網(wǎng)絡(luò)設(shè)備巡檢服務(wù)工作規(guī)范方案-資料下載頁(yè)
2025-05-14 22:12本頁(yè)面
【正文】 絡(luò)管理系統(tǒng)的數(shù)據(jù)進(jìn)行分析，手工采集數(shù)據(jù)僅供參考。輸出表格如下：10 網(wǎng)絡(luò)架構(gòu)、配置信息分析161。 網(wǎng)絡(luò)拓?fù)鋱D n 網(wǎng)絡(luò)物理連接示意圖，包括節(jié)點(diǎn)或位置名稱(chēng)、網(wǎng)絡(luò)設(shè)備名、端口名稱(chēng)與帶寬、管理IP地址n 網(wǎng)絡(luò)邏輯連接示意圖，包括路由、STP、端口信息等161。 網(wǎng)絡(luò)路由結(jié)構(gòu)示意圖，包括的路由協(xié)議的鄰居關(guān)系、認(rèn)證、路由器的ID、缺省與靜態(tài)路由等。161。 網(wǎng)絡(luò)協(xié)議書(shū)策略檢查查看設(shè)備使用何種路由協(xié)議和路由表信息，檢查網(wǎng)絡(luò)設(shè)備連接關(guān)系，使用以下命令：l Displayip routingtable用于查看網(wǎng)絡(luò)中路由協(xié)議及路由條目信息l Display ospf peer 如果網(wǎng)絡(luò)中使用ospf協(xié)議，此命令用于顯示ospf的鄰居信息。l Display ospf interface如果網(wǎng)絡(luò)中使用ospf協(xié)議，此命令用來(lái)顯示ospf的接口信息。l Display ip interface brief 用于查看端口的連接狀態(tài)l Display VLAN用于查看網(wǎng)絡(luò)配置中的VLAN信息l Display port trunk 用于查看網(wǎng)絡(luò)配置啟用TRUNK協(xié)議的端口信息l Display stp用于查看生成樹(shù)的狀態(tài)和統(tǒng)計(jì)信息。網(wǎng)絡(luò)結(jié)構(gòu)信息主要參考指標(biāo)：路由部分：暫時(shí)空缺二層鏈路部分：TRUNK禁用定義連接非交換設(shè)備的端口是否關(guān)閉了trunk功能參考標(biāo)準(zhǔn)與端設(shè)備相連的端口必須設(shè)置成access模式VLAN部分：對(duì)應(yīng)的IP網(wǎng)段定義每一個(gè)VLAN是否對(duì)應(yīng)一個(gè)IP網(wǎng)段參考標(biāo)準(zhǔn)每一個(gè)VLAN最好對(duì)應(yīng)一個(gè)IP網(wǎng)段Management VLAN定義是否有獨(dú)立的Management VLAN參考標(biāo)準(zhǔn)應(yīng)該配置統(tǒng)一的專(zhuān)用管理VLANDefault VLAN定義Default VLAN當(dāng)中是否承載用戶(hù)數(shù)據(jù)流參考標(biāo)準(zhǔn)Default VALN 應(yīng)該專(zhuān)用，不應(yīng)該有端口劃分到該VLANSTP部分：根交換機(jī)定義生成樹(shù)的根是否在核心交換機(jī)上參考標(biāo)準(zhǔn)生成樹(shù)的根應(yīng)該在核心交換機(jī)上（核心交換機(jī)的優(yōu)先級(jí)最好配置為0）根端口定義非根交換機(jī)的根端口是否為距離根交換機(jī)費(fèi)用最低的端口參考標(biāo)準(zhǔn)非根交換機(jī)的根端口應(yīng)當(dāng)為距離根交換機(jī)費(fèi)用最低的端口指定端口定義一個(gè)網(wǎng)段的指定端口是否為距離根交換機(jī)費(fèi)用最低的端口參考標(biāo)準(zhǔn)一個(gè)網(wǎng)段的指定端口是否為距離根交換機(jī)費(fèi)用最低的端口178。 網(wǎng)絡(luò)設(shè)備配置檢查包括網(wǎng)絡(luò)設(shè)備最佳實(shí)踐模板與設(shè)備實(shí)際配置的差異性檢查，網(wǎng)絡(luò)系統(tǒng)安全增強(qiáng)性配置檢查。178。 主要內(nèi)容包括：178。 網(wǎng)絡(luò)系統(tǒng)最佳實(shí)踐配置模版的建立178。 模版與實(shí)際配置的差異性檢查178。 網(wǎng)絡(luò)系統(tǒng)冗余策略檢查：目的在于保持網(wǎng)絡(luò)系統(tǒng)的健壯性、提高網(wǎng)絡(luò)系統(tǒng)的可用性。178。 