常用网络设备(华为思科港湾HP)巡检命令大全
H3C设备常规巡检命令
H3C设备常规巡检命令一.巡检基础命令:#系统时间display clock#系统以及各单板软件版本display version#设备温度display environment#日志信息display logbuffer#单板运行状态display device#电源状态display device#风扇状态display device#CPU占用状态display cpu-usage#内存占用率display memory limit#接口流量display interface#接口、链路状态display interface#地址分配display current-configuration interface##路由扩散display current-configuration | include ospf #OSPF(Open Shortest Path First)配置display router id#路由信息display ip routing-table#端口统计数据display ip interface#当前配置文件display current-configuration#保存配置文件display saved-configuration2、脚本—华为display versiondis patch-informationdisplay clockdis dustproofdis frame-typedis healthdisplay cpu-usage display memory display memory limit display devicedisplay device manuinfo display powerdisplay fandisplay voltagedir cfcard2:/dir cfcard:display device pic-status dis switchover state display environment display interface display logbufferdis alarmdis bootrom ethernetdisplay current-configurationdisplay current-configuration interface#display router iddisplay ip routing-tabledisplay ip interfacedisplay ip interface briefdisplay current-configurationdisplay saved-configurationdisplay diagnostic-information3、华为NE40edisplay version 查看VRP版本等信息dis patch-information 查看版本补丁display clock查看时钟dis dustproof防尘网信息Dis frame-type显示NE40E机框类型dis health显示系统资源的使用情况display cpu-usage 查看1分钟CPU利用率display memory查看内存使用情况display memory limitdisplay device查看母板信息。
网络设备巡检
网络设备巡检
网络设备巡检
交换机:
1:查看软件版本信息;
2:查看CPU占用率;
3:查看内存占用率;
4:查看日志缓存区的信息;
5:查看路由表的信息;
6:查看接口的状态(主要有:接口速率,接口工作模式(双工或者半双工),接口模式(trunk,access));
7:查看MAC地址表;
8:查看ARP映射表;
9:查看VLAN信息;
10:查看生成树的信息;
11:查看VRRP协议;
路由器:
1:查看软件版本信息
2:查看CPU占用率
3:查看内存占用率
4:查看日志缓存区的信息
5:查看路由表的信息
6:查看接口状态(接口速率,接口工作模式,CRC出错率,冲突比率,接收广播和组播的比率)
7:查看MAC地址表;
8:查看ARP映射表
9:查看HSRP,VRRP,GLBP协议
防火墙
1:查看软件版本信息;
2:查看CPU占用率;
3:查看内存占用率;
4:查看日志缓存区的信息;
5:查看路由表的信息;
6:查看接口状态(包括:子接口,channel-group,接口速率);7:查看ARP信息;
8:查看的地址的映射关系;
9:查看防火墙的主备切换;。
华为交换机维护检查用到哪些命令精选全文
可编辑修改精选全文完整版华为交换机维护检查用到哪些命令【--分析报告】2、查看设备复位情况,可以用命令display reboot-info。
3、查看设备温度,可以用命令display temperature all。
各模块当前的温度应该在上下限之间,即Current的值在Lower和Upper 之间。
4、查看设备的告警信息,可以用命令display alarm urgent。
如果没有告警就会显示无。
5、查看cpu状态,可以用命令display cpu-usage。
各模块的CPU占用率正常。
如果出现CPU占用率长时间超过80%或者频繁出现超过80%的情况,建议重点关注。
6、查看内存占用情况,可以使用display memory-usage。
7、查看日志信息,可以用display logbuffer或者display trapbuffer。
这两个命令为会经常用到。
相关阅读:交换机工作原理过程交换机工作于OSI参考模型的第二层,即数据链路层。
交换机内部的CPU会在每个端口成功连接时,通过将MAC地址和端口对应,形成一张MAC表。
在今后的通讯中,发往该MAC地址的数据包将仅送往其对应的端口,而不是所有的端口。
因此,交换机可用于划分数据链路层广播,即冲突域;但它不能划分层广播,即广播域。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。
交换机的所有的端口都挂接在这条背部总线上,控制电路收到数据包以后,处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上,通过内部交换矩阵迅速将数据包传送到目的端口,目的MAC若不存在,广播到所有的端口,接收端口回应后交换机会学习新的MAC地址,并把它添加入内部MAC地址表中。
使用交换机也可以把分段,通过对照IP地址表,交换机只允许必要的流量通过交换机。
通过交换机的过滤和转发,可以有效的减少冲突域,但它不能划分层广播,即广播域。
网络设备巡检命令
----------------------------------------------值得拥有文档值得下载----------------------------精品wor路由器巡检命令terminal len 0 禁用当前会话终端的分页输出功能显示当前时钟show clock显示系统日志状态及本地缓存中的日志信息show logging显示当前运行的软件信息及相关硬件设备信息show version显示当前内存统计信息show memory statistics显示内存利用率历史统计表show memory statistics history显示当前所有进程的内存使用情况show processes memory显示当前所有进程的CPUshow processes cpu 使用情况显示CPUshow processes cpu history 利用率历史统计表显示接口IP地址及状态简表show ip interface brief显示接口统计信息汇总表show interfaces summary显示接口状态及统计信息show interface显示IP协议统计信息show ip traffic显示IP路由协议进程参数和相关统计信息show ip protocols显示活动网络路由协议show protocols显示当前路由表信息show ip route显示Flash空间及文件信息dir列出NVRAMdir nvram: 文件信息显示文件系统信息show file systems显示引导及相关环境变量信息show