Huawei 华为交换机安全策略配置检查表巡检模板
华为交换机 安全说明书
To ensure safety of humans and the equipment, pay attention to the safety symbols on the equipment and all the safety instructions in this document. The "NOTE", "CAUTION", and "WARNING" marks in this document do not represent all the safety instructions. They are only supplements to the safety instructions. When operating Huawei equipment, in addition to following the general precautions in this document, follow the specific safety instructions given by Huawei. Huawei will not be liable for any consequences that are caused by the violation of safety regulations and design, production, and usage standards.为保障人身和设备安全，在安装、操作、维护设备时，请遵循设备上标识及手册中说明的所有安全注意事项。
手册中的“安全警告”、“注意”、“说明”事项，并不代表所应遵守的所有安全事项，只作为所有安全注意事项的补充。
在进行本公司产品、设备的各项操作时，必须严格遵守由华为公司提供的相关设备注意事项和特殊安全指示。
手册中列出的“安全警告”仅代表了华为公司知道的部分，华为公司不承担任何因违反通用安全操作要求或违反设计、生产和使用设备安全标准而造成损失的责任。
华为交换机安全测评指导书
2)radiusschemeradius1
primaryauthentication10.1.1.1primaryaccounting10.1.1.2
b)登录地址限制；
检查：输入命令displaycurrent-configuration
序号
测评指标
测评项
检查方法
预期结果
3
网络设备防护(G3)
a)登录用户身份鉴别；
检查：输入命令displaycurrent-configuration
1)查看配置文件，是否存在类似如下登录口令设置：
user-interfacevty04userprivilegelevel3
setauthenticationpasswordciper******
f)具有登录失败处理功能；
检查：输入命令displaycurrent-configuration
检查配置文件中是否存在类似如下配置项：
user-interfacevty04idle-timeout50
存在类似如下配置：
user-interfacevty04idle-timeout50
序号
测评指标
测评项
使用了异地备份功能。
c)冗余的网络拓扑结构；
检查：查看网络拓扑结构，看是否采用了冗余技术来避免关键节点存在单点故障。
拓扑结构冗余。
d)提供硬件冗余。
检查：查看主要交换机是否有硬件冗余。
设备硬件冗余。
local-useruser1level1
local-useruser2level3
4
备份和恢复(A3)
a)提供本地数据备份与恢复；
交换机日常维护自检表
网络设备自检表
附注：设备状态指示灯及说明
系统状态指示灯：单板面板上的指示灯分别代表电源模块、风扇框、及单板本身的工作状态。
⏹电源指示灯（PWR）：PWR1、PWR2，对应两个电源（交流或直流）模块的状态。
OK：灯亮表示该灯指示的电源正常工作，灯灭表示该灯指示的电源有故障或该电源不在位；
FAIL：灯亮表示该灯指示的电源有故障，灯灭表示该灯指示的电源正常或该电源不在位；
⏹风扇指示灯（FAN）：对应风扇框的状态，红灯常亮表示风扇框有故障；
⏹单板指示灯（SLOT、ACTIVE）
SLOT：对应槽位的单板状态。
RUN：灯常亮或常灭表示单板有故障或不在位，闪烁表示单板正常工作；
ALM：灯常灭表示单板无故障或不在位，常亮表示单板有故障；
ACTIVE：表示业务处理引擎的主备工作状态，灯亮表示工作在主用状态，灯灭表示工作在备用状态。
如果指示灯处于快速闪烁中，表示单板正处于启动过程中，并没有正常工作。
在系统初始启动时，ALM指示灯会亮一段时间，并不表示单板有故障。
网络设备巡检表
网络设备巡检表1. 设备信息设备名称设备型号设备IP地址设备位置Switch1 Cisco 2960 192.168.0.10 机房1，机柜1，第1层Router1 Cisco 1841 192.168.0.1 机房1，机柜1，顶层Firewall1 FortiGate 192.168.1.1 机房1，机柜2，底层Access1 Cisco 3750 192.168.0.20 建筑A，楼层1，办公室1，机柜1 Access2 Cisco 3750 192.168.0.21 建筑A，楼层1，办公室2，机柜1 Access3 Cisco 3750 192.168.0.22 建筑A，楼层2，办公室3，机柜5 Access4 Cisco 3750 192.168.0.23 建筑B，楼层3，办公室4，机柜32. 巡检内容2.1. 物理巡检在进行物理巡检时，需要注意以下事项：•检查设备的外部连接是否牢固，包括电源、网线、光纤连接等。
