Huawei 华为交换机安全策略配置检查表巡检模板
- 格式:xls
- 大小:35.50 KB
- 文档页数:3
To ensure safety of humans and the equipment, pay attention to the safety symbols on the equipment and all the safety instructions in this document. The "NOTE", "CAUTION", and "WARNING" marks in this document do not represent all the safety instructions. They are only supplements to the safety instructions. When operating Huawei equipment, in addition to following the general precautions in this document, follow the specific safety instructions given by Huawei. Huawei will not be liable for any consequences that are caused by the violation of safety regulations and design, production, and usage standards.为保障人身和设备安全,在安装、操作、维护设备时,请遵循设备上标识及手册中说明的所有安全注意事项。
手册中的“安全警告”、“注意”、“说明”事项,并不代表所应遵守的所有安全事项,只作为所有安全注意事项的补充。
在进行本公司产品、设备的各项操作时,必须严格遵守由华为公司提供的相关设备注意事项和特殊安全指示。
手册中列出的“安全警告”仅代表了华为公司知道的部分,华为公司不承担任何因违反通用安全操作要求或违反设计、生产和使用设备安全标准而造成损失的责任。
网络设备自检表
附注:设备状态指示灯及说明
系统状态指示灯:单板面板上的指示灯分别代表电源模块、风扇框、及单板本身的工作状态。
⏹电源指示灯(PWR):PWR1、PWR2,对应两个电源(交流或直流)模块的状态。
OK:灯亮表示该灯指示的电源正常工作,灯灭表示该灯指示的电源有故障或该电源不在位;
FAIL:灯亮表示该灯指示的电源有故障,灯灭表示该灯指示的电源正常或该电源不在位;
⏹风扇指示灯(FAN):对应风扇框的状态,红灯常亮表示风扇框有故障;
⏹单板指示灯(SLOT、ACTIVE)
SLOT:对应槽位的单板状态。
RUN:灯常亮或常灭表示单板有故障或不在位,闪烁表示单板正常工作;
ALM:灯常灭表示单板无故障或不在位,常亮表示单板有故障;
ACTIVE:表示业务处理引擎的主备工作状态,灯亮表示工作在主用状态,灯灭表示工作在备用状态。
如果指示灯处于快速闪烁中,表示单板正处于启动过程中,并没有正常工作。
在系统初始启动时,ALM指示灯会亮一段时间,并不表示单板有故障。
网络设备巡检表1. 设备信息设备名称设备型号设备IP地址设备位置Switch1 Cisco 2960 192.168.0.10 机房1,机柜1,第1层Router1 Cisco 1841 192.168.0.1 机房1,机柜1,顶层Firewall1 FortiGate 192.168.1.1 机房1,机柜2,底层Access1 Cisco 3750 192.168.0.20 建筑A,楼层1,办公室1,机柜1 Access2 Cisco 3750 192.168.0.21 建筑A,楼层1,办公室2,机柜1 Access3 Cisco 3750 192.168.0.22 建筑A,楼层2,办公室3,机柜5 Access4 Cisco 3750 192.168.0.23 建筑B,楼层3,办公室4,机柜32. 巡检内容2.1. 物理巡检在进行物理巡检时,需要注意以下事项:•检查设备的外部连接是否牢固,包括电源、网线、光纤连接等。
•检查设备的指示灯状态,确保其正常工作。
•检查设备是否有异常噪声、异味或过热现象。
2.2. 系统巡检在进行系统巡检时,需要注意以下事项:•登录设备系统,检查设备的运行状态。
•检查设备的CPU利用率、内存利用率、接口流量等指标,确保设备正常工作。
•检查设备的日志信息,查看是否有错误或警告信息。
•检查设备的配置文件是否正确,并备份最新的配置文件。
•检查设备的带外管理是否可用,确保远程管理的连通性。
2.3. 网络巡检在进行网络巡检时,需要注意以下事项:•检查网络设备之间的连通性,包括ping测试和traceroute测试。
•检查设备之间的链路状态,包括端口状态、链路速率等。
•检查设备之间的路由表,确保路由信息正确。
•检查设备的ACL配置,确保网络安全性。
•检查设备的QoS配置,确保网络性能。
3. 巡检结果记录根据巡检内容,记录巡检结果如下:设备名称巡检项目巡检结果Switch1 物理巡检正常系统巡检正常网络巡检正常Router1 物理巡检正常系统巡检正常网络巡检正常Firewall1 物理巡检正常系统巡检正常网络巡检正常Access1 物理巡检正常系统巡检正常网络巡检正常Access2 物理巡检正常系统巡检正常网络巡检正常Access3 物理巡检正常系统巡检正常网络巡检正常Access4 物理巡检正常系统巡检正常网络巡检正常4. 改进建议根据巡检结果,提出改进建议如下:•开展定期物理巡检,确保设备外部连接牢固稳定。
网络设备自检表
附注:设备状态指示灯及说明
系统状态指示灯:单板面板上的指示灯分别代表电源模块、风扇框、及单板本身的工作状态。