bootvar显示模块show diag/端口适配器诊断信息----------------------------精品word文档值得下载值得拥有-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------值得拥有值得下载文档----------------------------精品worshow inventory 显示硬件资产信息,包含槽位、型号和序列号等信息显示电源、风扇、温度等物理运行环境信息show environment显示电源、风扇、温度等物理运行环境信息show env all显示硬件平台信息show platform显示当前运行的配置信息show running-config显示ARP表信息show arp显示用于技术支持的所有系统信息show tech-support交换机巡检命令terminal len 0 禁用当前会话终端的分页输出功能显示当前时钟show clock显示系统日志状态及本地缓存中的日志信息show logging显示当前运行的软件信息及相关硬件设备信息show version显示当前内存统计信息show memory statistics显示内存利用率历史统计表show memory statistics history显示当前所有进程的内存使用情况show processes memory显示当前所有进程的CPUshow processes cpu 使用情况显示show processes cpu history CPU利用率历史统计表显示接口IP地址及状态简表show ip interface brief显示接口统计信息汇总表show interfaces summary显示接口状态及统计信息show interface显示接口缓存相关统计信息show buffers显示IPshow ip traffic协议统计信息----------------------------精品word文档值得下载值得拥有-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------值得拥有文档值得下载----------------------------精品worshow ip protocols 显示IP路由协议进程参数和相关统计信息显示活动网络路由协议show protocols显示当前路由表信息show ip route显示Flash空间及文件信息dir列出NVRAMdir nvram: 文件信息显示文件系统信息show file systems显示引导及相关环境变量信息show bootvar显示模块/show diag 端口适配器诊断信息显示模块信息show module显示硬件资产信息,show inventory 包含槽位、型号和序列号等信息显示电源、风扇、温度等物理运行环境信息show environment显示电源、风扇、温度等物理运行环境信息show env all显示硬件平台信息show platform显示当前运行的配置信息show running-config显示ARPshow arp表信息显示show mac-address-table MAC地址转发表信息显示VLANshow vlan brief 信息显示VTPshow vtp status状态信息显示生成树协议汇总信息show spanning-tree summary显示生成树协议根网桥信息show spanning-tree root显示生成树协议阻塞端口信息show spanning-tree blockedports显示用于技术支持的所有系统信息show tech-support----------------------------精品word文档值得下载值得拥有-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------值得拥有值得下载精品----------------------------word文防火墙巡检命令terminal page 0 禁用当前会话终端的分页输出功能显示当前时钟show clock显示系统日志状态及本地缓存中的日志信息show logging显示模块信息show module显示硬件资产信息,show inventory 包含槽位、型号和序列号等信息显示性能show perfmon显示系统资源使用情况汇总信息show resource usage summary显示MAC地址转发表信息show mac-address-table显示用于技术支持的所有系统信息show tech-support华为/H3C设备user-interface vty 0 4screen-length 0 禁用Telnet会话终端的分页输出功能quitdisplay clock 显示系统的日期、时间、时区和夏令时信息display logbuffer 显示日志信息CPUdisplay cpu 的使用状态显示显示内存使用状态display memorydisplay version 显示系统的版本信息display saved 显示已保存的配置信息display device manuinfo 显示设备的制造信息显示风扇工作状态display fan----------------------------精品word文档值得下载值得拥有-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------值得拥有值得下载----------------------------精品word文档display power显示电源工作状态显示可插拔模块的主要特征参数display transceiver interfacedisplay transceiver manuinfo定制防伪可插拔模块的部分电子标签信息显示H3Cinterfacedisplay brief interface 显示接口概况信息display interfaces 显示接口详细信息显示路由表display ip routing-tabledisplay ip routing-table protocol 显示路由协议信息display ip routing-table statistics 显示路由表统计信息流量统计信息显示IPdisplay ip statistics显示STPdisplay stp信息display diagnostic-information 显示或保存系统当前各个功能模块运行的统计信息user-interface vty 0 4恢复undo screen-length 0 Telnet会话终端的分页输出功能quit----------------------------精品word文档值得下载值得拥有---------------------------------------------------------------------------------------------------------------------------------------------------------------------------。
常用网络设备巡检命令参考
网络设备安全巡检命令参考为了提高安全巡检工作效率,快速完成对网络设备交换机、路由器和防火墙的例行巡检,建议利用SecureCRT终端登录管理工具及拷贝粘贴批处理命令脚本快速完成网络设备巡检数据采集工作。
客户设备本地或远程登录统一采用SecureCRT工具,对所有巡检客户网络设备预先编辑好登录脚本,方便后期巡检和维护快速登录客户设备。
对要巡检的客户采用以下批处理执行命令快速完成数据采集任务。
在执行以下批处理命令前先使用SecureCRT软件设置log session到一个新建txt文件,然后选取全部以下命令拷贝粘贴到设备特权模式"#"下,以下命令所显示的信息会自动发送到新建的txt 文件里。