•检查设备的指示灯状态，确保其正常工作。
•检查设备是否有异常噪声、异味或过热现象。
2.2. 系统巡检在进行系统巡检时，需要注意以下事项：•登录设备系统，检查设备的运行状态。
•检查设备的CPU利用率、内存利用率、接口流量等指标，确保设备正常工作。
•检查设备的日志信息，查看是否有错误或警告信息。
•检查设备的配置文件是否正确，并备份最新的配置文件。
•检查设备的带外管理是否可用，确保远程管理的连通性。
2.3. 网络巡检在进行网络巡检时，需要注意以下事项：•检查网络设备之间的连通性，包括ping测试和traceroute测试。
•检查设备之间的链路状态，包括端口状态、链路速率等。
•检查设备之间的路由表，确保路由信息正确。
•检查设备的ACL配置，确保网络安全性。
•检查设备的QoS配置，确保网络性能。
3. 巡检结果记录根据巡检内容，记录巡检结果如下：设备名称巡检项目巡检结果Switch1 物理巡检正常系统巡检正常网络巡检正常Router1 物理巡检正常系统巡检正常网络巡检正常Firewall1 物理巡检正常系统巡检正常网络巡检正常Access1 物理巡检正常系统巡检正常网络巡检正常Access2 物理巡检正常系统巡检正常网络巡检正常Access3 物理巡检正常系统巡检正常网络巡检正常Access4 物理巡检正常系统巡检正常网络巡检正常4. 改进建议根据巡检结果，提出改进建议如下：•开展定期物理巡检，确保设备外部连接牢固稳定。
交换机日常维护自检表
网络设备自检表
附注：设备状态指示灯及说明
系统状态指示灯：单板面板上的指示灯分别代表电源模块、风扇框、及单板本身的工作状态。
⏹电源指示灯（PWR）：PWR1、PWR2，对应两个电源（交流或直流）模块的状态。
OK：灯亮表示该灯指示的电源正常工作，灯灭表示该灯指示的电源有故障或该电源不在位；
FAIL：灯亮表示该灯指示的电源有故障，灯灭表示该灯指示的电源正常或该电源不在位；
⏹风扇指示灯（FAN）：对应风扇框的状态，红灯常亮表示风扇框有故障；
⏹单板指示灯（SLOT、ACTIVE）
SLOT：对应槽位的单板状态。
RUN：灯常亮或常灭表示单板有故障或不在位，闪烁表示单板正常工作；
ALM：灯常灭表示单板无故障或不在位，常亮表示单板有故障；
ACTIVE：表示业务处理引擎的主备工作状态，灯亮表示工作在主用状态，灯灭表示工作在备用状态。
如果指示灯处于快速闪烁中，表示单板正处于启动过程中，并没有正常工作。
在系统初始启动时，ALM指示灯会亮一段时间，并不表示单板有故障。
华为交换机巡检指导书
华为交换机巡检指导书文件排版存档编号：[UYTR-OUPT28-KBNTL98-UYNN208]交换机巡检指导书华为技术华为技术综合业务技术支持部资料编码使用对象编写部门产品名称产品版本资料版本综合业务技术持部拟制：日期：2023-07-10日期：日期：日期：修订记录日期本作者描述目录1说明 (4)2外部环境检查 (4)杋房环境检查 (4)硬件安装检查 (4)电源检查 (4)连接线检查 (5)3根本工作状态检查 (5)状态灯检查 (5)内部工作环境检查 (5)工作日志检查 (6)交换机运行时间检查 (7)硬件配置的检查 (8)端口工作状态检查 (8)4根本配置检查 (9)机器名检查 (9)时间检查 (9)NTP 时间设置检查 (9)口令检查 (10)远程登录检查 (10)日志配置检查 (10)SNMP 配置检查 (11)端口配置检查 (11)VLAN 配置检查 (11)TRUNK 配置检查 (12)5性能检查 (1)3端口流量检查 (13)CPU 使用状况检查 (13)6附录：交换机巡检清单 (13)1说明因产品线在线交换机多为 Cisco 公司的交换机，本清单的配置命令以 Cisco 交换机参考。
具体命令参看随机配置手册，华为公司交换机的命令不同时，可参考相应配置手册。
2外部环境检查机房环境检查交换机是数据网络中的关键设备，应放置在特地的计算机机房中。
机房的湿度、湿度、清洁、卫生等环境因素应符合计算机机房的要求。
检查目的：保证交换机的工作环境符合要求。
检查方法：观看机房的湿度、湿度、清洁等环境状况。
硬件安装检查交换机应放置在机柜中，而且固定良好，全部螺丝全部拧紧，但不要扭伤螺纹和螺帽。
机柜内无残留杂物，没有板卡的插槽都装有相应的挡板或挡片，保持设备内的通风、散热，避开灰尘进入设备，造成设备运行特别。
检查目的：保持交换面运行时不会松动，且设备通风、散热良好，不会由于环境原因导致特别运行。
检查方法：观看交换机的安装状况，必要时可以人为晃动设备。
交换机日常维护自检表
网络设备自检表
附注：设备状态指示灯及说明
系统状态指示灯：单板面板上的指示灯分别代表电源模块、风扇框、及单板本身的工作状态。
⏹电源指示灯（PWR）：PWR1、PWR2，对应两个电源（交流或直流）模块的状态。
OK：灯亮表示该灯指示的电源正常工作，灯灭表示该灯指示的电源有故障或该电源不在位；
FAIL：灯亮表示该灯指示的电源有故障，灯灭表示该灯指示的电源正常或该电源不在位；
⏹风扇指示灯（FAN）：对应风扇框的状态，红灯常亮表示风扇框有故障；
⏹单板指示灯（SLOT、ACTIVE）
SLOT：对应槽位的单板状态。
RUN：灯常亮或常灭表示单板有故障或不在位，闪烁表示单板正常工作；
ALM：灯常灭表示单板无故障或不在位，常亮表示单板有故障；
