2016华为最新数通_安全list

合集下载

华为数通设备巡检内容

华为数通设备巡检内容
一、健康检查内容主要由以下项目构成：
1、基本运行情况及管理性检查
本项主要检查设备的软件版本、补丁加载、时钟设定、log日志等基本信息.
2、硬件运行情况
本项主要检查设备的单板状态、硬件告警、主备倒换等硬件运行情况。

3、接口运行情况
检查各端口的端口状态、双工情况、POS口的时钟设置、上行端口流量、端口描述配置等接口运行情况。

4、路由协议运行情况
检查BGP、ISIS、OSPF等路由协议运行情况，核对路由表，检查MPLS、LDP等协议的运行情况。

5、路由器安全检查
检查设备登录控制等安全机制、检查各路由协议的安全配置情况。

6、路由器冗余备用情况
检查设备的各项冗余配置及网络的荣誉设计，以确保任一节点故障不影响业务、任一板卡故障不影响业务、任一接口或电路故障不影响业务、任一路电源故障不影响业务.
7、局数据核查
对各设备的局数据按规范进行比对核查,查找局数据不规范项目。

二、数据数设备巡检Checklist:。

华为数通产品分销渠道(产品价格部分)

02350BEC S5720-52P-EI-AC 02359589 S5720-52X-EI-AC
S5720-52P-EI-AC(48个10/100/1000Base-T以太网端口,4个千兆SFP,交流供电) S5720-52X-EI-AC(48个10/100/1000Base-T以太网端口,4个万兆SFP+,交流供电)
附件1：2016年第四季度数通产品分销渠道销售方案（产品价格部分）
主网交换机分销产品
BOM
对外型号
描述
分销渠道标分销铂金银准授权价牌进货价（元/台）（元/台）
02352337 S2700-9TP-SI-AC
S2700-9TP-SI-AC(8个10/100Base-TX以太网端口,1个10/100/1000Base-T以太网端口,1 个复用的千兆Combo SFP,交流供电)
S2720-28TP-EI-AC(24个10/100Base-TX以太网端口,4个千兆SFP,2个复用的 10/100/1000Base-T以太网端口Combo,交流供电)
1793
1793
02354128 S2710-52P-SI-AC
S2710-52P-SI-AC(48个10/100Base-TX以太网端口,4个千兆SFP,交流供电)
728
675
02352340 S2700-9TP-EI-AC
S2700-9TP-EI-AC(8个10/100Base-TX以太网端口,1个10/100/1000Base-T以太网端口,1 个复用的千兆Combo SFP,交流供电)
938
860
02352347 S2700-9TP-EI-DC
S2700-9TP-EI-DC(8个10/100Base-TX以太网端口,1个10/100/1000Base-T以太网端口,1 个复用的千兆Combo SFP,直流供电)

Security技术华为数通HCIE

数通安全：不是针对非法用户，针对合法用户的非法操作接入层安全，针对数据包网络层的安全加密协议IPv4环境中，IPsec协议单包攻击防范：漏洞扫描攻击：利用ICMP报文可以应答，攻击者会向网络中可能存在的IP地址发送请求消息，通过接收到的应答报文来确定网络中这些主机开启了哪些应用，使用了哪些IP地址，为后续攻击做准备畸形报文攻击sumful攻击：攻击者发送源IP为目标服务器、目的地址、子网广播地址，主机收到之后，全部向服务器回包，卡死服务器死亡之ping：缓存1000字节，发1001字节单包攻击属于拒绝服务攻击的一种，单包攻击分类：扫描探测攻击：扫描型攻击是一种潜在的攻击行为，并不具备直接的破坏行为，通常是攻击者发动真正攻击前的网络探测行为。

如IP地址扫描攻击、端口扫描攻击畸形报文攻击：畸形报文攻击通常指攻击者发送大量有缺陷的报文，从而造成主机或服务器在处理这类报文时系统崩溃。

如LAND攻击，Smurf攻击特殊控制报文攻击：特殊控制报文攻击通常使用正常的报文对系统或网络进行攻击，通常会导致系统崩溃、网络中断，或者用于刺探网络结构。

如超大ICMP报文攻击、ICMP不可达报文攻击LAND攻击：攻击者发送一个源目IP相同的tcp请求，让服务器收到之后建立大量的TCP连接，占满内存LAND攻击防范原理：启用畸形报文攻击防范后，设备采用检测TCP SYN报文的源地址和目的地址的方法来避免LAND攻击。

