《某银行分行网络设备日常维护指导手册(10页).doc》由会员分享，可在线阅读，更多相关《某银行分行网络设备日常维护指导手册(10页).doc（10页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、-某银行分行网络设备日常维护指导手册-第 10 页某银行分行网络设备日常维护指导手册2016年8月目录1. 网络维护概述3网络设备维护人员分工与职责3故障处理流程3日常维护参考资料32. 组织机构及职责3组织机构3组织机构职责33. 网络维护内容4分行网络拓扑及介绍4日常维护指导54. 网络故障排查诊断命令及常见故障排查方法6故障排查命令6故障诊断命令7常见故障排查方法81. 网络维护概述1.1 网络设备维护人员分工与职责 网络设备维护人员要求具有一定的IP网络基础,熟悉掌握相关IP网络技术理论;清楚网络的结构设计,包括网络拓朴,设备连接,系统参数设置及软件使用;了解网络正常运行状况,注意收集
2、网络正常运行时的各种状态和报告输出参数;熟悉常用的诊断工具,准确的描述故障现象.做好日常维护工作.一旦有异常情况发生,在第一时间按照流程通知分行，同时作为维护人员, 定期观测网络运行状态,在故障发生时,能迅速确定网络故障点,恢复网络的正常运行. 1.2 故障处理流程 网络设备故障处理流程，维护人员在第一时间内将相关信息反馈给省分行。具体信息包括:设备型号,IP地址,软件版本信息,问题描述,相关检测命令的运行结果等. 1.3 日常维护参考资料 2. 组织机构及职责2.1 组织机构组长：副组长：成员：2.2 组织机构职责（1）负责编制、修订所辖范围内突发网络事件应急预案。（2）及时组织专业技术人员
3、对所辖范围内突发网络事件进行应急处置；负责调查和处置突发网络事件，及时上报并按照相关规定作好善后工作。（3）负责组建信息网络安全应急救援队伍并组织培训和演练。3. 网络维护内容 网络建设完成后,搞好网络的运行管理是避免网络故障的关键.以下描述相关内容作为日常的维护工作的参考,及时掌握当前网络运行状况,更好的保障网络系统的安全稳定运行. 3.1 省分行网络拓扑图及介绍 省分行2台出口路由器共有3条专线上联总行，出口路由器与核心交换机呈口字型互联，核心交换机有专线连接灾备机房，通过防火墙连接人行等单位，同时接入IPP服务器，交叉下联三层接入交换机。网络设计符合冗余性要求，在发生单点故障时保障网络正
4、常可用。3.2 日常维护指导（1）机房温湿度范围：机房的温度范围是：15-25,湿度范围是：30%-70%，如果温湿度超过范围，及时上报并纪录。（2）网络设备运行情况网络设备运行状态灯系统各模块状况 #show diag版本号及运行时长#show versionFlash中信息#dir系统运行温度, 硬件情况,系统外部电源情况 #show env allCPU利用率,内存利用率 #show processes cpu #show processes memory #show buffer 配置信息#show running-config系统日志检查#show logging设备全部诊断信息#s
5、how tech-support4. 网络故障排查诊断命令及常见故障排查方法4.1 故障排查命令查看vlan信息#show vlan查看接口信息#show ip interface brief#show interface descriprion#show interface 查看聚合端口状态#show etherchannel port-channel查看生成树信息#show spanning-tree #show spanning-tree bridge#show spanning-tree root#show spanning-tree blockedports查看HSRP状态检查#sh
6、ow standby brief #show standby 查看直连设备概要信息#show cdp neighbor查看路由信息#show ip route ospf #show ip ospf database #show ip ospf neighbor #show ip ospf interface #show ip route #show ip route summary设备全部诊断信息#show tech-support4.2 故障诊断命令查看路径信息#traceroute查看连通性信息#ping repeat size显示!,所发包全部成功 所有直连节点的时延平均值小于10ms;
7、所有节点时延最大值小于50ms;丢包率在1/10000以内用PING扩展命令检查与各远端交换机路由器的端口的连通性,测试包数量10000#ping Protocol ip: Target IP address: Repeat count 5: 10000 Datagram size 100: Timeout in seconds 2: Extended commands n: Sweep range of sizes n: 常见故障排查方法（1）路由器未检测到载波信号 1.传输线路不通 2.路由器的连接线未连接,或未连接正确. 3.路由器硬件故障 步骤1检测传输线路 步骤2检查你是否使用正确的
8、电缆与端口 步骤3改换路由器另外端口,以确认是否为硬件故障 （2）端口故障1.判断串口故障#shints0/0/0查看链路状态和通道情况Serial0/0/0isup,lineprotocolisup/接口与协议都已启动（正常）Serial0/0/0isup,lineprotocolisdown/接口启动，协议没有匹配成功（端口无物理故障，但通道不通）Serial0/0/0isdown,lineprotocolisdown（notconnect）/接口与协议都DOWN掉,本端端口没有与对方建立物理连接，可能是对方设备没有开启，对方端口故障或者线路故障造成。Serial0/0/0isdown,l
9、ineprotocolisdown/接口与协议都DOWN掉（协转没有工作）Serial0/0/0isdown,lineprotocolisdown（disable）/端口出现物理性故障，需更换端口。Serial0/0/0isadministrativelydown,lineprotocolisdown/接口关闭，可用命令打开2.判断以太网端口故障用R1#shintfa0/0来检查以太网口及其链路的状态，如下所示：R1#shintf0/0FastEthernet0isup,lineprotocolisup/连接正常FastEthernet0isup,lineprotocolisdown/连接故障
10、，协议没有匹配成功（端口无物理故障，但通道不通）FastEthernet0isdown,lineprotocolisdown(disable)/接口与协议都DOWN掉,本端端口没有与对方建立物理连接，可能是对方设备没有开启，对方端口故障或者线路故障造成。FastEthernet0isadministrativelydown,lineprotocolisdown/接口被关闭，可用命令打开（3）路由器路由协议频繁flapping故障 1.ping 上联路由器接口，若延迟过大，则表明故障原因在于传输线路2.近期是否有变更操作，逐跳排查是否存在路由环路，通过cost值、前缀列表等手段解决3.尝试重启路由进程、重启路由器4.抓包分析是否正常5.路由器硬件故障,替换测试（4）设备硬件故障1.频繁/突然重启，并产生异常CRASH/Core信息及日志；2.进入rommon状态3.网络端口无响应，Console端口无响应4.设备板卡、电源、风扇等工作异常，相关模块的LED指示灯异常板卡无法识别。5.设备、板卡无法启动（5）二层故障 目前对于我们网络影响较大的是二层环路的影响,由于私自添加HUB等设备,在物理连接导致二层环路. 在这种情况下,可以通过sh logging 命令检查,发现某一mac在两个port之间flap, 通过断开某一个端口的连接来解决.