ACTIVE：表示业务处理引擎的主备工作状态，灯亮表示工作在主用状态，灯灭表示工作在备用状态。
如果指示灯处于快速闪烁中，表示单板正处于启动过程中，并没有正常工作。
在系统初始启动时，ALM指示灯会亮一段时间，并不表示单板有故障。
XXX网络交换机设备巡检手册
XXX网络交换机设备巡检手册XXX网络交换机设备巡检手册CONTENTS目录目录第一章第二章2.1XXX网络交换机设备巡检项目检查指导2.1.22.1.32.1.42.1.52.1.62.1.72.1.8机房环境机房清洁度设备电源及风扇检查设备运行温度检查设备供电系统检查机柜内部环境检查消防检查防盗检查.22.32.42.5第四章第五章网络拓扑巡检报告单网络链路状况巡检单网络设备巡检单-(防火墙)第一章3第一章一、环境巡检XXX网络交流机装备巡检工程装备巡检工程包括以下9方面内容。
二、配置信息检查三、运行状态搜检：cpu，内存状态搜检，网络端口状态搜检，日记搜检等四、网络设备软件版本信息五、设备持续运行时间6、装备模块运行状态七、装备风扇及电源状况八、设备运行机箱温度9、装备外表清洁第二章4第二章2.1检查指导环境巡检2.1.1机房环境维护项目温度状况操纵指导观察机房内温度计指示，并记实数据。
参考标准在正常情况下，机房长期工作环境温度应在°C～XXX之间，短期工作环境温度应在-5°C～55°C之间。
若机房的环境温度长期不能满足要求，维护人员应考虑检修或更换机房的空调系统。
检查空调制冷度、开关情况等，空调制XXX应齐备无损，开关接触良好。
湿度状况观测机房内湿度计指示，并记录数据。
在正常情况下，机房的长期工作环境相对湿度应在5% RH（Relative Humidity）～85% RH之间，短期工作环境相对湿度应在% RH～95% RH之间。
若机房的相对湿度过大，运营商应考虑为机房安装除湿设备；若机房的相对湿度过小，运营商应考虑为机房安装加湿设备。
2.1.2机房清洁度维护项目清洁状况操纵指导观察机房内装备外壳、设备内部、机架内各通风口、地板、桌面。
参考标准所有项目都应干净整洁无明显尘土附着。
留意通风口的清洁状况，及时清洗，以免影响机柜门及风扇框的通风、散热。
设备正常工作时，要求保持风扇正常运转（清理风扇期间除外），擅自关闭风扇会引起设备温度升高，并可能损坏单板。
华为交换机配置模板
华为交换机配置模板说明：该模板只能满足华为接入层交换机所需的基本配置要求。
///////// 配置主机名、登录验证//////////////system-viewsysname HuaWei_testsuper password level 1 cipher 456123super password level 2 cipher 456123super password level 3 cipher 456123user-interface console 0authentication-mode passwordset authentication password cipher 456123user privilege level 1quituser-interface vty 0 4authentication-mode passwordset authentication password cipher 456123user privilege level 1quit///////// 配置主机名、登录验证///////////////////////配置Vlan ////////////////system-viewvlan batch 2 to 6 9quit///////// 配置Vlan ///////////////////////// 配置管理地址 ////////////system-viewundo interface Vlanif 1int Vlanif 2ip address 192.168.2.1 255.255.255.0undo shutdownququ///////// 配置管理地址 /////////////////////配置access端口//////////////system-viewinterface Ethernet0/0/6undo port link-typeundo port trunk allow-pass vlan allundo port default vlanport link-type accessport default vlan 6undo negotiation autospeed 100quit/////////配置access端口///////////////////////配置Trunk端口//////////////system-viewinterface Ethernet0/0/6undo port link-typeundo port trunk allow-pass vlan allundo port default vlanport link-type trunkport trunk allow-pass vlan 2 to 3 6 7quit/////////配置Trunk端口//////////////////////////////配置某一VLAN通过DHCP分配IP///////////////////system-viewdhcp snooping enablevlan 6################## DHCPIP-MAC绑定#############################dhcp