网络设备评估检查表

《网络设备评估检查表》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、评估检查表CISCO序号评估项目步骤/方法结果补充其它1.网络设备的系统版本信息收集路由和交换设备Showver2.收集runningconfig配置信息在enable模式下，执行：Showrunningconfig3.查看enablesecret的使用在特权模式下，通过showrun命令查看是否有servicepassword-encryption命令关键字4.查看是否启用了PASSWORD加密功能察看是否使用加密机制5.VTY数量限制在特权模式下，通过showrun命令查看是否有linevty命令关键字6.远程登

2、录限制查看是否进行如下类似配置：Linecon0Transportinputnoe7.查看是否进行了bannermotd设置在特权模式下，通过bannermotd命令关键字设置8.检查是否采用了ssh登录方式执行：showipssh(12.1以下支持特性)1.查看是否关闭了tcp-small-servers服务查看是否存在如下配置：Serveicetcp-small-servers2.查看是否关闭了udp-small-servers服务查看是否存在如下配置Serveiceudp-small-servers3.查看是否

3、关闭了finger服务查看配置文件是否有类似配置Serveicefinger4.查看是否关闭了cdp服务查看配置文件是否有类似配置Cdpenable或执行：showcdp5.查看是否关闭了http的配置方式查看是事存在如下的类似配置：Iphttpserver6.如果启用了http配置方式，是否进行了认证如果启用了http配置方式，查看是否配置了iphttpauthentication7.审核是否对telnet远程访问路由器利用ACL做IP限制查看是否有如下类似配置：Access–list1permitx.x.x.xy

4、.y.y.yanyLinevty04Access-class1in1.审核snmpRO通讯串的设置查看配置中snmp-servercommunityxxxxRO查看xxxx部分的复杂度2.审核snmpRW通讯串的设置查看配置中snmp-servercommunityyyyyRW查看yyyy部分的复杂度3.审核路由器SNMP访问的ACL控制状况查看是否有如下类似配置：Access-list1permitx.x.x.xy.y.y.yanySnmp-servercommunitykeyRO14.查看是否开启NTP服务查看是

5、否有如下类似配置Ntpenable如果开启了NTP服务，是否作了如下类似设置NtpauthenticateNtpauthentication–key1md5routerNtptrusted-key1Ntpserver14.2.9.250key1sourceEthernet0/01.查看各项ACL规则是否配置查看是否有类似配置Access-list101denytcpanyanyeqtelnetlog-input2.审核loghost的设置情况查看是事有如下类似配置Router(config)#loggingfacil

6、itysyslogRouter(config)#loggingtrapinformationalRouter(config)#logginghostXXX.XXX.XXX.XXXLogginbufferedbuffer-size3.审核交换机端口镜像配置状况执行：Showspan4.审核无用端口的关闭情况执行如下操作，检查各端口关闭和开启情况Router#showipinterfacebrief