华为设备健康巡检命令

1、检查软件版本、重启情况
A.操作目的:
1)版本是否是正式版本,是否符合软件规范;
2)确认系统最近1次启动属于正常启动,保证无未知的系统崩溃情况出现。
B.操作命令:display  version
C.检查标准:
1)各型号采用版本非一致,只需记录当前在用VRP版本号;
2)Uptime小于一周时认为不正常。

2、检查系统启动软件情况
A.操作目的:
1)查看S5700本次正在使用及下次启动时将要加载的VRP系统软件和配置文件的文件名;
B.操作命令:display  startup
C.检查标准:
1)查看下次启动的VRP系统软件及配置文件是否和本次一直;
2)查看目前补丁和下次启动时的补丁文件是否一直,不一致需记录。

3、检查CPU利用率
A.操作目的:
1)检查当前系统的CPU利用率及每项进程CPU使用率。
B.操作命令:
display cpu-usage//huawei s5700,s5300,s9300
display cpu//h3c s5600,5100,5120
C.检查标准:
1)CPU利用率高于50%认为不正常,需做好记录;
2)如发现当前CPU利用率高于50%,需记录占用过高(超过10%)项目;

4、检查内存利用率
A.操作目的:
1)检查当前系统的内存利用率;
B.操作命令:
display memory-usage//huaweis5700,s5300,s9300
display memory//h3c 5600,5100,5120
C.检查标准:
1)内存利用率高于60%认为不正常,需要做好记录;

5、检查日志信息
A.操作目的:
1)检查系统的日志是否开启和是否有大量重复的、异常的日志信息;
B.操作命令:display  logbuffer
C.检查标准:
1)Sysloglogging的值为Enabled正常
2)无大量重复的日志警告出现,有则记录;
3)无新错误日志出现,有则记录。
注:出现端口经常UP/DOWN的信息查明连接的主机或交换机进一步排查UP/DOWN原因。

6、检查与NTP状态
A.操作目的:
1)检查与NTP服务器配置及连接的情况
B.操作命令:displayntp-service status
C.检查标准:
2)Clockis 值为synchronized为正常;
3)无显示表示无NTP服务器时认为是异常需记录。

7、检查系统时间
A.操作目的:
1)检查系统时区是否为正常;
2)检查系统时间的时区设置应与当地一致,时钟正常;
B.操作命令:display clock
C.检查标准:
1)检查时区是否为东八区,不是东八区得记录及修正;
2)查看设备时间是否和当地时间一致;不一致得记录及修正;

8、基本配置检查
A.操作目的:
1)检查设备命名应符合配置规范;
B.操作命令:displaycurrent-configuration
C.检查标准:
2)hostname值符合规范的设备名称为正常;
3)不正常的记录及修正为正确的设备名称;

9、检查端口描述
A.操作目的:
1)检查接口描述配置是否符合规范;
B.操作命令:
displayinterface description//huawei s5700,s5300,s9300
discur interface//h3c5600,5100,5120
C.检查标准:
1)Status和Protocol状态都为UP的端口的Description列的值不为空或nouser是正常的。反之不正常(Lo0端口例外,不作判断);
2)端口描述符合配置规范,不符合不正常需要记录;

10、检查登录控制
A.操作目的:
1)检查Console/VTY是否配置登录控制,web访问是否关闭;
B.操作命令:displaycurrent-configuration
C.检查标准:
1)所有设备必须配置Console/VTY登录控制。反之不正常;
2)远程超时值为5 分钟为正常,反之不正常需要记录;
3)Web访问没关闭需要记录并且关闭。

11、硬件检查
A.操作目的:
1)检查单板的风扇、电源运行状态及温度情况;
B.操作命令:
1)displayfan
2)displayenvironment//HUAWEI S5700,huaweis5300
3)displaytemperature all//HUAWEI S9303
4)displaypower
C.检查标准:
1)风扇状态为NORMAL时正常;
2)温度状态当前温度不高于45度时正常;
3)电源当前状态为YES时正常(只针对S9300交换机)
注:此项检查重要度高,请注意记录。

12、检查设备硬件信息
A.操作目的:
1)检查设备硬件信息
B.操作命令:display  elabel
此命令用于查询SN码等信息,非巡检;

13、接口检查
A.操作目的:
1)检查端口运行状态是否正常
B.操作命令:
1)display  interface  brief//huawei s5700,5300,9300
2)display brief   interface//h3c5600,5100,5120
C.检查标准:
1)PHY为Up而Protocol为Up的是正常;
2)PHY为administratively down而Protocol为Down的是正常;
3)PHY为Down而Protocol为Down的是不在用端口,应该描述为nouse或者是接触不良导致端口down需要检查记录;
4)PHY为Up而Protocol为Down的是不正常

14、检查光口错误包
A.操作目的:
1)检查端口错误包
B.操作命令:
1)display  interface  brief//huawei s5700,s5300,s9300
2)display  interface//h3c 5600,5100,5120
3)resetcounters interface number
C.检查标准:
5)In或out有错误包不正常需要清除计数器再观察,再次发现需要记录;

15、 检查光功率及衰减
A.操作目的:
1)检查端口光功率及衰减
B.操作命令:
1)display  transceiver diagnosis interface number//huawei s5700,huawei s5300,h3c 5100,5120,5600
2)display  transceiver verbose//huaweis9303
C.检查标准:
1)查看当前发光功率是否在允许范围;
2)检查收光功率是否在允许范围;
3)检查当前模块工作电压、电流是否在正常范围;
4)检查当前模块温度是否在正常范围;

点赞