[个人笔记] 交换机日常巡检笔记

**交换机日常巡检笔记**

作为网络管理员或工程师，交换机的巡检是维护网络稳定性的关键步骤之一。以下是一份详细的交换机日常巡检笔记，包括检查项、方法和代码示例。

**一、交换机基本信息检查**

1. **交换机型号和版本**
* 检查交换机的型号和版本，以确保是最新的软件。
* 使用命令 `show version` 或 `display version` 来获取交换机的型号和版本。
2. **交换机接口数量和类型**
* 检查交换机上的接口数量和类型，包括FastEthernet、GigabitEthernet、TenGigabitEthernet等。
* 使用命令 `show interface` 或 `display interface` 来获取交换机的接口信息。

**二、交换机配置检查**

1. **交换机IP地址**
* 检查交换机的管理IP地址和VLAN标签是否正确。
* 使用命令 `show ip` 或 `display ip` 来获取交换机的IP地址信息。
2. **交换机VLAN配置**
* 检查交换机上的VLAN配置，包括VLANID、VLAN名称等。
* 使用命令 `show vlan` 或 `display vlan` 来获取交换机的VLAN信息。

**三、交换机性能检查**

1. **交换机CPU利用率**
* 检查交换机的CPU利用率，确保不超过80%。
* 使用命令 `show process cpu` 或 `display process cpu` 来获取交换机的CPU利用率信息。
2. **交换机内存使用情况**
* 检查交换机的内存使用情况，确保不低于20%。
* 使用命令 `show memory` 或 `display memory` 来获取交换机的内存信息。

**四、交换机安全检查**

1. **交换机登录口令**
* 检查交换机的登录口令是否正确和强度够高。
* 使用命令 `show login` 或 `display login` 来获取交换机的登录口令信息。
2. **交换机SNMP配置**
* 检查交换机上的SNMP配置，包括SNMP版本、社区名称等。
* 使用命令 `show snmp` 或 `display snmp` 来获取交换机的SNMP信息。

**五、交换机日志检查**

1. **交换机系统日志**
* 检查交换机的系统日志，包括登录日志、配置更改日志等。
* 使用命令 `show log` 或 `display log` 来获取交换机的系统日志信息。
2. **交换机安全日志**
* 检查交换机的安全日志，包括登录失败日志、配置更改日志等。
* 使用命令 `show security log` 或 `display security log` 来获取交换机的安全日志信息。

**六、交换机故障恢复检查**

1. **交换机重启**
* 检查交换机是否可以正常重启。
* 使用命令 `reload` 或 `restart` 来重启交换机。
2. **交换机配置备份**
* 检查交换机的配置是否可以正常备份。
* 使用命令 `copy running-config startup-config` 或 `save config` 来备份交换机的配置。

以上是交换机日常巡检笔记的一些检查项和方法。通过这些检查，可以确保交换机的稳定性、安全性和性能。