如果TCP SYN报文中的源地址和目的地址一致，则认为是畸形报文攻击，丢弃该报文配置：启用畸形报文攻击防范功能（系统视图）：anti-attack abnormal enable使能所有的攻击防范功能（系统视图）：anti-attack enable泛洪攻击防范：泛洪攻击也是拒绝服务攻击的一种例：TCP SYN泛洪攻击TCP SYN攻击原理：TCP SYN攻击利用了TCP三次握手的漏洞。

在TCP的3次握手期间，当接收端收到来自发送端的初始SYN报文时，向发送端返回一个SYN+ACK报文。

数通全系列产品介绍

补丁管理日志审计
认证服务员工行为管理
Page 19
防火...墙/VPN
USG 50
SVN 3000 SSL VPN
Eudemon 100E/200/200S
USG 3030/ 3040
Eudemon 300/500/1000
Eudemon 8080/8040
网络入侵检测
...
业务监控网关
...
NIP100 SIG 1000
CX600定位在网络汇聚/骨干层
内容介
Page 18
绍
第1章数通全系列产品介绍
第1节路由器
第2节交换机
第3节 CX产品
第4节网络安全产品
第5节 MSCG
第6节 PTN
华为公司全系列安全产品
安全业务软件 ...
安全管理套件 Secospace Suite
终端安全资产管理
安全接入控制软件分发
第6节 PTN
华为公司全系列MSCG产品
资源策略控制软件
Page 22
RM9000资源策略控制系统
RM9000 RMS RM9000 PMS RM9000 SSP
MA5200G-2
MA5200G-4
MA5200G-8
ME60-8
ME60-16
MA5200F
RM9000产品网络定位
RM9000在网络中位于承载控制层与数通的ME60和5200G等产品配合组网，需要BAS/MSCG提供COPS接口与策略执行能力，支持BoD、VoD、DPI、记账/配额等功能。
典型IP城域网 MPLS VPN网络拓扑图
数通产品工程介绍
网络规划： 6、网络安全规划:

数通全系列产品介绍(ppt 51页)

在局域网中引入三层交换：能够更加经济的替代传统路由器。
Page 14
内容介绍
第1章数通全系列产品介绍
第1节路由器第2节交换机第3节 CX产品 4节网络安全产品第5节 MSCG 第6节 PTN
Page 15
华为公司全系列CX产品
CX600-4
CX600-8
CX600-16
CX300A CX200A
NE40E-4 NE40E-8
1.28T/单框 NE80E
运营商汇聚层或大中型企业
运营商边缘层 NE20-2 和中型企业
NE20-4
NE20-8
NE40-2
中小型企业
AR4620 运营商接入层和中型企业、小型企业、远程办公
AR4640
AR4680
AR18-1X/2X/3X
80T
5T
Quidway NE5000E
CX300B CX200B
CX380
Page 16
CX的网络定位
CX200&300定位在网络接入层主推RPR、RRPP环网接入和E1窄带接入也可以通过FE/GE接入Dslam或小区楼道交换机 TDM窄带透传是CX200&300一个重要的亮点特性（应用在IP RAN和固网窄带接入的应用场景中） CX380定位在网络接入/汇聚层下行可以是RPR、RRPP环网上行可以是10GE
NE40-4
NE40-8
NE80
NE05
NE08E
NE16E
AR28-30/31
AR28-40/80
Page 6
路由器功能简单介绍
路由器就是一台为Internet网络中的IP数据包找到路径的设备；路由器的本质功能类似于邮政系统中的邮件分发中心的功能，只不

