網(wǎng)絡(luò)設(shè)備巡檢服務(wù)工作規(guī)范方案-資料下載頁
2025-05-14 22:12本頁面
【正文】 絡(luò)管理系統(tǒng)的數(shù)據(jù)進行分析，手工采集數(shù)據(jù)僅供參考。輸出表格如下：10 網(wǎng)絡(luò)架構(gòu)、配置信息分析161。 網(wǎng)絡(luò)拓撲圖 n 網(wǎng)絡(luò)物理連接示意圖，包括節(jié)點或位置名稱、網(wǎng)絡(luò)設(shè)備名、端口名稱與帶寬、管理IP地址n 網(wǎng)絡(luò)邏輯連接示意圖，包括路由、STP、端口信息等161。 網(wǎng)絡(luò)路由結(jié)構(gòu)示意圖，包括的路由協(xié)議的鄰居關(guān)系、認證、路由器的ID、缺省與靜態(tài)路由等。161。 網(wǎng)絡(luò)協(xié)議書策略檢查查看設(shè)備使用何種路由協(xié)議和路由表信息，檢查網(wǎng)絡(luò)設(shè)備連接關(guān)系，使用以下命令：l Displayip routingtable用于查看網(wǎng)絡(luò)中路由協(xié)議及路由條目信息l Display ospf peer 如果網(wǎng)絡(luò)中使用ospf協(xié)議，此命令用于顯示ospf的鄰居信息。l Display ospf interface如果網(wǎng)絡(luò)中使用ospf協(xié)議，此命令用來顯示ospf的接口信息。l Display ip interface brief 用于查看端口的連接狀態(tài)l Display VLAN用于查看網(wǎng)絡(luò)配置中的VLAN信息l Display port trunk 用于查看網(wǎng)絡(luò)配置啟用TRUNK協(xié)議的端口信息l Display stp用于查看生成樹的狀態(tài)和統(tǒng)計信息。網(wǎng)絡(luò)結(jié)構(gòu)信息主要參考指標：路由部分：暫時空缺二層鏈路部分：TRUNK禁用定義連接非交換設(shè)備的端口是否關(guān)閉了trunk功能參考標準與端設(shè)備相連的端口必須設(shè)置成access模式VLAN部分：對應(yīng)的IP網(wǎng)段定義每一個VLAN是否對應(yīng)一個IP網(wǎng)段參考標準每一個VLAN最好對應(yīng)一個IP網(wǎng)段Management VLAN定義是否有獨立的Management VLAN參考標準應(yīng)該配置統(tǒng)一的專用管理VLANDefault VLAN定義Default VLAN當中是否承載用戶數(shù)據(jù)流參考標準Default VALN 應(yīng)該專用，不應(yīng)該有端口劃分到該VLANSTP部分：根交換機定義生成樹的根是否在核心交換機上參考標準生成樹的根應(yīng)該在核心交換機上（核心交換機的優(yōu)先級最好配置為0）根端口定義非根交換機的根端口是否為距離根交換機費用最低的端口參考標準非根交換機的根端口應(yīng)當為距離根交換機費用最低的端口指定端口定義一個網(wǎng)段的指定端口是否為距離根交換機費用最低的端口參考標準一個網(wǎng)段的指定端口是否為距離根交換機費用最低的端口178。 網(wǎng)絡(luò)設(shè)備配置檢查包括網(wǎng)絡(luò)設(shè)備最佳實踐模板與設(shè)備實際配置的差異性檢查，網(wǎng)絡(luò)系統(tǒng)安全增強性配置檢查。178。 主要內(nèi)容包括：178。 網(wǎng)絡(luò)系統(tǒng)最佳實踐配置模版的建立178。 模版與實際配置的差異性檢查178。 網(wǎng)絡(luò)系統(tǒng)冗余策略檢查：目的在于保持網(wǎng)絡(luò)系統(tǒng)的健壯性、提高網(wǎng)絡(luò)系統(tǒng)的可用性。178。 網(wǎng)絡(luò)設(shè)備接入認證檢查，包括：l Local user及其權(quán)限設(shè)置l 口令的安全設(shè)置檢查，包括SNMP、VTY和Console等l 設(shè)備TACACS or RADIUS認證設(shè)置及管理等178。 網(wǎng)絡(luò)設(shè)備訪問控制列表的設(shè)置檢查，包括：l 訪問控制的有效性l 對常見網(wǎng)絡(luò)攻擊的保護l 對病毒攻擊的保護 檢查方式l 與用戶溝通制定檢查內(nèi)容策略和具體要求l 編制和建立最佳實踐模版l 采集網(wǎng)絡(luò)設(shè)備的相關(guān)配置l 驗證配置的合理性和完整性l 對于不滿足條件的設(shè)備提出整改建議網(wǎng)絡(luò)配置信息主要參考標準：Portfast定義相關(guān)的連接端設(shè)備的端口是否被設(shè)置為Portfast判斷標準所有且僅有連接端設(shè)備的端口被設(shè)置為PortfastBpduguard定義設(shè)置了protfast功能的交接機上是否在全局或接口模式下設(shè)置了bpduguard功能判斷標準設(shè)置了Portfast功能的交換機必須在全局或接口模式下設(shè)置bpduguard功能Rootguard定義交換機是否正確啟用了根保護功能判斷標準在所有交換機上，有可能連接非端設(shè)備的端口應(yīng)該設(shè)置Rootguard功能Super口令強度定義Super口令加密系統(tǒng)是采用明文還是密文判斷標準Super口令加密系統(tǒng)應(yīng)采用MD5加密Console定義是否有Console口登陸控制判斷標準應(yīng)該配置控制臺登陸控制Telnet定義是否有Telnet口登陸控制判斷標準應(yīng)該配置Telnet登陸控制Password定義是否有口令加密機制判斷標準應(yīng)該有口令加密機制，保證密碼采用密文安全認證定義是否配置安全認證配置判斷標準應(yīng)該配置安全認證功能對登錄用戶的身份加以識別以提高管理安全性安全授權(quán)定義是否配置安全授權(quán)配置判斷標準應(yīng)該配置安全認證功能對登錄用戶的權(quán)限加以控制以提高管理安全性安全審計定義是否配置安全審計配置判斷標準應(yīng)該配置安全審計功能記錄用戶的操作信息以提高管理安全性電源數(shù)量定義設(shè)備配備的電源數(shù)量判斷標準核心網(wǎng)絡(luò)設(shè)備應(yīng)該配備冗余電源以保證設(shè)備運行的可靠性引擎數(shù)定義設(shè)備配備的引擎數(shù)量判斷標準核心網(wǎng)絡(luò)設(shè)備應(yīng)該配備雙引擎以保證設(shè)備運行的可靠性11LOG信息檢查巡檢中對LOG日志進行全面的分析和檢查，通過分析員LOG日志，找出網(wǎng)絡(luò)中可能存在的隱患和問題，并給出建設(shè)性建議。根據(jù)嚴重等級可以分為8級，如下表所示：嚴重等級取值描述emergencies1極其緊急的錯誤alerts2需立即糾正的錯誤critical3關(guān)鍵錯誤errors4需關(guān)注但不關(guān)鍵的錯誤warnings5警告，可能存在某種差錯notifications6需注意的信息informational7一般提示信息debugging8調(diào)試信息您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接打印。閱讀過后，希望您提出保貴的意見或建議。閱讀和學(xué)習(xí)是一種非常好的習(xí)慣，堅持下去，讓我們共同進步。
公司管理相關(guān)推薦
鄂ICP備17016276號-1