網(wǎng)絡(luò)設(shè)備接入認(rèn)證檢查，包括：l Local user及其權(quán)限設(shè)置l 口令的安全設(shè)置檢查，包括SNMP、VTY和Console等l 設(shè)備TACACS or RADIUS認(rèn)證設(shè)置及管理等178。 網(wǎng)絡(luò)設(shè)備訪(fǎng)問(wèn)控制列表的設(shè)置檢查，包括：l 訪(fǎng)問(wèn)控制的有效性l 對(duì)常見(jiàn)網(wǎng)絡(luò)攻擊的保護(hù)l 對(duì)病毒攻擊的保護(hù) 檢查方式l 與用戶(hù)溝通制定檢查內(nèi)容策略和具體要求l 編制和建立最佳實(shí)踐模版l 采集網(wǎng)絡(luò)設(shè)備的相關(guān)配置l 驗(yàn)證配置的合理性和完整性l 對(duì)于不滿(mǎn)足條件的設(shè)備提出整改建議網(wǎng)絡(luò)配置信息主要參考標(biāo)準(zhǔn)：Portfast定義相關(guān)的連接端設(shè)備的端口是否被設(shè)置為Portfast判斷標(biāo)準(zhǔn)所有且僅有連接端設(shè)備的端口被設(shè)置為PortfastBpduguard定義設(shè)置了protfast功能的交接機(jī)上是否在全局或接口模式下設(shè)置了bpduguard功能判斷標(biāo)準(zhǔn)設(shè)置了Portfast功能的交換機(jī)必須在全局或接口模式下設(shè)置bpduguard功能Rootguard定義交換機(jī)是否正確啟用了根保護(hù)功能判斷標(biāo)準(zhǔn)在所有交換機(jī)上，有可能連接非端設(shè)備的端口應(yīng)該設(shè)置Rootguard功能Super口令強(qiáng)度定義Super口令加密系統(tǒng)是采用明文還是密文判斷標(biāo)準(zhǔn)Super口令加密系統(tǒng)應(yīng)采用MD5加密Console定義是否有Console口登陸控制判斷標(biāo)準(zhǔn)應(yīng)該配置控制臺(tái)登陸控制Telnet定義是否有Telnet口登陸控制判斷標(biāo)準(zhǔn)應(yīng)該配置Telnet登陸控制Password定義是否有口令加密機(jī)制判斷標(biāo)準(zhǔn)應(yīng)該有口令加密機(jī)制，保證密碼采用密文安全認(rèn)證定義是否配置安全認(rèn)證配置判斷標(biāo)準(zhǔn)應(yīng)該配置安全認(rèn)證功能對(duì)登錄用戶(hù)的身份加以識(shí)別以提高管理安全性安全授權(quán)定義是否配置安全授權(quán)配置判斷標(biāo)準(zhǔn)應(yīng)該配置安全認(rèn)證功能對(duì)登錄用戶(hù)的權(quán)限加以控制以提高管理安全性安全審計(jì)定義是否配置安全審計(jì)配置判斷標(biāo)準(zhǔn)應(yīng)該配置安全審計(jì)功能記錄用戶(hù)的操作信息以提高管理安全性電源數(shù)量定義設(shè)備配備的電源數(shù)量判斷標(biāo)準(zhǔn)核心網(wǎng)絡(luò)設(shè)備應(yīng)該配備冗余電源以保證設(shè)備運(yùn)行的可靠性引擎數(shù)定義設(shè)備配備的引擎數(shù)量判斷標(biāo)準(zhǔn)核心網(wǎng)絡(luò)設(shè)備應(yīng)該配備雙引擎以保證設(shè)備運(yùn)行的可靠性11LOG信息檢查巡檢中對(duì)LOG日志進(jìn)行全面的分析和檢查，通過(guò)分析員LOG日志，找出網(wǎng)絡(luò)中可能存在的隱患和問(wèn)題，并給出建設(shè)性建議。根據(jù)嚴(yán)重等級(jí)可以分為8級(jí)，如下表所示：嚴(yán)重等級(jí)取值描述emergencies1極其緊急的錯(cuò)誤alerts2需立即糾正的錯(cuò)誤critical3關(guān)鍵錯(cuò)誤errors4需關(guān)注但不關(guān)鍵的錯(cuò)誤warnings5警告，可能存在某種差錯(cuò)notifications6需注意的信息informational7一般提示信息debugging8調(diào)試信息您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接打印。閱讀過(guò)后，希望您提出保貴的意見(jiàn)或建議。閱讀和學(xué)習(xí)是一種非常好的習(xí)慣，堅(jiān)持下去，讓我們共同進(jìn)步。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1