华为数通基础37-IP安全

•
技术背景：随着网络规模越来越大，通过伪造源IP地址实施的网络攻击（IP地址欺骗攻击）也逐渐增多。

攻击者伪造合法用户的IP地址获取网络访问权限，非法访问网络，甚至造成合法用户无法访问网络，或者信息泄露。

基于二层接口的源IP地址过滤技术
•防止恶意主机伪造合法主机的IP地址来仿冒合法主机
•确保非授权主机不能通过自己指定IP地址的方式来访问网络或攻击网络
•IPSG ：IP Source Guard，IP源防攻击
•IPSG 工作原理：利用绑定表（源IP地址、源MAC地址、所属VLAN、入接口的绑定关系）去匹配检查二层接口上收到的IP报文，只有匹配绑定表的报文才允许通过，其他报文将被丢弃。

绑定表包括静态和动态两种：
IP 安全
动态绑定表通过侦听用户用于重复地址检测的
主机数较多。

NS（Neighbor Solicitation）报文建立。

绑定表生成后，IPSG基于绑定表向指定的接口或者指定的VLAN下发ACL，由该•
ACL来匹配检查所有IP报文。

•
•
•
•
IPSG接口角色：对非信任接口进行检查，仅支持在二层物理接口或者VLAN上应用。

IPSG 应用场景：
IPSG配置：
•
•。

华为数通产品图标收集

通用路由器 Router
Switch 4200 堆叠交换机
Switch 4005 堆叠交换机
Switch 40x0 堆叠交换机
数通图标
NE5000E 核心路由器
NEU100
NE5000E 核心路由器
NEU100
核心网
核心网图标
UMG890 0
SG7000
SoftX3000 MSOFTX30 00 CSOFTX30 00
BTS3002C ODU3601 C BTS3601C BTS3802C FLEX 以上通用同
BTS 30
基站通用, 也可以代表BSS
BSC6800
存储服务器
BTS3606
BTS38 12 BTS38 06
BTS3806A
Dialupse rver OMCser
ver
AAA
HAiGWB 服务
器
OMCser
VMSC 交换机柜
话单采集机
GM SC
CMSC
关口CMSC
TMSC
R
交换机
N
柜
C
1860/1861
客户服务中心 HLR
N2000网管客户端
上级网管
无线图标
RAC
PCU
PCU
GGSN
SGSN
BSC2 3G
计费中心（BC）
话单采集机
WLAN AS
VMSC 交换机柜
GMSC
CM SC
TMSC 交换机
高端路由器
NE40
NE80
AR28
AR18
AR46
Eudemon 1000 Eudemon 200 Eudemon 100E 嵌入式防火墙

华为数通设备命令全集

华为技术命令全集【命令】display history-command【视图】所有视图【参数】无【描述】display history-command 命令用来显示当前用户曾键入的最后10 条命令。

用户在输入命令时可以用<Ctrl+E>和<Ctrl+R>键来访问上一条和下一条历史命令。

【命令】language【视图】系统视图【参数】无描述】language 命令用来切换终端命令行显示的语言模式。

缺省情况下，命令行接口的语言模式为英文。

为方便国内用户，VRP 命令行不但支持英文模式，还支持中文模式。

【举例】# 将英文模式切换为中文模式。

[Quidway] languageCurrent Language : ENGLISHWill You switch language mode ?(Y/N)yYou have changed the language mode.[Quidway] ?aaa 指定AAA(认证,授权和记费)配置aaa-enable 使能配置AAA(认证，授权和计费)acl 指定访问表配置信息【命令】quit【视图】所有视图【参数】无【描述】quit 命令用来从当前视图退回到上一级视图。

使用快捷键<Ctrl+Q>可从当前视图直接返回到系统视图。

【命令】return【视图】所有视图网【参数】无【描述】return 命令用来从当前视图（不含系统视图）退到系统视图。

与return 命令功能相同的是组合键<Ctrl+Q>。

系统基本管理配置命令【命令】clock hour:minute:second day month year【视图】系统视图【参数】hour:minute:second：路由器当前时钟，hour 的取值范围为0~23，minute和second 的取值范围为0~59。