目录1CISCO网络设备例行巡检数据采集任务 (3)1.1 CISCO交换机 (3)1.2 CISCO 路由器 (4)1.3 CISCO 防火墙 (4)1.4 CISCO网络设备巡检命令解释 (5)2华为网络设备例行巡检数据采集任务 (8)2.1 华为交换机 (8)2.2 华为路由器 (8)2.3 华为网络设备巡检命令解释 (10)3H3C网络设备例行巡检数据采集任务 (12)3.4 H3C交换机 (12)3.5 H3C 路由器 (12)3.6 H3C网络设备巡检命令解释 (13)4港湾网络设备例行巡检数据采集任务 (14)4.7 港湾交换机 (14)4.8 港湾路由器 (14)4.9 港湾网络设备巡检命令解释 (14)5HP网络设备例行巡检数据采集任务 (14)5.10 HP交换机 (14)5.11 HP 路由器 (15)5.12 HP网络设备巡检命令解释 (15)1CISCO网络设备例行巡检数据采集任务1.1 CISCO交换机================================================================== terminal length 0show runnshow vershow ip socketshow ip socket detailshow tcpshow clockshow vtp statusshow vtp passshow env allshow inventoryshow spanning rootshow spanning blockshow spanningshow cdp neishow cdp nei detshow arpshow mac-address-tabledir all-show inter statusshow inter summshow inter | i errors|FastEthernet|GigabitEthernetclear countersshow proc cpu | ex 0.00%show proc memshow debugsh loggingshow ip routeterminal length 451.2 CISCO 路由器===================================================================== terminal length 0show vershow runnshow clockshow tcp brief allshow tcpshow env allshow inventoryshow cdp neishow cdp nei detshow arpdir all-show interfaceshow inter summshow inter | i errors|FastEthernet|GigabitEthernet|Serialclear countersshow proc cpu hisshow proc cpu | ex 0.00%show proc memshow debugshow access-listsh loggingshow ip routeterminal length 451.3 CISCO 防火墙====================================================================== terminal pager 0show runnshow vershow clockshow nameifshow inventoryshow resource usageshow asp dropshow conn countshow xlate countshow firewallshow perfmon detailshow ip audit countdir all-show interfaceshow inter | i errors|FastEthernet|GigabitEthernet|Serialclear countersshow cpu usashow memshow debugshow access-listsh loggingshow routeshow local-hostterminal pager 241.4 CISCO网络设备巡检命令解释====================================================================== 1terminal length 0 ;设置终端显示行数不做限制(使所有show命令完全显示,不做暂停)2show running-config ;查看当前设备配置3show version ;查看IOS版本信息及设备正常运行时间4show clock ;查看设备时钟信息5show tcp brief all ;查看当前设备开发的TCP服务状态6show vtp status ;查看交换机vtp配置模式7show vtp password ;查看交换机vtp配置口令8show env all ;查看设备温度,电源和风扇运转参数及是否报警(注意:中高端设备不带参数all)9show inventory ;调取设备内部板卡出厂模块型号及序列号(可作为资产梳理和设备维保依据)10show spanning-tree root ;查看交换机生成树根位置11show spanning-tree block ;查看交换机block端口12show spanning-tree ;查看全部VLAN生成树信息13show cdp neighbors ;查看邻接cisco设备基本信息14show cdp neighbors detail ;查看邻接cisco设备详细信息15show mac-address-table ;通过查看MAC 地址表信息,确认目的MAC地址是否正确。
华为巡检常用命令
网络设备巡检现场操作规范适用范围:Huawei网络产品(路由器、交换机、防火墙)display version 查看IOS版本、板卡型号display (processes)memory 查看内存使用率display (processes)cpu 查看CPU使用率display interface 查看端口信息display power 查看电源状态display saved-configuration 查看保存的配置信息display ip route-table 查看路由表display logbuffer 查看日志信息display environment all 查看环境监控状态display mac-address 查看MAC地址表display clock 查看时钟dir 查看目录display controllers (物理信息)display current-configuration (相当于Cisco的show run)display diag 全部采集信息display device 查看设备信息---------------------Display Device---------------------NE80's Device status:Slot # T ype Online Register Status Primary NET Port- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -1 LPUE Present Registered Normal NA Open (正常) 20 NET Present Unregistered Abnormal Slave NA (异常) 22 CLK Present Unregistered Abnormal Slave NA (异常)。
巡检命令集