snooping bind-table static ip-address 192.168.6.254mac-address 0000-1111-1234 interface Ethernet 0/0/2################## DHCPIP-MAC绑定#############################dhcp snooping enabledhcp snooping trusted interface GigabitEthernet 0/0/1dhcp option82 insert enable interface Ethernet 0/0/2 to 0/0/3 quit////////////////配置某一VLAN通过DHCP分配IP///////////////////////////////////清除启动配置文件、存盘、重启///////////////////reset saved-configuration savereboot。
(H3C华为)网络设备巡检报告模板V1.0-2010.4.15
东阿县人民医院网络巡检报告巡检人员巡检日期网络巡检项目一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持续运行时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备运行机箱温度五、设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况六、简单机房环境检查检查指导一、检查设备IOS软件版本二、检查设备持续运行时间三、设备CPU利用率情况检查四、设备memory利用状况检查五、设备系统模块运行状况检查六、设备运行温度检查七、设备系统LOG日志检查八、设备冗余协议检查九、VLAN状态检查十、链路聚合检查十一、trunk检查十二、路由状况检查十三、生成树STP检查十四、接口状态检查十五、 NAT检查十六、防火墙检查网络拓扑巡检报告单网络链路状况巡检单网络设备巡检单-（防火墙）巡检提示网络设备巡检单-(路由器)巡检提示网络设备巡检单-(交换机)巡检提示可根据实际网络环境增加网络设备巡检单机房环境巡检单最终巡检报告信息配置列表（附件）也可以单独抓取配置做成附件形式。
(思科华为)网络设备巡检报告
大地保险内蒙古分公司网络巡检报告Version 1.X呼和浩特智安科技有限责任公司巡检人员日期20 年月日网络巡检项目一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持续运行时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备运行机箱温度五、设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况六、简单机房环境检查检查指导一、检查设备IOS软件版本编号：C-A-01检查项目：cisco设备IOS软件版本检查命令：CISCO#show version检查期待结果：同合同备注：主要显示IOS的版本、路由器持续运行的时间约、最近一次重启动的原因、路由器主存的大小、共享存储器的大小、闪存的大小、IOS映像的文件名，以及路由器IOS从何处启动等信息。
show version命令显示了路由器的许多非常有用的信息检查范例：（由于现实内容过多，这里只截取部分）可把实际配置贴此处Cisco Internetwork Operating System SoftwareIOS (tm) s72033_rp Software (s72033_rp-IPSERVICESK9_WAN-M), Version 12.2(18)SXF15, RELEASE SOFTWARE (fc1)Technical Support: /techsupportCopyright (c) 1986-2008 by cisco Systems, Inc.Compiled Sat 30-Aug-08 00:00 by kellythwImage text-base: 0x40101040, data-base: 0x42DD04B0检查结果：□正常□不正常二、检查设备持续运行时间编号：C-A-02检查项目：cisco设备持续运行时间检查命令：CISCO#show version检查期待结果：一般情况下网络设备在网络上线后不会中断。
(h3c华为)网络设备巡检报告模板
(h3c华为)网络设备巡检报告模板篇一：网络设备巡检表网络安全设备巡检报告客户名称：湖北省疾控中心巡检时间：巡检工程师：时间：客户代表：时间：篇二：网络设备巡检报告运城市烟草公司网络巡检报告巡检人员：巡检日期：山西宇轩伟业科技贸易有限公司网络巡检项目一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持续运行时间、设备IOS备份情况、设备CPU 利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类型、设备运行机箱温度五、设备连通性、冗余协议运行状态、VLAN信息、以太网通道信息、路由协议、邻居关系、交换协议、生成树STP协议、NAT 连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况六、配置LOG服务器查看LOG日志七、简单机房环境检查网络拓扑巡检报告单网络链路状况巡检单网络设备巡检单篇三：华为_H3C设备常规巡检命令华为_H3C设备常规巡检命令1、[Router&Swithc]华为/H3C设备常规巡检命令#系统时间display