各信息系统运行保障手册

许昌候机楼各信息系统运行保障手册

一、网络设备运行维护

1、路由设备运行信息检查

检查路由设备的总体运行状态，模块间的通信状况和各模块运行状况。维护人员可以通过Telnet 或超级终端的方式对路由设备进行日常维护。每天记录：

运行状态维护

项目

操作指导参考标准和维护建议结果责任人时间

检查指示灯是否正常观察面板和背板设备指示灯一般以绿色表

示正常

检查设备当前系的环境信息通过“show

environment”命令查

询

电源、备用电源、风扇应

该显示为“normal”，电

压、温度应该在规定范围

内。

检查设备当前的CPU利用率通过“show process

cpu”命令查询

如出现cpu异常情况，请查

原因。

检查模块运行信息通过“show diag”命

令查询

各个模块应该显示为

“normal”。

检查各接口信息检查各接口状态，用

“show interface”

和show ip int bri

命令

各接口信息应该与原来一

致，包括接口IP 地址不

变，接口状态应该为“up”。

如果某个接口状态为

“down”，应首先检查物

理连接是否中断并通过命

令“no shutdown”激活端

口；若物理连接正常且端

口已经激活，更换成其它

端口也正常，则此端口可

能已经损坏。

查看邻居信息通过“show cdp nei”

查询

应该与原来一致

检查路由配置检查路由和IP 地址

配置情况，用show ip

rout和show ip rout

sum命令路由条数应该与原来一致，如果缺少某条路由，要重新添加并检查操作记录。

检查日志信息用“show log”命令

查看当天操作日志，

看是否有非法操作。正常情况下，应该没有非法或危险性操作，如果发现有非法操作，要根据登录用户名和方式进行追

查，并及时更改用户密码。

查询时间通过“show clock”

命令，查询时间。正常时应与当时北京时间一致，否则利用命令“Clock datetime”进行修改。

查看路由器的当前系统数据配置通过“ show run”查

看当前数据配置，如

果有修改确认正确

后，请使用“write”

命令保存配置。

应与“show start”显示

内容一致并没有异常数据

信息。如果不一致，检查

操作日志和值班记录，看

是否有对系统进行过非法

或危险性操作。

2、交换设备运行信息检查

检查交换设备设备的总体运行状态，模块间的通信状况和各模块运行状况。维护人员可以通过Telnet 或超级终端的方式对交换机进行日常维护，不同的交换可能存在有些命令不认识的情况。每天记录：

运行状态维护

项目

操作指导参考标准和维护建议结果责任人时间

检查指示灯是否正常观察面板和背板设备指示灯一般以绿色表

示正常，Catalyst6509的

备用引擎模块指示灯是橘

红色为正常

检查设备当前系的环境信息通过“show

environment”命令查

询

电源、备用电源、风扇应

该显示为“normal”，电

压、温度应该在规定范围

内。

检查设备当前的CPU利用率通过“ show process

cpu”命令查询

如出现CPU异常情况，请查

原因。

检查模块运行信息通过“show module”

命令查询

各个模块应该显示为

“normal”。

检查各VTP和VLAN信息检查各接口状态，用

“show vlan”和show

vtp domain命令

检查VLAN情况

查看端口信息show port 看端口状态

查看邻居信息通过“show cdp nei”

查询

应该与原来一致

检查路由配置检查路由和IP 地址

配置情况，用“ show

ip rout”查看静态路和缺省路由是否存在。

检查日志信息用“show log”命令

查看当天操作日志，正常情况下，应该没有非法或危险性操作，如果发

看是否有非法操作。现有非法操作，要根据登

录用户名和方式进行追

查，并及时更改用户密码。

查看交换机的当前系统数据配置通过“ show run”查

看当前数据配置，如

果有修改确认正确

后，请使用“write”

命令保存配置。

应与“show start”显示内

容一致并没有异常数据信

息。如果不一致，检查操

作日志和值班记录，看是

否有对系统进行过非法或

危险性操作。

3、防火墙运行信息检查

检查交换设备设备的总体运行状态，模块间的通信状况和各模块运行状况。维护人员可以通过Telnet 或超级终端的方式对交换机进行日常维护，不同的交换可能存在有些命令不认识的情况。每天记录：

运行状态维护

项目

操作指导参考标准和维护建议结果责任人时间

检查指示灯是否正常观察面板和背板设备指示灯一般以绿色表

示正常

检查设备当前的CPU利用率通过“show cpu

usage”命令查询

查看cpu的使用情况，如果

cpu的使用情况超过60%是

不正常的，需进一步排查

故障。

检查各接口信息检查各接口状态，用

“show interface”

和show ip int bri

命令

各接口信息应该与原来一

致，包括接口IP 地址不

变，接口状态应该为“up”。

如果某个接口状态为

“down”，应首先检查物

理连接是否中断并通过命

令“no shutdown”激活端

口；若物理连接正常且端

口已经激活，更换成其它

端口也正常，则此端口可

能已经损坏。

检查防火墙的连接通过“show conn”命

令查询

可以查找中毒的或不正常

的客户端，应配合show arp

命令查看到此计算机的

mac地址

检查路由配置检查路由和IP 地址

配置情况，用show ip

rout和show ip rout

sum命令路由条数应该与原来一致，如果缺少某条路由，要重新添加并检查操作记录。

检查日志信息用“show log”命令正常情况下，应该没有非