year、month 和day：路由器当前的年、月、日信息，year 取值范围为1997~2097，month 取值范围为1~12，day 取值范围为1~31。

华为数通操作手册VRP全系列VRP故障处理手册路由器

华为数通操作⼿册VRP全系列VRP故障处理⼿册路由器⽬录第5章路由策略故障处理............................ 5-15.1 路由策略与过滤器简介 ....................... 5-15.1.1 路由策略与策略路由..................... 5-25.1.2 地址前缀列表........................... 5-35.1.3 AS路径访问列表......................... 5-45.1.4 团体属性列表........................... 5-55.1.5 扩展团体属性列表....................... 5-55.1.6 路由策略............................... 5-55.2 路由策略故障处理 ........................... 5-65.2.1 典型组⽹环境........................... 5-75.2.2 配置注意事项........................... 5-95.2.3 故障诊断流程.......................... 5-125.2.4 故障处理步骤.......................... 5-145.3 故障处理案例 .............................. 5-175.3.1 使⽤IP-Prefix过滤路由问题............. 5-185.3.2 使⽤AS-Path过滤路由问题............... 5-225.3.3 使⽤Community过滤路由问题............. 5-285.3.4 使⽤Extcommunity过滤路由问题.......... 5-285.3.5 使⽤route-policy过滤路由问题.......... 5-36 5.4 FAQ ....................................... 5-425.5 故障诊断⼯具 .............................. 5-455.5.1 display命令........................... 5-455.5.2 debugging命令......................... 5-525.5.3 告警.................................. 5-52第5章路由策略故障处理本章包含以下内容：●路由策略与过滤器简介介绍了进⾏BGP故障处理时⽤户所需的知识要点。

华为数通设备巡检内容

华为数通设备巡检内容
一、健康检查内容主要由以下项目构成：
1、基本运行情况及管理性检查
本项主要检查设备的软件版本、补丁加载、时钟设定、log日志等基本信息。

2、硬件运行情况
本项主要检查设备的单板状态、硬件告警、主备倒换等硬件运行情况。

3、接口运行情况
检查各端口的端口状态、双工情况、POS口的时钟设置、上行端口流量、端口描述配置等接口运行情况。

4、路由协议运行情况
检查BGP、ISIS、OSPF等路由协议运行情况，核对路由表，检查MPLS、LDP等协议的运行情况。

5、路由器安全检查
检查设备登录控制等安全机制、检查各路由协议的安全配置情况。

6、路由器冗余备用情况
检查设备的各项冗余配置及网络的荣誉设计，以确保任一节点故障不影响业务、任一板卡故障不影响业务、任一接口或电路故障不影响业务、任一路电源故障不影响业务。

7、局数据核查
对各设备的局数据按规范进行比对核查，查找局数据不规范项目。

二、数据数设备巡检Checklist：。

数通全系列产品介绍

件通过路由协议来建立和维护。
❖ 在局域网中引入三层交换：
能够更加经济的替代传统路由器。
Page 13
内容介绍
第1章数通全系列产品介绍
第1节路由器第2节交换机第3节 CX产品第4节网络安全产品第5节 MSCG 第6节 PTN
Page 14
华为公司全系列CX 产品
CX600-4
CX600-8
❖ CX600定位在网络汇聚/骨干层
Page 16
内容介绍
第1章数通全系列产品介绍
第1节路由器第2节交换机第3节 CX产品第4节网络安全产品第5节 MSCG 第6节 PTN
Page 17
华为公司全系列安全产品
安全业务软件 ...
安全管理套件 Secospace Suite
终端安全资产管理
Page 10
华为公司全系列交换机产品
大型企业,运营商大型数据中心
运营商汇聚层设备或大中型企业
运营商接入层和中小型企业
Page 11
S8505 S6502
S8508
S6503 中低端三层系列交换机中低端二层系列交换机
S8512 S6506
交换机功能的简单介绍
❖ 传统的二层交换机的功能：
与路由器功能相似，传统的二层交换机操作对象也是电子数据，只不过在数通的专业术语中这个电子数据称作数据帧，而路由器称作数据包；
CX600-16
CX300A CX200A
Page 15
CX300B CX200B
CX380
CX的网络定位
❖ CX200&300定位在网络接入层
主推RPR、RRPP环网接入和E1窄带接入也可以通过FE/GE接入Dslam或小区楼道交换机 TDM窄带透传是CX200&300一个重要的亮点特性