⏹电源指示灯(PWR):PWR1、PWR2,对应两个电源(交流或直流)模块的状态。
OK:灯亮表示该灯指示的电源正常工作,灯灭表示该灯指示的电源有故障或该电源不在位;
FAIL:灯亮表示该灯指示的电源有故障,灯灭表示该灯指示的电源正常或该电源不在位;
⏹风扇指示灯(FAN):对应风扇框的状态,红灯常亮表示风扇框有故障;
⏹单板指示灯(SLOT、ACTIVE)
SLOT:对应槽位的单板状态。
RUN:灯常亮或常灭表示单板有故障或不在位,闪烁表示单板正常工作;
ALM:灯常灭表示单板无故障或不在位,常亮表示单板有故障;
ACTIVE:表示业务处理引擎的主备工作状态,灯亮表示工作在主用状态,灯灭表示工作在备用状态。
如果指示灯处于快速闪烁中,表示单板正处于启动过程中,并没有正常工作。
在系统初始启动时,ALM指示灯会亮一段时间,并不表示单板有故障。
华为交换机巡检指导书文件排版存档编号:[UYTR-OUPT28-KBNTL98-UYNN208]交换机巡检指导书华为技术华为技术综合业务技术支持部资料编码使用对象编写部门产品名称产品版本资料版本综合业务技术持部拟制:日期:2023-07-10日期:日期:日期:修订记录日期本作者描述目录1说明 (4)2外部环境检查 (4)杋房环境检查 (4)硬件安装检查 (4)电源检查 (4)连接线检查 (5)3根本工作状态检查 (5)状态灯检查 (5)内部工作环境检查 (5)工作日志检查 (6)交换机运行时间检查 (7)硬件配置的检查 (8)端口工作状态检查 (8)4根本配置检查 (9)机器名检查 (9)时间检查 (9)NTP 时间设置检查 (9)口令检查 (10)远程登录检查 (10)日志配置检查 (10)SNMP 配置检查 (11)端口配置检查 (11)VLAN 配置检查 (11)TRUNK 配置检查 (12)5性能检查 (1)3端口流量检查 (13)CPU 使用状况检查 (13)6附录:交换机巡检清单 (13)1说明因产品线在线交换机多为 Cisco 公司的交换机,本清单的配置命令以 Cisco 交换机参考。
具体命令参看随机配置手册,华为公司交换机的命令不同时,可参考相应配置手册。
2外部环境检查机房环境检查交换机是数据网络中的关键设备,应放置在特地的计算机机房中。
机房的湿度、湿度、清洁、卫生等环境因素应符合计算机机房的要求。
检查目的:保证交换机的工作环境符合要求。
检查方法:观看机房的湿度、湿度、清洁等环境状况。
硬件安装检查交换机应放置在机柜中,而且固定良好,全部螺丝全部拧紧,但不要扭伤螺纹和螺帽。
机柜内无残留杂物,没有板卡的插槽都装有相应的挡板或挡片,保持设备内的通风、散热,避开灰尘进入设备,造成设备运行特别。
检查目的:保持交换面运行时不会松动,且设备通风、散热良好,不会由于环境原因导致特别运行。
检查方法:观看交换机的安装状况,必要时可以人为晃动设备。
网络设备自检表
附注:设备状态指示灯及说明
系统状态指示灯:单板面板上的指示灯分别代表电源模块、风扇框、及单板本身的工作状态。
⏹电源指示灯(PWR):PWR1、PWR2,对应两个电源(交流或直流)模块的状态。
OK:灯亮表示该灯指示的电源正常工作,灯灭表示该灯指示的电源有故障或该电源不在位;
FAIL:灯亮表示该灯指示的电源有故障,灯灭表示该灯指示的电源正常或该电源不在位;
⏹风扇指示灯(FAN):对应风扇框的状态,红灯常亮表示风扇框有故障;
⏹单板指示灯(SLOT、ACTIVE)
SLOT:对应槽位的单板状态。
RUN:灯常亮或常灭表示单板有故障或不在位,闪烁表示单板正常工作;
ALM:灯常灭表示单板无故障或不在位,常亮表示单板有故障;
ACTIVE:表示业务处理引擎的主备工作状态,灯亮表示工作在主用状态,灯灭表示工作在备用状态。
如果指示灯处于快速闪烁中,表示单板正处于启动过程中,并没有正常工作。
在系统初始启动时,ALM指示灯会亮一段时间,并不表示单板有故障。
XXX网络交换机设备巡检手册XXX网络交换机设备巡检手册CONTENTS目录目录第一章第二章2.1XXX网络交换机设备巡检项目检查指导2.1.22.1.32.1.42.1.52.1.62.1.72.1.8机房环境机房清洁度设备电源及风扇检查设备运行温度检查设备供电系统检查机柜内部环境检查消防检查防盗检查.22.32.42.5第四章第五章网络拓扑巡检报告单网络链路状况巡检单网络设备巡检单-(防火墙)第一章3第一章一、环境巡检XXX网络交流机装备巡检工程装备巡检工程包括以下9方面内容。
二、配置信息检查三、运行状态搜检:cpu,内存状态搜检,网络端口状态搜检,日记搜检等四、网络设备软件版本信息五、设备持续运行时间6、装备模块运行状态七、装备风扇及电源状况八、设备运行机箱温度9、装备外表清洁第二章4第二章2.1检查指导环境巡检2.1.1机房环境维护项目温度状况操纵指导观察机房内温度计指示,并记实数据。
参考标准在正常情况下,机房长期工作环境温度应在°C~XXX之间,短期工作环境温度应在-5°C~55°C之间。
若机房的环境温度长期不能满足要求,维护人员应考虑检修或更换机房的空调系统。
检查空调制冷度、开关情况等,空调制XXX应齐备无损,开关接触良好。
湿度状况观测机房内湿度计指示,并记录数据。
在正常情况下,机房的长期工作环境相对湿度应在5% RH(Relative Humidity)~85% RH之间,短期工作环境相对湿度应在% RH~95% RH之间。
若机房的相对湿度过大,运营商应考虑为机房安装除湿设备;若机房的相对湿度过小,运营商应考虑为机房安装加湿设备。
2.1.2机房清洁度维护项目清洁状况操纵指导观察机房内装备外壳、设备内部、机架内各通风口、地板、桌面。
参考标准所有项目都应干净整洁无明显尘土附着。