主机系统一般检查/usr/platform/sun4u/sbin/prtdiag –v uname –als –l /var/crash/* (cat /etc/shadow)more /var/adm/messagesgrep -i warn /var/adm/messages*grep -i panic /var/adm/messages* grep -i fata /var/adm/messages*grep -i erro /var/adm/messages*grep -i fai /var/adm/messagesifconfig –asneep (sn)hostid; hostnamedf –k ; swap –s ;(swap –l) format;luxadm probevxdisk listvxdg listvxprint -htiostat –xnDpz 3 (iostat –En)metastatmetadb -imore /.rhostsmore /etc/passwdsar (sar 3 5; sar –g)prstat 2 5;mpstat;cpustatvmstatps –eo pid,pcpu,args|sort +1nscstat ;scstat -ghastatus -sum (more /var/VRTSvcs/log/engine_A.log) fcinfo hba-portUptime4.2、存储设备一般检查1.vxdisk list2.vxprint -th3.metadb4.metastat5.iostat –xnDpz 5 (iostat –En)6.format7.df –k8.scclisc> show configurationshow media-checkshow ses-devicesshow disk-arrayshow battery-stat4.3、性能统计一般性检查1.sar2.sar –g3.prstat4.ps –eo pid,pcpu,args|sort +1n5.df –kcp /dev/null /var/adm/messages五、机房环境情况和硬件设备物理检查机房检查漏水,通风温度,接地,灰尘大小。
交换机常用巡检命令
H3C交换机常用巡检命令硬件状态、IOS版本信息检查:display clock 系统时间display version 查看版本信息,最近一次重新启动的时间display enviroment 设备温度display device 单板运行状态display power 查看电源状况display fan 查看风扇状况display cpu-usage 查看cpu最近5S、1m、5m占用率display cpu history 查看cpu使用记录display memory 查看内存大小和占用率系统运行配置状态检查:display interface 接口流量、链路状态dis current-configuration inter 地址分配dis current-configuration |include ospf 路由扩散display ip routing-table 路由信息display ip interface 显示vlan端口统计数据display saved-configuration 保存配置文件display logbuffer 日志信息display port trunk 查看参与trunk的端口STP信息检查:display stp root 查看stp根情况display stp brief 查看stp简单信息display stp abnormal 查看是否有非正常端口vrrp和端口聚合检查display vrrp statistics 查看主备用状态display link-aggregation summary 查看链路聚合组的情况DISPLAY CPU-USE TASK1 DARP Arp任务2 CFSN Snmp set执行任务3 DHCC DHCP客户端主任务4 DHCP DHCP和DHCP中继主任务5 DLSW DLSW主任务6 vtxx EXEC配置任务7 FP** ftp写flash任务8 FTPS ftp服务器任务9 FC** ftp客户端任务10 HT** http子任务入口11 HSFF http服务器任务12 HS** http客户端任务13 VIDL 空闲任务14 TICK 时钟任务15 vt0 Exec配置任务16 INFO 信息处理中心任务17 ROUT 路由管理及路由协议任务18 SapT Stun sap任务19 SOCK 报文转发任务20 VSIF 底层报文转发任务21 VTYD telnet服务器任务22 IPSP Ipsec任务23 IKE Ike任务24 TAC Tacacs+任务25 SC 服务控制任务26 RDS Radius任务27 ACM Acm模块任务28 LSSO Local server任务29 TRAP Trap任务30 NTPT Ntp任务31 PIMT 组播接收发送任务32 LSPM MPLS LSPM Task33 L2V MPLS L2VPN任务34 IPP Ipp任务35 SIP Sip任务36 RMON Rmon任务。
网络设备巡检方法、命令介绍V1_00
连通性测试包括PING测试,TELNET测试,路由测试,至 厂家设备连通性测试,系统内部服务器至网络设备连通性测 试;
最后还有Log服务器的配置和查看Log日志。
PDF 文件使用 "pdfFactory Pro" 试用版本创建
硬件模块测试
§ 设备运行版本测试2(华为)
§ 测试目的:确定设备的软件版本和寄存器值 § 测试条件:网络设备SU模式权限 § 测试方法:使用disp version命令查看设备的软件版本 § 测试范围:系统网管系统所有华为设备
PDF 文件使用 "pdfFactory Pro" 试用版本创建
率在70%内正常 § 2.可以察看内存总量、使用数、空闲数 § 测试范围:网管系统所有华为设备
PDF 文件使用 "pdfFactory Pro" 试用版本创建
硬件模块测试
PDF 文件使用 "pdfFactory Pro" 试用版本创建
根据测试方法,运行参数符合要 求,无告警信息;
根据测试方法,运行参数符合要 求,无告警信息;
问题表现
问题原因
PDF 文件使用 "pdfFactory Pro" 试用版本创建
硬件模块测试
§ 设备资源利用率察看1(Cisco)
§ 测试目的:察看网络设备的CPU及内存利用率 § 测试条件:网络设备特权EXEC模式权限 § 测试方法: § 1.使用命令show processes cpu查看CPU利用率 § 2.使用命令show processes memory察看内存利用率 § 正确结果: § 1.可以察看CPU 5秒钟、1分钟、5分钟的利用率,CPU利用
(思科华为)网络设备巡检报告
大地保险内蒙古分公司网络巡检报告Version 1.X呼和浩特智安科技有限责任公司巡检人员日期20 年月日网络巡检项目一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持续运行时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备运行机箱温度五、设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况六、简单机房环境检查检查指导一、检查设备IOS软件版本编号:C-A-01检查项目:cisco设备IOS软件版本检查命令:CISCO#show version检查期待结果:同合同备注:主要显示IOS的版本、路由器持续运行的时间约、最近一次重启动的原因、路由器主存的大小、共享存储器的大小、闪存的大小、IOS映像的文件名,以及路由器IOS从何处启动等信息。
show version命令显示了路由器的许多非常有用的信息检查范例:(由于现实内容过多,这里只截取部分)可把实际配置贴此处Cisco Internetwork Operating System SoftwareIOS (tm) s72033_rp Software (s72033_rp-IPSERVICESK9_WAN-M), Version 12.2(18)SXF15, RELEASE SOFTWARE (fc1)Technical Support: /techsupportCopyright (c) 1986-2008 by cisco Systems, Inc.Compiled Sat 30-Aug-08 00:00 by kellythwImage text-base: 0x40101040, data-base: 0x42DD04B0检查结果:□正常□不正常二、检查设备持续运行时间编号:C-A-02检查项目:cisco设备持续运行时间检查命令:CISCO#show version检查期待结果:一般情况下网络设备在网络上线后不会中断。
