下载文档原格式
网络安全日常巡检操作与核查内容1. 概述网络安全日常巡检操作和核查内容是确保网络系统安全和稳定运行的重要步骤。
通过定期巡检和核查，可以及时发现和解决潜在的安全隐患，防止网络攻击和数据泄露。
2. 巡检操作网络安全日常巡检操作主要包括以下几个方面：2.1 系统和设备检查- 检查网络设备（如路由器、交换机、防火墙等）是否正常运行，是否有异常日志或错误信息。
- 检查服务器和主机系统的运行状态，包括CPU、内存、磁盘空间等资源利用率是否正常。
- 检查系统补丁和更新是否及时安装，是否存在已知的漏洞。
2.2 安全策略和配置检查- 检查防火墙和入侵检测系统的配置，确保安全策略和规则设置正确并生效。
- 检查网络访问控制列表（ACL）和权限设置，确保只有授权用户可以访问敏感数据和系统。
- 检查密码策略和用户账号管理，确保密码复杂度要求和账号锁定机制有效。
2.3 日志和监控检查- 检查日志记录系统是否正常工作，是否能够记录关键事件和异常行为。
- 检查网络流量监控系统，发现异常流量或攻击行为。
- 检查入侵检测系统的告警日志，及时响应和处理安全事件。
2.4 数据备份和恢复检查- 检查数据备份策略和计划，确保关键数据能够及时备份并能够恢复。
- 检查备份数据的完整性和可用性，进行恢复测试，确保备份系统正常工作。
3. 核查内容网络安全日常巡检核查内容主要包括以下几个方面：3.1 网络设备和系统核查- 核查网络设备的配置文件，确保配置正确且安全。
- 核查系统补丁和更新的安装情况，确保已安装最新的安全补丁。
- 核查系统账号和权限，删除不必要的账号和权限。
3.2 安全策略和规则核查- 核查防火墙和入侵检测系统的安全策略和规则，确保规则设置正确并符合实际需求。
- 核查访问控制列表（ACL）和权限设置，确保只有授权用户可以访问关键数据和系统。
- 核查密码策略和用户账号管理，确保密码复杂度要求和账号锁定机制有效。
3.3 日志和监控核查- 核查日志记录系统的日志文件，发现异常事件和安全事件。
锐捷网络交换机设备巡检手册目录第一章锐捷网络交换机设备巡检项目1第二章检查指导22.1 运行环境检查 (2)2.1.1 设备电源及风扇检查 22.2 设备配置管理 (2)2.2.1 检查设备IOS软件版本运行时间 22.2.2 设备运行参数检查 22.2.3 EtherChannel检查 22.2.4 设备协议检查 42.2.5 路由状况检查 42.3 设备运行状态检查分析 (6)2.3.1 设备CPU利用率情况检查 62.3.2 设备内存（memory）利用状况检查72.3.3 设备系统LOG日志检查72.3.4 设备系统模块运行状况检查72.3.5 设备MAC地址和ARP地址信息72.4 接口检查 (7)2.4.1 接口状态检查72.4.2 生成树STP检查82.5 设备配置和常见故障诊断 (11)2.5.1 ARP 诊断思路112.5.2 ARP 诊断示例132.5.3 OSPFv2 配置152.5.4 OSPFv2 诊断思路222.5.5 OSPFv2 诊断示例232.5.6 OSPFv3 配置252.5.7 OSPFv3 诊断思路302.5.8 VRRP 配置312.5.9 VRRP 诊断思路352.5.10 VRRP 诊断示例352.5.11 DHCP server 配置372.5.12 DHCP server 诊断思路41 第三章网络拓扑巡检报告单42第四章网络链路状况巡检单43第五章网络设备巡检单-(交换机) 44第一章锐捷网络交换机设备巡检项目网络交换机设备巡检项目包括以下8方面内容。
一、配置信息检查二、运行状态检查：cpu，内存状态检查，网络端口状态检查，日志检查等三、网络设备软件版本信息四、设备持续运行时间五、设备模块运行状态六、设备风扇及电源状况七、设备运行机箱温度八、设备表面清洁九、设备配置及常见故障诊断修复第二章检查指导2.1运行环境检查2.1.1设备电源及风扇检查2.2设备配置管理2.2.1检查设备IOS软件版本运行时间2.2.2设备运行参数检查2.2.3E therChannel检查一、端口安全的配置interface GigabitEthernet 0/1switchport port-security mac-address 1234.1234.1234 ip-address 1.1.1.1switchport port-securityno arp-check二、端口安全的底层表项Ruijie(ssp-debug)#access-list show memory-listACL-ID : f8000001 , 06913780ACL-ID:ace_num : 2ACL-ID:acl_mode : 20000000ACL-ID:pcl : 0x00000000ACL-ID:ace_list : 