华为认证考试项目列表

UC&C
云计算传输接入
目录价格从VUE网站直接购买价格 150美金 120美金 120美金 120美金 150美金 300美金 8000人民币 200美金 160美金 160美金 160美金 200美金 200美金 160美金 160美金 160美金 200美金 300美金 200美金 300美金 200美金 300美金 200美金 300美金 200美金 200美金 200美金 200美金 200美金
考试代码 HC-012-211-CHS HC-012-221-CHS HC-012-222-CHS HC-012-223-CHS HC-012-224-ENU HC-012-261-ENU HC-711-CHS HC-721-CHS HC-722-CHS HC-723-CHS HC-012-311 HC-611-CHS HC-621-CHS HC-622-CHS HC-623-CHS HC-011-811-CHS HC-812-CHS HC-011-821-CHS HC-822-CHS HC-011-831-CHS HC-832-CHS HC-016-511 HC-016-521 HC-311-CHS HC-031-321-CHS HC-031-331-CHS HC-035-210-CHS HC-035-211-CHS
数通数通（中级快数通（高级）安全（初级）安全 WLAN 存储安全（中级） WLAN(初级) 存储（初级）存储（中级） UC(初级) UC(中级) CC(初级) CC(中级) VC(初级) VC(中级) 云计算（初级）云计算（中级）传输（初级）传输（中级）接入网（初级）接入网（中级）
说明： *参加考试条件指在申请相关高级别的认证证书时需要已经具备的认证证书，实际参加考试不受限制。 **HCIE-R&S(Lab+Interview）考试在华为公司举行，考试券需要在华为授权培训中心（HALP）购买；其它考试在VUE考试平台举行，考试券可直接在VUE官方网站购买（通过美金信用卡）或联系华为授权培训中心购买（可接

华为培训认证课程介绍-数通_CN

排除，华为路由交换设备的安装和调试。通过HCDA认证，将证明您对中小型网络有初步的了解，了解中小型网络的通用技术，并具备协助设计中
小型网络以及使用华为路由交换设备实施设计的能力。拥有通过HCDA认证的工程师，意味着企业有能力搭建基本的中小型网络，并将基本的语音、无线、云、
安全和存储集成到网络之中，满足各种应用对网络的使用需求。
OSPF协议、PPP和帧中继的基本配臵方法掌握网络维护和基本故障排除的常用方法成为一名初级ICT专业技术人员，具备规划、配臵、
运维和管理中小型企业网络的能力
HCDA
考试流程
华为认证考试由VUE（Pearson VUE）考试服务公司代理。华为认证不同级别与方向的认证考试项目具有不同的考试要求与流程。
培训路径
HCDA Simplified Training (2d) HCDA两天版培训
OEE03 理论授课上机实践
2天
通过以上相应考试，可获得HCDA认证考试与HCDA的考试相同
课程安排
HCDA 两天版培训
课程
时长（工作日）
VRP系统与路由配臵
1
交换技术配臵
0.5
广域网与安全配臵
0.5
培训对象
希望从事ICT相关工作的初学者或初级网络技术员
入学要求
具备基本的网络知识熟悉PC操作系统
培训时长
8个工作日
培训目标
完成该项目培训后，您将能够：了解以太网的演变过程及相关技术了解如何选择适合您网络的华为网络设备理解网络常用协议的原理、功能和相关知识理解路由器、交换机和防火墙的工作原理掌握IP地址、掩码和子网划分的知识掌握VLAN、STP、VRRP、静态路由、RIP协议、

