常用网络设备巡检命令参考
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络设备安全巡检命令参考
为了提高安全巡检工作效率，快速完成对网络设备交换机、路由器和防火墙的例行巡检，建议利用SecureCRT终端登录管理工具及拷贝粘贴批处理命令脚本快速完成网络设备巡检数据采集工作。
客户设备本地或远程登录统一采用SecureCRT工具，对所有巡检客户网络设备预先编辑好登录脚本，方便后期巡检和维护快速登录客户设备。
对要巡检的客户采用以下批处理执行命令快速完成数据采集任务。在执行以下批处理命令前先使用SecureCRT软件设置log session到一个新建txt文件，然后选取全部以下命令拷贝粘贴到设备特权模式"#"下，以下命令所显示的信息会自动发送到新建的txt 文件里。
目录
1CISCO网络设备例行巡检数据采集任务 (3)
1.1 CISCO交换机 (3)
1.2 CISCO 路由器 (4)
1.3 CISCO 防火墙 (4)
1.4 CISCO网络设备巡检命令解释 (5)
2华为网络设备例行巡检数据采集任务 (8)
2.1 华为交换机 (8)
2.2 华为路由器 (8)
2.3 华为网络设备巡检命令解释 (10)
3H3C网络设备例行巡检数据采集任务 (12)
3.4 H3C交换机 (12)
3.5 H3C 路由器 (12)
3.6 H3C网络设备巡检命令解释 (13)
4港湾网络设备例行巡检数据采集任务 (14)
4.7 港湾交换机 (14)
4.8 港湾路由器 (14)
4.9 港湾网络设备巡检命令解释 (14)
5HP网络设备例行巡检数据采集任务 (14)
5.10 HP交换机 (14)
5.11 HP 路由器 (15)
5.12 HP网络设备巡检命令解释 (15)
1CISCO网络设备例行巡检数据采集任务
1.1 CISCO交换机
================================================================== terminal length 0
show runn
show ver
show ip socket
show ip socket detail
show tcp
show clock
show vtp status
show vtp pass
show env all
show inventory
show spanning root
show spanning block
show spanning
show cdp nei
show cdp nei det
show arp
show mac-address-table
dir all-
show inter status
show inter summ
show inter | i errors|FastEthernet|GigabitEthernet
clear counters
show proc cpu | ex 0.00%
show proc mem
show debug
sh logging
show ip route
terminal length 45
1.2 CISCO 路由器
===================================================================== terminal length 0
show ver
show runn
show clock
show tcp brief all
show tcp
show env all
show inventory
show cdp nei
show cdp nei det
show arp
dir all-
show interface
show inter summ
show inter | i errors|FastEthernet|GigabitEthernet|Serial
clear counters
show proc cpu his
show proc cpu | ex 0.00%
show proc mem
show debug
show access-list
sh logging
show ip route
terminal length 45
1.3 CISCO 防火墙
====================================================================== terminal pager 0
show runn
show ver
show clock
show nameif
show inventory
show resource usage
show asp drop
show conn count
show xlate count
show firewall
show perfmon detail
show ip audit count
dir all-
show interface
show inter | i errors|FastEthernet|GigabitEthernet|Serial
clear counters
show cpu usa
show mem
show debug
show access-list
sh logging
show route
show local-host
terminal pager 24
1.4 CISCO网络设备巡检命令解释
====================================================================== 1terminal length 0 ；设置终端显示行数不做限制（使所有show命令完全显示，不做暂停）
2show running-config ；查看当前设备配置
3show version ；查看IOS版本信息及设备正常运行时间
4show clock ；查看设备时钟信息
5show tcp brief all ；查看当前设备开发的TCP服务状态
6show vtp status ；查看交换机vtp配置模式
7show vtp password ；查看交换机vtp配置口令
8show env all ；查看设备温度，电源和风扇运转参数及是否报警（注意：中高端设备不带参数all）
9show inventory ；调取设备内部板卡出厂模块型号及序列号（可作为资产梳理和设备维保依据）