clock#系统以及各单板软件版本display version#设备温度display environment#日志信息display logbuffer#单板运行状态display device#电源状态display device#风扇状态display device#CPU占用状态display cpu-usage#内存占用率display memory limit #接口流量display interface#接口、链路状态display interface#地址分配display current-configuration interface##路由扩散display current-configuration | include ospf #OSPF（Open Shortest Path First）配置display router id#路由信息display ip routing-table#端口统计数据display ip interface#当前配置文件display current-configuration#保存配置文件display saved-configuration2、脚本—华为display versiondis patch-informationdisplay clockdis dustproofdis frame-typedis healthdisplay cpu-usagedisplay memorydisplay memory limitdisplay devicedisplay device manuinfodisplay powerdisplay fandisplay voltagedir cfcard2:/dir cfcard:display device pic-statusdis switchover statedisplay environmentdisplay interfacedisplay logbufferdis alarmdis bootrom ethernetdisplay current-configurationdisplay current-configuration interface# display router iddisplay ip routing-tabledisplay ip interfacedisplay ip interface briefdisplay current-configurationdisplay saved-configurationdisplay diagnostic-information3、脚本—华为NE40edisplay version 查看VRP版本等信息dis patch-information 查看版本补丁display clock查看时钟disdustproof 防尘网信息Dis frame-type 显示NE40E机框类型dis health显示系统资源的使用情况display cpu-usage 查看1分钟CPU利用率display memory 查看内存使用情况display memory limitdisplay device 查看母板信息display device manuinfodisplay power 查看电源状态display fan 查看风扇状态display voltage 查看板卡电压dir cfcard2:/ 查看设备crash信息dir cfcard: 查看设备cf卡信息display device pic-status 查看子卡型号，序列号dis switchover state 查看引擎HA情况display environmentdisplay interface 查看接口状态display logbuffer 查看日志dis alarm 查看设备告警dis bootrom ethernet 查看设备bootrom信息display current-configuration查看当前配置display current-configuration interface# 查看设备当前接口配置 display router id 查看设备路由ID display ip routing-table 查看设备路由display ip interface 查看设备接口情况display ip interface brief 查看设备接口状态display current-configuration 查看设备当前配置display saved-configuration查看设备内存配置（相当show start） display diagnostic-information 抓取设备完整信息相对于show tech二、JUNIPER设备常用维护巡检命令1、脚本—JUNIPERshow system uptimeshow version detailshow chassis hardware detailshow chassis environmentshow chassis routing-engineshow chassis firmwareshow configurationshow chassis fpc detailshow interfaceshow interfaces terseshow chassis alarmsshow