路由器巡检命令
路由器巡检命令1、概述路由器巡检命令是通过执行特定的命令来检查和诊断路由器的运行状态和配置信息。
通过使用巡检命令,可以快速发现路由器中的问题,并采取相应的措施进行修复,保障网络的正常运行。
2、巡检命令分类路由器巡检命令可以根据需要的巡检内容进行分类。
以下是一些常用的巡检命令分类:2.1 硬件巡检命令硬件巡检命令用于检查路由器硬件设备的状态,包括CPU、内存、接口等。
以下是一些常用的硬件巡检命令:2.1.1 show version该命令用于显示路由器的硬件版本、操作系统版本和软件功能。
2.1.2 show inventory该命令用于显示路由器的硬件清单,包括各个模块的型号、序列号等信息。
2.1.3 show environment该命令用于显示路由器的环境信息,包括温度、风扇状态等。
2.2 配置巡检命令配置巡检命令用于检查路由器的配置是否符合预期,并对配置进行调整和优化。
以下是一些常用的配置巡检命令:2.2.1 show running-config该命令用于显示当前运行的配置信息,包括接口配置、路由配置等。
2.2.2 show startup-config该命令用于显示启动时加载的配置信息,与show running-config比较可以检查配置的一致性。
2.2.3 show ip interface brief该命令用于显示接口的基本信息,包括接口状态、IP地质等。
2.3 运行状态巡检命令运行状态巡检命令用于检查路由器的运行状态,包括连接状态、路由表、会话信息等。
以下是一些常用的运行状态巡检命令:2.3.1 show ip route该命令用于显示路由表,包括路由的目的网络、下一跳等信息。
2.3.2 show arp该命令用于显示ARP表,包括MAC地质与IP地质的映射关系。
2.3.3 show session该命令用于显示当前会话信息,包括连接状态、连接数量等。
3、附件本文档附带了一份路由器巡检命令清单附件,详细列出了常用的巡检命令及其用途,供参考和使用。
华为巡检常用命令
网络设备巡检现场操作规范适用范围:Huawei网络产品(路由器、交换机、防火墙)display version 查看IOS版本、板卡型号display (processes)memory 查看内存使用率display (processes)cpu 查看CPU使用率display interface 查看端口信息display power 查看电源状态display saved-configuration 查看保存的配置信息display ip route-table 查看路由表display logbuffer 查看日志信息display environment all 查看环境监控状态display mac-address 查看MAC地址表display clock 查看时钟dir 查看目录display controllers (物理信息)display current-configuration (相当于Cisco的show run)display diag 全部采集信息display device 查看设备信息---------------------Display Device---------------------NE80's Device status:Slot # T ype Online Register Status Primary NET Port- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -1 LPUE Present Registered Normal NA Open (正常) 20 NET Present Unregistered Abnormal Slave NA (异常) 22 CLK Present Unregistered Abnormal Slave NA (异常)。
巡检必要命令各种解释
巡检必要命令配置与软件1. show running-config2. show versionCPU与内存3. show process cpu4. show process memory风扇、电源5. show environment alarm #查看设备环境告警#6. show environment temperatures #查看各插槽热点温度#7. show environment cooling al #查看风扇数量、状态、转速(cfm)#8. show power #查看电源数量、各板卡消耗功率#模块、SN号9. show module #查看引擎/线路卡/子卡的状态#10. show inventory #查看机箱中各模块名称、SN号#11. show hw-module subslot all oir #查看子模块是否工作正常#日志信息12. show logging巡检可选命令CASE排障1. show tech-support接口控制器状态2. show controllers pos #查看POS接口低层信息,包括光衰减#接口状态3. showip interface [brief]4. show interfacesVLAN信息5. showvlan brief6. showip interfaces brief | iVlan冗余性7. show redundancy #查看引擎的主备统计信息、使用的冗余模式等#show redundancy switchover history #查看主备切换历史记录#文件系统8. show file systems #查看文件系统结构,带*的为默认FS#9. show disk0:#查看特定文件系统中的内容#10. show bootvar #查看引导变量#11. dir、pwd、cd等Unix命令系统崩溃(crash)信息12. show context #查看crash历史信息#13. dir /all bootflash: #查看是否有名为crashinfo 的崩溃信息文件#14. show file information bootflash:crashinfo #查看崩溃信息文件内容# Debug信息15. show debug时钟信息16. show clock detail。
华为_H3C设备常规巡检命令
display clock
dis dustproof
dis frame-type
dis health
display cpu-usage
dry limit
display device
display device manuinfo
display logbuffer
dis alarm
dis bootrom ethernet
display current-configuration
display current-configuration interface#
display router id
display ip routing-table
display power
display fan
display voltage
dir cfcard2:/
dir cfcard:
display device pic-status
dis switchover state
display environment
display interface
show interfaces extensive
show chassis hardware extensive
2、脚本—Juniper Firewall
get system
get config
get log event
get filiter
get per cpu detail
get session info
get per session detail
思科、华为、H3C交换机巡检命令大全