华为数通安全无线list2015

NE40E-X3 V600R006 NE40E-X3 V600R005 NE40E-X3 V600R003 NE40E-X3 V600R001 NE40E-X3 V300R006 NE80E V600R007 NE80E V600R008 NE80E V600R006 NE80E V600R005 NE80E V600R003 NE80E V600R001 NE80E V300R006 NE80E V300R003 NE40E V600R007 NE40E V600R008 NE40E V600R006 NE40E V600R005 NE40E V600R003 NE40E V600R001 NE40E V300R006 NE40E V300R003 NE20E-X6 V600R008 NE20E-X6 V600R003 NE20E-S16 V800R006 NE20E-S16 V800R005 NE20E-S8 V800R006 NE20E-S8 V800R005 NE20E-S4 V800R006 NE20E-S4 V800R005 NE20E-S2E V800R006 NetEngine16EX V200R005 NE08E V200R005 NE05E V200R005 1.2.2 多业务控制网关 ME60-X16 V600R008 ME60-X16 V600R007 ME60-X16 V600R006 ME60-X16 V600R005 ME60-X16 V600R002 ME60-X8 V600R008
S5700-28C-HI-24S S5700-52X-LI-DC S5700-28X-LI-24S-DC S5700-28X-LI-DC 1.1.2.6 S3700系列 S3700-28TP-SI-AC S3700-52P-SI-AC S3700-28TP-EI-MC-AC S3700-28TP-EI-AC S3700-28TP-EI-AC S3700-28TP-EI-24S-AC S3700-52P-EI-AC S3700-52P-EI-24S-ATP-PWR-EI S3700-52P-PWR-EI S3700-28TP-EI-DC 1.1.2.7 S2700系列 S2700-9TP-SI-AC S2700-18TP-SI-AC S2700-26TP-SI-AC S2710-52P-SI-AC S2700-9TP-EI-AC S2700-9TP-EI-AC S2700-18TP-EI-AC S2700-26TP-EI-AC S2700-26TP-EI-AC S2700-52P-EI-AC S2700-9TP-PWR-EI S2700-26TP-PWR-EI S2720-28TP-EI-AC S2750-28TP-EI-AC S2750-20TP-PWR-EI-AC S2750-28TP-PWR-EI-AC S2751-28TP-PWR-EI-AC S2700-9TP-EI-DC S2700-26TP-EI-DC 1.1.2.8 S1700系列 S1700-8-AC S1700-8G-AC

华为数通介绍,含对比

行业销售持续增长
2011年
2010年 2009年 2008年
100亿
32亿
60亿
20亿
40亿
8亿
2007年 2006年
28亿
23亿
2010年行业客户销售达到60亿元 2011年行业销售目标100亿
17亿
备注：2008年前，华为数通产品销售数据计入合资公司华为3COM（H3C前身），不计入华为公司行业市场销售数据
域间路由工作组联合主席
参与IETF历届各次会议路由技术领域最卓越专家之一
• 2009年发布14篇RFC；共有65篇 WG草案，华为是IETF组织第二大活跃的路由领域供应商
Spencer Dawkins
IAB成员
在实时应用和架构领域的三个工作组的主席 RFC 4925（4over6过渡技术问题描述）作者
Page 9
IETF标准的活跃力量
Adrian Farrel
路由领域总监
在光控制平面，拉通IETF和ITU-T两大标准组织在IETF领导制定和研究MPLS-TP 四十多篇RFC的作者
• IETF的领导力量：1位IAB(共5位)， 2位ADs(共9位), 10个IETF工作组的主席
Sue Hares
David Harrington
安全领域总监
运维和安全专家三十篇RFC的作者
* WG草案后续会成为RFC。WG草案数表明供应商参与IETF的活跃程度 ** WG草案数截止2010年3月5日
Copyright©2010 Huawei Technologies Co., Ltd. All Rights Reserved.
NE40E-X8
绿色设计独有绿色设计专利，每10G单板能耗低于业界10%