system alarmsshow log messages|no-moreshow log chassisd|no-网络设备巡检报告模板)moreshow log logfile Displaysshow chassis sfm Reportsshow system boot-messagesshow system core-dumpsshow system processes extensive show pfe statistics errorshow chassis routing-engineshow system storageshow system virtual-memoryshow system buffershow system queuesshow system statisticsshow configuration | except SECRET-DATA show interfaces extensiveshow chassis hardware extensive 2、脚本—Juniper Firewallget systemget configget log eventget filiter。
华为网络交换机设备巡检手册
华为网络交换机设备巡检手册目录第一章 华为网络交换机设备巡检项目 3 第二章检查指导42.1环境巡检 ............................................................... 4 2.1.1 机房环境 4 2.1.2 机房清洁度4 2.1.3 设备电源及风扇检查5 2.1.4 设备运行温度检查 5 2.1.5 设备供电系统检查 5 2.1.6 机柜内部环境检查 5 2.1.7 消防检查 6 2.1.8防盗检查62.2 设备基本信息检查 ....................................................... 6 2.3 设备运行状态检查 ....................................................... 7 2.4 端口检查 ............................................................... 8 2.5业务模块运行检查 (8)第三章 网络拓扑巡检报告单 11 第四章 网络链路状况巡检单 12 第五章网络设备巡检单-(防火墙)13目录CONTENTS第一章华为网络交换机设备巡检项目设备巡检项目包括以下9方面内容。
一、环境巡检二、配置信息检查三、运行状态检查：cpu，内存状态检查，网络端口状态检查，日志检查等四、网络设备软件版本信息五、设备持续运行时间六、设备模块运行状态七、设备风扇及电源状况八、设备运行机箱温度九、设备表面清洁第二章检查指导2.1环境巡检2.1.1机房环境2.1.2机房清洁度2.1.3设备电源及风扇检查2.1.4设备运行温度检查2.1.5设备供电系统检查维护工程师观测并记录的电源模块的基本情况。
2.1.6机柜内部环境检查维护工程师观测并记录的机柜内部环境。
2.1.7消防检查2.1.8防盗检查2.2设备基本信息检查维护工程师检查设备的基本信息，如软件版本、补丁信息、系统时间等是否正确。
网络安全检查表
网络安全检查表一、密码安全。
1. 使用强密码，包括大小写字母、数字和特殊字符，避免使用简单的生日、电话号码等容易被猜到的密码。
2. 定期更换密码，建议每三个月更换一次密码，避免长时间使用同一密码。
3. 不要在公共场所或不安全的网络环境下输入密码，避免密码被窃取。
二、防火墙设置。
1. 确保防火墙处于开启状态，及时更新防火墙软件，保证网络安全。
2. 配置防火墙规则，限制网络流量，阻止恶意攻击和未经授权的访问。
三、系统更新。
1. 及时更新操作系统和应用程序的补丁，修复系统漏洞，提高系统的安全性。
2. 定期检查系统更新情况，确保系统处于最新的安全状态。
四、网络设备安全。
1. 对路由器、交换机等网络设备进行定期检查，确保设备没有被篡改或感染病毒。
2. 使用安全的网络设备，避免使用过时的设备或易受攻击的设备。
五、反病毒软件。
1. 安装可靠的反病毒软件，定期对系统进行全面扫描，清除潜在的病毒和恶意软件。
2. 及时更新反病毒软件的病毒库，保证软件能够及时发现最新的病毒威胁。
六、安全浏览。
1. 避免访问不安全的网站，不轻易点击来历不明的链接，防止遭受钓鱼网站和恶意软件的攻击。
2. 注意电子邮件附件的安全，不随意打开陌生人发送的邮件附件，避免被恶意软件感染。
七、数据备份。
1. 定期对重要数据进行备份，确保数据在遭受攻击或意外情况下能够及时恢复。
2. 备份数据存储在安全的地方，避免数据泄露或丢失。
八、安全意识培训。
1. 对员工进行网络安全意识培训，提高员工对网络安全的重视和防范意识。
2. 定期组织网络安全演练，检验员工在网络安全事件发生时的应急能力。
九、定期安全检查。
1. 定期对网络进行安全检查，发现并解决潜在的安全隐患，确保网络安全。
2. 对网络安全检查结果进行记录和分析，及时调整安全策略，提高网络安全防护能力。
总结：网络安全是企业信息化建设中的重要环节，只有做好网络安全工作，才能有效保护企业的信息资产和业务运作。
网络设备巡检表
备注：
最终结果：□正常□不正常
8、路由器检查
设备型号
检查项目
检查命令
检查结果
备注
运行信息
Show version
启动顺序
Show bootvar
内存状态