思科、华为、H3C交换机巡检命令大全01思科交换机巡检命令1、show interface stats:查看交换机所有接口当前接口流量2、show running-config:查看当前设备配置3、show version:查看IOS版本信息及设备正常运行时间4、show clock:查看设备时钟信息5、show vtp status:查看交换机vtp配置模式6、show vtp password:查看交换机vtp配置口令7、show env all:查看设备温度,电源和风扇运转参数及是否报警8、show inventory:调取设备内部板卡出厂模块型号及序列号9、show spanning-tree root:查看交换机生成树根位置10、show cdp neighbors:查看邻接cisco设备基本信息11、show cdp neighbors detail:查看邻接cisco设备详细信息12、show interface status:查看交换机接口状态是否存在errordisable接口disable接口13、show interface summary:查看交换机所有接口当前接口流量14、show interface |ierrors|FastEthernet|GigabitEthernet:查看接口是否存在大量input或output errors包错误15、show processes cpu:查看设备cpu负载16、show processes mem:查看设备mem负载17、show access-list:查看访问控制列表配置及匹配数据包数量18、show logging:查看本机内部日志记录情况19、show ip route:查看路由表20、show firewall:检查防火墙的工作模式21、show conn count:检查防火墙并发数22、show xlate count:检查防火墙nat工作状态02华为/H3C交换机常用巡检命令system-view #进入系统视图user-interface vty 0 4 #vty就是用telnet/ssh远程进入交换机的界面(虚拟界面)screen-length 0 #指定要在屏幕上显示行数,0默认是没有分页(全部显示)01 硬件状态、IOS版本信息检查display clock #系统时间display version #查看版本信息,最近一次重新启动的时间display enviroment #设备温度display device #单板运行状态display device manuinfor #查看设备序列号display power #查看电源状况display fan #查看风扇状况display cpu-usage #查看cpu最近5S、1m、5m占用率display cpu history #查看cpu使用记录display cpu-usage task #查看CPU利用率display memory #查看内存大小和占用率display logbuffer #日志缓冲区dir flash: #查看flashdis boot-loader #显示软件映像文件display arp #查看arp表(目的IP与目的MAC的映射关系)display mac-address #查看mac地址表(二层转发通过mac地址表)display ntp status #ntp状态信息reset counters interface #清除接口统计信息,方便下次巡检查看接口错误包是否增加display elabel #路由器设备命令—查看电子标签信息(华为)改用display device manuinfodisplay ndp #路由器设备命令—华三V5版本支持,现在改用display lldp neighbor-informationdisplay diagnostic-information #故障信息收集02 系统运行配置状态检查display interface #接口流量、链路状态dis current-configuration inter #地址分配dis current-configuration |include ospf #路由扩散display ip routing-table #路由信息display ip interface #显示 vlan 端口统计数据display saved-configuration #保存配置文件display logbuffer #日志信息display port trunk #查看参与 trunk 的端口03 STP 信息检查display stp root #查看 stp 根情况display stp brief #查看 stp 简单信息display stp abnormal-port #查看是否有非正常端口display stp region-configuration #生成树区域配置display lldp neighbor-information #查看链路层邻居发现协议(邻居信息)display tcp status #路由器设备命令—tcp统计数据display tcp statistics #交换机设备命令—tcp统计数据04 vrrp 和端口聚合检查display vrrp #查看虚拟路由冗余协议display vrrp statistics #查看主备用状态display link-aggregation summary #查看链路聚合组的情况。
HP巡检命令参考
1.系统检查1.1系统日志状态1.1.1 SYSLOG【命令】:# more /var/adm/syslog/syslog.log【结果说明】:查看日志是否有ERROR FAILD EMS RESET等关键报错信息1.1.2 SHUTDOWNLOG【命令】:# more /etc/shutdownlog【结果说明】:查看日志是否有异常启动的信息1.1.3 RC.LOG【命令】:# more /etc/rc.log【结果说明】:查看日志是否有启动失败的信息1.1.4 CRONTAB LOG【命令】:# more /var/adm/cron/log【结果说明】:查看日志是否定时任务执行失败的信息1.2文件系统状态【命令】:# bdf【结果说明】:查看文件系统使用率是否有超过80%的,并和之前的做比较,看看是否存在增长过快的文件系统1.3 INODE状态【命令】:# bdf -i【结果说明】:查看文件系统的INODE使用率是否有超过50%的。
1.4 ROOT MAIL状态【命令】:# mail【结果说明】:查看mail信息是否有异常1.5僵尸进程【命令】:# ps -eaf | grep -i defunct# ps -eaf | grep -i defunct | grep -v grep | wc -l【结果说明】:查看系统是否存在有僵尸进程,并记录个数,如果超过10个,并且一直存在,就要考虑重启服务器。
1.6 CORE信息【命令】:# find / -name core -print# ls /var/crash【结果说明】:查看当前系统是否存在CORE文件,以及系统内是否因异常导致的CRASH 信息。
对于应用产生的CORE文件要及时与项目组沟通。
1.7本地盘镜像状态1.7.1镜像状态及内容【命令】:# vgdisplay -v vg00 | grep “ Used”# lvlnboot -v【结果说明:查看VG00上的逻辑卷是否都是使用两个PV,并且查看镜像内容是否正确。
网络设备巡查清单
网络设备巡查清单1. 背景网络设备巡查是保障网络安全和正常运行的重要措施。
通过定期巡查网络设备,可以发现并解决潜在的问题,确保网络的稳定和可靠性。
2. 巡查内容网络设备巡查应包括以下内容:- 设备状态检查:检查网络设备的运行状态,包括是否正常工作,是否有异常报警等。
确保设备运行正常,不存在任何故障。
设备状态检查:检查网络设备的运行状态,包括是否正常工作,是否有异常报警等。
确保设备运行正常,不存在任何故障。
- 接口连通性检查:检查网络设备的各个接口之间的连通性,确保数据传输通畅,不存在连接问题。
接口连通性检查:检查网络设备的各个接口之间的连通性,确保数据传输通畅,不存在连接问题。
- 配置审核:检查网络设备的配置是否符合要求和公司的安全政策。
确保配置合规,不存在安全漏洞。
配置审核:检查网络设备的配置是否符合要求和公司的安全政策。
