某银行分行网络设备
日常维护指导手册
2016年8月
目录
1. 网络维护概述 ..................................................................................................... 3
1.1网络设备维护人员分工与职责 .......................................................................................... 3
1.2故障处理流程 ....................................................................................................................... 3
1.3日常维护参考资料 ............................................................................................................... 3
2. 组织机构及职责.................................................................................................. 3
2.1组织机构 ................................................................................................................................ 3
2.2组织机构职责 ....................................................................................................................... 3
3. 网络维护内容 ..................................................................................................... 4
3.1分行网络拓扑及介绍 ........................................................................................................... 4
1
3.2日常维护指导 ....................................................................................................................... 5
4. 网络故障排查诊断命令及常见故障排查方法 ....................................................... 6
4.1故障排查命令 ....................................................................................................................... 6
4.2故障诊断命令 ....................................................................................................................... 7
4.1常见故障排查方法 ............................................................................................................... 8
1. 网络维护概述
1.1 网络设备维护人员分工与职责
网络设备维护人员要求具有一定的IP网络基础,熟悉掌握相关IP网络技术理论;清楚网络的结构设计,包括网络拓朴,设备连接,系统参数设置及软件使用;了解网络正常运行状况,注意收集网络正常运行时的各种状态和报告输出参数;熟悉常用的诊断工具,准确的描述故障现象.做好日常维护工作.一旦有异常情况发生,在第一时间按照流程通知分行，同时作为维护人员, 定期观测网络运行状态,在故障发生时,能迅速确定网络故障点,恢复网络的正常运行.
1.2 故障处理流程
网络设备故障处理流程，维护人员在第一时间内将相关信息反馈给省分行。具体信息
2
包括:设备型号,IP地址,软件版本信息,问题描述,相关检测命令的运行结果等.
1.3 日常维护参考资料
http://www.cisco.com
2. 组织机构及职责
2.1 组织机构
组长：
副组长：
成员：
2.2 组织机构职责
（1）负责编制、修订所辖范围内突发网络事件应急预案。
（2）及时组织专业技术人员对所辖范围内突发网络事件进行应急处置；负责调查和处置突发网络事件， 及时上报并按照相关规定作好善后工作。
（3）负责组建信息网络安全应急救援队伍并组织培训和演练。
3. 网络维护内容
3
网络建设完成后,搞好网络的运行管理是避免网络故障的关键.以下描述相关内容作为日常的维护工作的参考,及时掌握当前网络运行状况,更好的保障网络系统的安全稳定运行.
3.1 省分行网络拓扑图及介绍
省分行2台出口路由器共有3条专线上行，出口路由器与核心交换机呈口字型互联，核心交换机有专线连接灾备机房，通过防火墙连接人行等单位，同时接入IPP服务器，交叉下联三层接入交换机。网络设计符合冗余性要求，在发生单点故障时保障网络正常可用。
3.2 日常维护指导
（1）机房温湿度范围：机房的温度范围是：15℃-25℃,湿度范围是：30%-70%，如果温湿度超过范围，及时上报并纪录。
（2）网络设备运行情况
4
网络设备运行状态灯
系统各模块状况
#show diag
版本号及运行时长
#show version
Flash中信息
#dir
系统运行温度, 硬件情况,系统外部电源情况
#show env all
CPU利用率,内存利用率
#show processes cpu
#show processes memory
#show buffer
5
配置信息
#show running-config
系统日志检查
#show logging
设备全部诊断信息
#show tech-support
4. 网络故障排查诊断命令及常见故障排查方法 4.1 故障排查命令
查看vlan信息
#show vlan
查看接口信息
#show ip interface brief
#show interface descriprion
6
#show interface
查看聚合端口状态
#show etherchannel port-channel
查看生成树信息
#show spanning-tree
#show spanning-tree bridge
#show spanning-tree root
#show spanning-tree blockedports
查看HSRP状态检查
#show standby brief
#show standby
查看直连设备概要信息
#show cdp neighbor
7
查看路由信息
#show ip route ospf
#show ip ospf database
#show ip ospf neighbor
#show ip ospf interface
#show ip route
#show ip route summary
设备全部诊断信息
#show tech-support
4.2 故障诊断命令
查看路径信息
#traceroute x.x.x.x
查看连通性信息
8
#ping x.x.x.x repeat size
显示\"\所发包全部成功
所有直连节点的时延平均值小于10ms;所有节点时延最大值小于50ms;丢包率在1/10000以内
用PING扩展命令检查与各远端交换机路由器的端口的连通性,测试包数量10000
#ping
Protocol [ip]:
Target IP address:
x.x.x.x
Repeat count [5]:
10000
Datagram size [100]:
Timeout in seconds
[2]:
9
Extended commands
[n]:
Sweep range of sizes
[n]:
4.3 常见故障排查方法
（1）路由器未检测到载波信号
1.传输线路不通
2.路由器的连接线未连接,或未连接正确.
3.路由器硬件故障
步骤1检测传输线路
步骤2检查你是否使用正确的电缆与端口
步骤3改换路由器另外端口,以确认是否为硬件故障
（2）端口故障
10
1.判断串口故障
#sh int s0/0/0查看链路状态和通道情况
Serial0/0/0 is up, line protocol is up //接口与协议都已启动（正常）
Serial0/0/0 is up, line protocol is down //接口启动，协议没有匹配成功（端口无物理故障，但通道不通）
Serial0/0/0 is down, line protocol is down （notconnect）//接口与协议都DOWN掉,本端端口没有与对方建立物理连接，可能是对方设备没有开启，对方端口故障或者线路故障造成。
Serial0/0/0 is down, line protocol is down //接口与协议都DOWN掉（协转没有工作）
Serial0/0/0 is down,line protocol is down（disable）//端口出现物理性故障，需更换端口。
Serial0/0/0 is administratively down,line protocol is down //接口关闭，可用命令打开
2.判断以太网端口故障
用R1#sh int fa0/0 来检查以太网口及其链路的状态，如下所示：
11
R1#sh int f0/0
FastEthernet 0 is up,line protocol is up //连接正常
FastEthernet 0 is up,line protocol is down //连接故障，协议没有匹配成功（端口无物理故障，但通道不通）
FastEthernet 0 is down,line protocol is down(disable) //接口与协议都DOWN掉,本端端口没有与对方建立物理连接，可能是对方设备没有开启，对方端口故障或者线路故障造成。
FastEthernet 0 is administratively down,line protocol is down //接口被关闭，可用命令打开
（3）路由器路由协议频繁flapping故障
1.ping 上联路由器接口，若延迟过大，则表明故障原因在于传输线路
2.近期是否有变更操作，逐跳排查是否存在路由环路，通过cost值、前缀列表等手段解决
3.尝试重启路由进程、重启路由器
4.抓包分析是否正常
5.路由器硬件故障,替换测试
12
（4）设备硬件故障
1.频繁/突然重启，并产生异常CRASH/Core信息及日志；
2.进入rommon状态
3.网络端口无响应，Console端口无响应
4.设备板卡、电源、风扇等工作异常，相关模块的LED指示灯异常板卡无法识别。
5.设备、板卡无法启动
（5）二层故障
目前对于我们网络影响较大的是二层环路的影响,由于私自添加HUB等设备,在物理连接导致二层环路.
在这种情况下,可以通过sh logging 命令检查,发现某一mac在两个port之间flap,
通过断开某一个端口的连接来解决.
13