Show memory statistics history
CPU状态
Show process cpu history
部件状态
Show inventory
路由协议
Show ip protocol summary
路由条目
Show ip route summary
Vlan信息
Show vlan brief
链路类型/带宽
Show interface status
电源、电压、风扇、温度
Show environment
Ntp协议
Show ntp status
日志信息
Show logging
时钟信息
Show clock detail
Crash信息
Show stacks
连通性情况
Ping *.*.*.*
EtherChannel检查
show etherchannel port-channel
trunk检查
show interface trunk
STP检查
show spanning-tree brief
Ntp协议
Show ntp status
日志信息
Show logging
时钟信息
Show clock detail
Crash信息
Show stacks
连通性情况
Ping *.*.*.*
网络设备巡检表
网络设备巡检表1. 设备信息设备类型设备名称设备IP地址硬件版本软件版本路由器Router1 192.168.1.1 v1.0 1.0.0交换机Switch1 192.168.1.2 v1.0 2.0.02. 巡检内容2.1 设备基本信息•设备类型：路由器•设备名称：Router1•设备IP地址：192.168.1.1•硬件版本：v1.0•软件版本：1.0.02.2 设备连通性检查•[ ] 路由器是否能正确响应PING请求•[ ] 路由器是否能与其他设备建立正常的网络连接2.3 设备配置检查•[ ] 设备配置是否正确，与规定配置一致•[ ] 设备配置备份是否完整，备份文件是否存储到安全位置2.4 设备接口检查2.4.1 有线接口•[ ] 有线接口是否正常工作•[ ] 有线接口速率、双工模式是否正确配置•[ ] 有线接口是否有异常日志、错误信息2.4.2 无线接口•[ ] 无线接口是否正常工作•[ ] 无线接口的SSID和密码配置是否正确•[ ] 无线接口是否有异常日志、错误信息2.5 设备安全检查•[ ] 设备是否启用了合适的认证方式（例如：SSH、Telnet等）•[ ] 设备是否启用了ACL（访问控制列表）、防火墙等安全措施•[ ] 设备是否及时更新了安全补丁3. 巡检结果3.1 设备基本信息•设备类型：路由器•设备名称：Router1•设备IP地址：192.168.1.1•硬件版本：v1.0•软件版本：1.0.03.2 设备连通性检查•路由器是否能正确响应PING请求：是•路由器是否能与其他设备建立正常的网络连接：是3.3 设备配置检查•设备配置是否正确，与规定配置一致：是•设备配置备份是否完整，备份文件是否存储到安全位置：是3.4 设备接口检查3.4.1 有线接口•有线接口是否正常工作：是•有线接口速率、双工模式是否正确配置：是•有线接口是否有异常日志、错误信息：否3.4.2 无线接口•无线接口是否正常工作：是•无线接口的SSID和密码配置是否正确：是•无线接口是否有异常日志、错误信息：否3.5 设备安全检查•设备是否启用了合适的认证方式（例如：SSH、Telnet等）：是•设备是否启用了ACL（访问控制列表）、防火墙等安全措施：是•设备是否及时更新了安全补丁：是4. 巡检结论根据以上巡检结果，设备基本信息、连通性、配置、接口以及安全等方面都符合要求，网络设备正常工作。
网络安全检查表
网络安全检查表一、物理安全检查。
1. 保护网络设备，确保服务器、路由器、交换机等网络设备安装在安全的地方，防止被未经授权的人员访问或损坏。
2. 电源和线缆安全，检查电源线和网线是否牢固连接，避免出现断电或网络中断的情况。
3. 硬件设备安全，定期检查服务器、交换机等硬件设备的工作状态，确保设备正常运行，避免硬件故障导致的安全问题。
二、网络设备安全检查。
1. 防火墙设置，确保防火墙已正确设置，阻止未经授权的访问和恶意攻击。
2. 更新补丁和防病毒软件，定期检查网络设备的更新补丁和防病毒软件，及时更新以防止安全漏洞。
3. 访问控制，设置合理的访问控制策略，对网络设备进行权限管理，避免未经授权的访问。
三、网络安全策略检查。
1. 密码策略，检查网络设备和系统的密码策略，确保密码的复杂性和安全性，避免密码被破解。
2. 数据备份策略，检查数据备份策略是否合理，确保重要数据能够及时备份，避免数据丢失或损坏。
3. 安全审计和监控，建立安全审计和监控机制，对网络设备和系统进行实时监控和审计，及时发现安全问题并采取措施解决。
四、应用安全检查。
1. 网络应用安全，检查网络应用的安全性，包括网站、邮件、数据库等，确保应用不受到攻击和漏洞利用。
2. 数据加密，对重要数据进行加密保护，避免数据泄露和非法访问。
3. 安全漏洞扫描，定期对网络应用进行安全漏洞扫描，及时修补漏洞，确保网络安全。
五、员工安全意识培训。
1. 安全意识培训，定期开展网络安全培训，提高员工的安全意识，教育员工如何正确使用网络设备和应用，避免造成安全隐患。
2. 安全政策宣传，宣传公司的网络安全政策和规定，让员工了解公司对网络安全的重视和要求。
3. 安全事件应急预案，制定网络安全事件应急预案，培训员工如何在安全事件发生时迅速应对和处理。
六、外部安全威胁检查。
1. 网络入侵检测，使用网络入侵检测系统，对网络进行实时监测，及时发现并阻止入侵行为。