确保配置合规,不存在安全漏洞。
- 访问控制列表(ACL)检查:检查ACL的配置情况,确保只有授权的用户可以访问网络设备,保障网络的安全性。
访问控制列表(ACL)检查:检查ACL的配置情况,确保只有授权的用户可以访问网络设备,保障网络的安全性。
- 日志审查:检查网络设备的日志记录,发现和分析异常事件,及时做出相应的调整和处理。
日志审查:检查网络设备的日志记录,发现和分析异常事件,及时做出相应的调整和处理。
- 设备备份:检查网络设备的备份情况,确保设备的配置和数据可以及时恢复。
设备备份:检查网络设备的备份情况,确保设备的配置和数据可以及时恢复。
3. 巡查频率网络设备巡查应定期进行,具体的巡查频率可以根据公司的实际情况和需求来确定。
一般建议每月进行一次巡查,并在重要的时间节点(如系统更新、网络安全事件等)增加额外的巡查。
4. 巡查记录网络设备巡查应有详细的记录,包括巡查的时间、巡查的内容、发现的问题和处理情况等。
记录应存档并定期备份,以便后续分析和参考。
5. 结论网络设备巡查是确保网络安全和正常运行的重要措施,可以及时发现和解决潜在问题。
机房巡检表命令
机房巡检表命令 (2)Cisco6509 (2)电源状态 (2)板块状态 (3)端口状态 (3)告警(错误)信息 (4)内存使用率(%) (5)CPU使用率(%) (5)CPU温度 (7)锐捷7606-1 (8)板块状态 (8)端口状态 (8)告警(错误)信息 (10)rj-hj1#show logging (10)内存使用率(%) (10)CPU使用率(%) (11)机房巡检表命令Cisco6509电源状态cisco6509#show powerPS Type Watts A @42V Status Status State---- ------------------ ------- ------ ------ ------ -----1 WS-CAC-3000W 2771.16 65.98 OK OK on2 WS-CAC-3000W 2771.16 65.98 OK OK onPwr-Allocated OperFan Type Watts A @42V State---- ------------------ ------- ------ -----1 WS-C6509-E-FAN 210.00 5.00 OKPwr-Requested Pwr-Allocated Admin Oper Slot Card-Type Watts A @42V Watts A @42V State State 代表正常。
板块状态cisco6509#show inventory端口状态cisco6509#show ip interface briefcisco6509#show ip interface briefInterface IP-Address OK? Method Status Prot ocolVlan1 unassigned YES NVRAM administratively down downVlan2 192.168.2.1 YES manual up upVlan5 10.19.138.109 YES NVRAM up upVlan9 10.199.0.1 YES NVRAM up upVlan51 10.0.1.253 YES NVRAM up upVlan52 10.0.2.253 YES NVRAM up upVlan53 10.0.3.253 YES NVRAM up upVlan54 10.0.4.253 YES NVRAM up up代表正常告警(错误)信息cisco6509#show logging内存使用率(%)cisco6509#show processes memoryProcessor Pool Total: 394983408 Used: 66969592 Free: 328013816I/O Pool Total: 67108864 Used: 10418768 Free: 56690096 CPU使用率(%)cisco6509#show processescisco6509#show processesCPU utilization for five seconds: 5%/2%; one minute: 5%; five minutes: 5%CPU温度cisco6509#show environmentVTT 1:VTT 1 OK: OKVTT 1 outlet temperature: 35C VTT 2:VTT 2 OK: OKVTT 2 outlet temperature: 37C VTT 3:VTT 3 OK: OKVTT 3 outlet temperature: 42C锐捷7606-1板块状态rj-hj1#show version端口状态rj-hj1#show ip interface briefrj-hj1#show ip interface briefInterface IP-Address(Pri) OK? Status VLAN 2 192.168.2.2/24 YES UP VLAN 105 10.5.0.253/16 YES UP VLAN 108 10.8.253.253/16 YES UP VLAN 112 10.12.254.254/16 YES UP告警(错误)信息rj-hj1#show logging内存使用率(%)rj-hj1#show memory宁波职业技术学院11CPU 使用率(%)rj-hj1#show cpu注:思科6506查看CPU 温度的命令有所不同Show environment status all。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
网络设备安全巡检命令参考为了提高安全巡检工作效率,快速完成对网络设备交换机、路由器和防火墙的例行巡检,建议利用SecureCRT终端登录管理工具及拷贝粘贴批处理命令脚本快速完成网络设备巡检数据采集工作。
客户设备本地或远程登录统一采用SecureCRT工具,对所有巡检客户网络设备预先编辑好登录脚本,方便后期巡检和维护快速登录客户设备。
对要巡检的客户采用以下批处理执行命令快速完成数据采集任务。
在执行以下批处理命令前先使用SecureCRT软件设置log session 到一个新建txt文件,然后选取全部以下命令拷贝粘贴到设备特权模式"#"下,以下命令所显示的信息会自动发送到新建的txt文件里。
目录1CISCO网络设备例行巡检数据采集任务 (3)1.1CISCO交换机 (3)1.2CISCO 路由器 (3)1.3CISCO 防火墙 (4)1.4CISCO网络设备巡检命令解释 (5)2华为网络设备例行巡检数据采集任务 (7)2.1华为交换机 (7)2.2华为路由器 (7)2.3华为网络设备巡检命令解释 (7)3H3C网络设备例行巡检数据采集任务 (7)3.4H3C交换机 (7)3.5H3C 路由器 (7)3.6H3C网络设备巡检命令解释 (7)4港湾网络设备例行巡检数据采集任务 (8)4.7港湾交换机 (8)4.8港湾路由器 (9)4.9港湾网络设备巡检命令解释 (9)5HP网络设备例行巡检数据采集任务 (9)5.10HP交换机 (9)5.11HP 路由器 (9)5.12HP网络设备巡检命令解释 (9)1CISCO网络设备例行巡检数据采集任务1.1 CISCO交换机================================================================== terminal length 0show runnshow vershow ip socketshow ip socket detailshow tcpshow clockshow vtp statusshow vtp passshow env allshow inventoryshow spanning rootshow spanning blockshow spanningshow cdp neishow cdp nei detshow arpshow mac-address-tabledir all-show