华为工程CheckList 模板 2016

查看BGP邻居状态（如果有）
display bgp peer
查看LDP邻居会话状态（如果有）
display mpls ldp session
查看LSP计数（如果有）
display mpls lsp statistics
查看VPN路由表是否正常（如果有）
Display vpn <vpn名称> ip rou
dis patch-information
dis packet-compatible
接口信息
采用操作前后设备接口信息进行对比，要求接口状态完全一致、接口无CRC错包等异常、接口流量存在差异需分析是否正常
协议状态
查看IPv4路由表统计计数
割接前后路由信息应大体一致
查看主控板fib表统计计数
割接前后数量应大体一致
查看vrrp状态是否正常（如果有）
Display vrrp
查看二层、GRE等是否正常（如果有）
业务测试
用户业务是否正常
用户路由走向是否正常
其它特殊业务是否正常
单板扩容
核对主机软件，并保留有该主机的配套单板软件、最新的版本配套表。
扩容、更换单板的版本是否与现网主机配套
其他用户确认
本次割接影响非大客户业务是否全部恢复。
查看是否存在未升级项(升级操作涉及)
check version startup all
查看启动文件(升级操作涉及)
disp startup
查看版本升级是否成功(升级操作涉及)
disp ver
查看主备倒换状态(升级操作涉及)
display switchover state
查看补丁加载是否成功、激活(补丁加载操作涉及)
设备CPU/内存利用率低于30

华为数通设备健康检查

华为数通设备健康检查
一、健康检查内容主要由以下项目构成：
1、基本运行情况及管理性检查
本项主要检查设备的软件版本、补丁加载、时钟设定、log日志等基本信息。

2、硬件运行情况
本项主要检查设备的单板状态、硬件告警、主备倒换等硬件运行情况。

3、接口运行情况
检查各端口的端口状态、双工情况、POS口的时钟设置、上行端口流量、端口描述配置等接口运行情况。

4、路由协议运行情况
检查BGP、ISIS、OSPF等路由协议运行情况，核对路由表，检查MPLS、LDP等协议的运行情况。

5、路由器安全检查
检查设备登录控制等安全机制、检查各路由协议的安全配置情况。

7、局数据核查
对各设备的局数据按规范进行比对核查，查找局数据不规范项目。

二、数据数设备巡检Checklist：。

华为数通操作手册VRP全系列VRP故障处理手册路由器01-第1章故障处理技术概述

华为数通操作⼿册VRP全系列VRP故障处理⼿册路由器01-第1章故障处理技术概述⼊门篇⽬录⽬录第1章故障处理技术概述......................................................................................................... 1-11.1 故障处理综述 ..................................................................................................................... 1-11.2 ⽹络故障的分类.................................................................................................................. 1-11.2.1 连通性问题 .............................................................................................................. 1-11.2.2 性能问题.................................................................................................................. 1-21.3 故障处理常⽤⽅法.............................................................................................................. 1-21.3.1 分层法...................................................................................................................... 1-21.3.2 分块法...................................................................................................................... 1-41.3.3 分段法...................................................................................................................... 1-41.3.4 替换法...................................................................................................................... 1-61.4 故障处理技能的培养 .......................................................................................................... 1-61.4.1 加强技术理解........................................................................................................... 1-61.4.2 了解当前⽹络........................................................................................................... 1-71.4.3 详细记录故障信息 ................................................................................................... 1-81.4.4 及时总结经验......................................................................................................... 1-101.4.5 做好⽇常维护......................................................................................................... 1-101.5 故障处理的帮助资源 ........................................................................................................ 1-101.5.1 客户服务中⼼......................................................................................................... 1-111.5.2 华为技术⽀持⽹站 ................................................................................................. 1-11第1章故障处理技术概述1.1 故障处理综述当今的⽹络环境⽇趋复杂，主要表现在以下⽅⾯：●越来越多的应⽤需要因特⽹提供⽀持，包括数据、语⾳、视频以及它们的集成传输。

2016华为最新数通_安全list

华为数通设备巡检内容

华为数通产品分销渠道(产品价格部分)

Security技术 华为数通HCIE

数通全系列产品介绍

数通全系列产品介绍(ppt 51页)

华为数通基础37-IP安全

华为数通产品图标收集

华为数通设备命令全集

华为数通操作手册VRP全系列VRP故障处理手册路由器

华为数通设备巡检内容

数通全系列产品介绍

华为认证考试项目列表

华为培训认证课程介绍-数通_CN

华为数通 安全 无线list2015

华为数通介绍,含对比

华为工程CheckList 模板 2016

华为数通设备健康检查

华为数通操作手册VRP全系列VRP故障处理手册路由器01-第1章故障处理技术概述

Security技术华为数通HCIE

华为数通安全无线list2015