2. 漏洞扫描和修复，定期对网络进行漏洞扫描，及时修复发现的安全漏洞，避免被黑客利用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
密码策略
idle-timeout 关闭AUX
日志服务
SNMP管理和 log管理安全
配置不足 SNMP读写密码
其他
限制管理主机地址 未禁止没有使用或 空闲的端口
源地址路由检查
设置密码重试次数和超时时间 相关命令： [Quidway] ssh server authentication-retries 4 [Quidway] ssh server timeout 80 建议5分钟内 [Quidway-ui-console0] idle-timeout 1 30 如不使用建议关闭 相关命令： [Quidway-ui-aux0] undo modem call-in 为增强日志审计，建议开启 相关命令： [Quidway]info-center enable [Quidway]info-center loghost 1.1.1.1 [Quidway] info-center loghost source Ethernet 3/0/0
防止ICMP-based denial of service (DoS)
相关命令：
禁用不需要 的接口服务
ICMP
unreachable
# 在GE1/0/0接口关闭ICMP主机不可达报文发送功 能。 [Quidway] interface gigabitethernet 1/0/0
[Quidway-GigabitEthernet1/0/0] undo icmp
host-unreachable send
禁用不需要 的接口服务
arp-proxy
符合要求的header 设置
设置用户名和密码
防止DoS攻击 相关命令：
在子接口GE1/0/0.1上关闭ARP Proxy功能。 [Quidway] interface gigabitethernet 1/0/0.1 [Quidway-GigabitEthernet1/0/0.1] undo arpproxy enable
存在Hale Waihona Puke 被攻击的安全漏洞相关命令：
ICMP redirect
# 在GE1/0/0接口关闭ICMP重定向报文发送功能。 [Quidway] interface gigabitethernet 1/0/0
[Quidway-GigabitEthernet1/0/0] undo icmp
redirect send
# 只允许第2028号访问列表中的peer对本地设备
进行时间请求、查询控制。
[Quidway] ntp-service access-group
synchronization 2828
未禁止Dhcp 服务
Server
防止对网络稳定的影响 相关命令： # 关闭Dhcp服务
[Quidway] undo dhcp enable
防止信息失密和配置丢失
未禁止FTP服务
相关命令： # 关闭FTP服务器
[Quidway] undo ftp server
防止服务对网络设备时间造成影响，如需开启，
建议进行访问控制权限配置
相关命令：
# 设置允许第2000号访问列表中的peer可以对本
禁用不需要 的全局服务
未禁止NTP服务
地设备进行时间请求、查询控制、时间同步。 [Quidway] ntp-service access peer 2000
abcd
限制远程登录源地 址
相关命令： [Quidway] acl number 2001 [Quidway-acl-basic-2001] rule 0 permit source X.X.X.X [Quidway] user-interface vty 0 4 [Quidway-ui-vty0-4] acl 2001 inbound
设置强壮的读写密码，如无需要可关闭写服务 [Quidway] snmp-agent community read comaccess [Quidway] snmp-agent community write mgr 默认SNMP读写口令为：public、private，如未修 改则存在脆弱性
相关命令： [Quidway] snmp-agent community read public acl 2000 相关命令： [Quidway-Ethernet3/0/0]shutdown 防止使用地址欺骗的攻击 相关命令： Quidway-GigabitEthernet1/0/0] ip urpf strict allow-default-route acl 2999
远程登录采用加密 传输（SSH)
相关命令： [Quidway-aaa] local-user hello@ service-type ssh
设置切换低级别用 相关命令：
路由器安全 户到高级别用户的 [Quidway] super password level 3 cipher
访问 密码
header不应当出现对攻击者有价值的信息，如路 由器的名字、型号、运行的软件以及所有者的信 息等 相关命令： [Quidway] header shell information %
可采用用户分级管理 相关命令： [Quidway-aaa] local-user hello@ password cipher hello [Quidway-aaa] local-user hello@ level 3