inter statusshow inter summshow inter | i errors|FastEthernet|GigabitEthernetclear countersshow proc cpu | ex 0.00%show proc memshow debugsh loggingshow ip routeterminal length 451.2 CISCO 路由器===================================================================== terminal length 0show vershow runnshow clockshow tcp brief allshow tcpshow env allshow inventoryshow cdp neishow cdp nei detshow arpdir all-show interfaceshow inter summshow inter | i errors|FastEthernet|GigabitEthernet|Serialclear countersshow proc cpu hisshow proc cpu | ex 0.00%show proc memshow debugshow access-listsh loggingshow ip routeterminal length 451.3 CISCO 防火墙====================================================================== terminal pager 0show runnshow vershow clockshow nameifshow inventoryshow resource usageshow asp dropshow conn countshow xlate countshow firewallshow perfmon detailshow ip audit countdir all-show interfaceshow inter | i errors|FastEthernet|GigabitEthernet|Serialclear countersshow cpu usashow memshow debugshow access-listsh loggingshow routeshow local-hostterminal pager 241.4 CISCO网络设备巡检命令解释====================================================================== 1terminal length 0 ;设置终端显示行数不做限制(使所有show命令完全显示,不做暂停)2show running-config ;查看当前设备配置3show version ;查看IOS版本信息及设备正常运行时间4show clock ;查看设备时钟信息5show tcp brief all ;查看当前设备开发的TCP服务状态6show vtp status ;查看交换机vtp配置模式7show vtp password ;查看交换机vtp配置口令8show env all ;查看设备温度,电源和风扇运转参数及是否报警(注意:中高端设备不带参数all)9show inventory ;调取设备内部板卡出厂模块型号及序列号(可作为资产梳理和设备维保依据)10show spanning-tree root ;查看交换机生成树根位置11show spanning-tree block ;查看交换机block端口12show spanning-tree ;查看全部VLAN生成树信息13show cdp neighbors ;查看邻接cisco设备基本信息14show cdp neighbors detail ;查看邻接cisco设备详细信息15show mac-address-table ;通过查看MAC 地址表信息,确认目的MAC地址是否正确。
16dir all-filesystems ;查看交换机或路由器内部操作系统及其它文件系统(主要关注是否存在crash文件)17show interface status ;查看交换机接口状态是否存在errordisable接口或disable (shundown)接口18show interface summary ;查看交换机所有接口当前接口流量19show interface | i errors|FastEthernet|GigabitEthernet ;查看接口是否存在大量input或output errors包错误20clear counters ;使所有接口计数器归零(注意后面加两个回车符,因为存在提示确认信息)21show processes cpu ;查看设备cpu负载22show cpu usa ;查看CISCO 防火墙cpu负载23show processes mem ;查看设备mem占用率24show mem ;查看CISCO 防火墙内存占用率25show access-list ;查看访问控制列表配置及匹配数据包数量26show logging ;查看本机内部日志记录情况27show ip route ;查看路由表28show route ;查看cisco防火墙路由表29terminal length 45 ;设置终端显示每页45行(改回为默认值)30show conn count ;查看cisco防火墙连接数统计31show xlate count ;查看cisco防火墙地址转换条目统计32show firewall ;查看cisco防火墙配置模式(路由模式还是透明模式)33show perfmon ;查看cisco防火墙每秒各协议占用连接数34show ip audit count ;查看cisco防火墙自带IDS防攻击攻击签名库(自带153个签名库)匹配数量35show debug ;查看debug是否开启(如果有debug开启会消耗设备cpu资源)2华为网络设备例行巡检数据采集任务2.5 华为交换机display versiondisplay startupdisplay patchinformationdisplay clockdir flash:display current-configurationdisplay debugcompare configurationdisplay interfacedisplay current-configuration interfacedisplay interface briefdisplay poe power-state interfacedisplay devicedisplay reboot-infodisplay environmentdisplay alarmurgentdisplay cpu-usagedisplay memory-usagedisplay mac-addressdisplay logbufferdisplay trapbufferdisplay igmp-snooping port-infodisplay igmpsnooping statisticsdisplay dhcp snooping bind-table alldisplay macaddress stickydisplay acl resourcedisplay ip route2.6 华为路由器2.7 老的华为交换机命令命令解释基本和CISCO设备命令相同,注意之间的空行是有必要的。
enshow running-configshow versionshow clockshow mac-address-tableshow arp allshow interfaceshow cpushow memshow ip routeshow loggingshow access-lists allshow vlanclear inter2.8 华为网络设备巡检命令解释1display version ;查看单板和子卡PCB 版本号,软件版本号是否正确。