留意通风口的清洁状况,及时清洗,以免影响机柜门及风扇框的通风、散热。
设备正常工作时,要求保持风扇正常运转(清理风扇期间除外),擅自关闭风扇会引起设备温度升高,并可能损坏单板。
华为交换机配置模板说明:该模板只能满足华为接入层交换机所需的基本配置要求。
///////// 配置主机名、登录验证//////////////system-viewsysname HuaWei_testsuper password level 1 cipher 456123super password level 2 cipher 456123super password level 3 cipher 456123user-interface console 0authentication-mode passwordset authentication password cipher 456123user privilege level 1quituser-interface vty 0 4authentication-mode passwordset authentication password cipher 456123user privilege level 1quit///////// 配置主机名、登录验证///////////////////////配置Vlan ////////////////system-viewvlan batch 2 to 6 9quit///////// 配置Vlan ///////////////////////// 配置管理地址 ////////////system-viewundo interface Vlanif 1int Vlanif 2ip address 192.168.2.1 255.255.255.0undo shutdownququ///////// 配置管理地址 /////////////////////配置access端口//////////////system-viewinterface Ethernet0/0/6undo port link-typeundo port trunk allow-pass vlan allundo port default vlanport link-type accessport default vlan 6undo negotiation autospeed 100quit/////////配置access端口///////////////////////配置Trunk端口//////////////system-viewinterface Ethernet0/0/6undo port link-typeundo port trunk allow-pass vlan allundo port default vlanport link-type trunkport trunk allow-pass vlan 2 to 3 6 7quit/////////配置Trunk端口//////////////////////////////配置某一VLAN通过DHCP分配IP///////////////////system-viewdhcp snooping enablevlan 6################## DHCPIP-MAC绑定#############################dhcp snooping bind-table static ip-address 192.168.6.254mac-address 0000-1111-1234 interface Ethernet 0/0/2################## DHCPIP-MAC绑定#############################dhcp snooping enabledhcp snooping trusted interface GigabitEthernet 0/0/1dhcp option82 insert enable interface Ethernet 0/0/2 to 0/0/3 quit////////////////配置某一VLAN通过DHCP分配IP///////////////////////////////////清除启动配置文件、存盘、重启///////////////////reset saved-configuration savereboot。
东阿县人民医院网络巡检报告巡检人员巡检日期网络巡检项目一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持续运行时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备运行机箱温度五、设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况六、简单机房环境检查检查指导一、检查设备IOS软件版本二、检查设备持续运行时间三、设备CPU利用率情况检查四、设备memory利用状况检查五、设备系统模块运行状况检查六、设备运行温度检查七、设备系统LOG日志检查八、设备冗余协议检查九、VLAN状态检查十、链路聚合检查十一、trunk检查十二、路由状况检查十三、生成树STP检查十四、接口状态检查十五、 NAT检查十六、防火墙检查网络拓扑巡检报告单网络链路状况巡检单网络设备巡检单-(防火墙)巡检提示网络设备巡检单-(路由器)巡检提示网络设备巡检单-(交换机)巡检提示可根据实际网络环境增加网络设备巡检单机房环境巡检单最终巡检报告信息配置列表(附件)也可以单独抓取配置做成附件形式。