0x069137b4ACL-ID:reference : 0acl 4160749569 mode 536870912 ace num 20x06912560 00040009 0000 etype=86dd vidd=0000 smac:1234.1234.1234dmac:0000.0000.0000 pro:0000 sport:0000 sport2:0000 dpt_icmp_type:0x00dpt_icmp_code:0x00 tos:0x00000000 dscp:0x00000000 prec:0x00000000tcp_flag:0x00000000ACE_MAC_SRC ACE_ETYPE ACE_PERMIT ACE_L2 0x0691e980 00020008 0000 etype=86dd vidd=0000 smac:0000.0000.0000dmac:0000.0000.0000 pro:0000 sport:0000 sport2:0000 dpt_icmp_type:0x00dpt_icmp_code:0x00 tos:0x00000000 dscp:0x00000000 prec:0x00000000tcp_flag:0x00000000ACE_ETYPE ACE_DENY ACE_L2//仅允许M AC 地址为1234.1234.1234 的i pv6 报文通过，拒绝其他报文----------------------------------------------------------------- ACL-ID : f6000001 , 069136e0ACL-ID:ace_num : 0ACL-ID:acl_mode : 10000000ACL-ID:pcl : 0x00000000ACL-ID : f6000001 , 06913640ACL-ID:ace_num : 0ACL-ID:acl_mode : 10000000ACL-ID:pcl : 0x00000000ACL-ID:ace_list : 0x06913674ACL-ID:reference : 0ACL-ID : f0000001 , 069135a0ACL-ID:ace_num : 2ACL-ID:acl_mode : 00000040ACL-ID:pcl : 0x00000000ACL-ID:ace_list : 0x069135d4ACL-ID:reference : 0acl 4026531841 mode 64 ace num 20x0691edc0 00040219 0000 etype=0800 vidd=0000 smac:1234.1234.1234dmac:0000.0000.0000 sip:1.1.1.1 0.0.0.0 dip:0.0.0.0 0.0.0.0 pro:00002.2.4 设备协议检查2.2.5 路由状况检查交换机三层数据转发通过查找底层 l3 表，来正确转发。
网络交换机巡检报告性能问题及优化建议网络交换机巡检报告日期：xxxx年xx月xx日巡检人员：xxxx一、性能问题经过对网络交换机进行全面巡检和测试，我们发现了以下性能问题：1. 网络速度下降：在进行带宽测试时，我们发现网络吞吐量明显下降，导致用户在访问互联网和内部资源时感受到延迟和卡顿现象。
2. 延迟过高：我们对网络延迟进行了测试，发现在一些关键任务和应用中延迟过高，影响了用户的正常工作效率。
3. 丢包率增加：网络交换机存在一定的丢包现象，丢包率明显高于正常范围，这对网络传输质量和用户数据完整性产生了负面影响。
4. 网络拓扑不合理：在巡检的过程中，我们还发现网络拓扑结构存在问题，部分网络设备连接方式不正确，导致了性能瓶颈和网络未充分利用的情况。
二、优化建议为了解决以上性能问题，并提高网络交换机的稳定性和可靠性，我们提出以下优化建议：1. 带宽管理与流量控制：对网络带宽进行合理分配和管理，设置合适的流量控制策略，避免网络拥塞和资源浪费。
可以考虑使用优先级队列(QoS)来管理不同类型的流量，确保关键应用的稳定传输。
2. 优化物理连接：检查并优化物理连接，确保网络设备之间的连接稳定可靠。
同时，在连接中采用更高质量的网线和合适的连接方式，减少信号干扰和数据传输错误。
3. 定期更新设备固件：网络交换机的固件更新可以解决已知的软件和硬件问题，并提供更好的性能和安全性。
定期检查并更新设备固件，确保交换机处于最佳工作状态。
4. VLAN分割和隔离：通过合理使用虚拟局域网(VLAN)技术，将网络分割为多个独立的广播域，减少广播风暴和冲突，提高网络传输效率。
同时，可以通过隔离关键应用和敏感数据的VLAN，提高安全性和保护隐私。
5. 安全策略加强：采用有效的安全策略，限制非法访问和网络攻击。
配置适当的访问控制列表(ACL)、防火墙和入侵检测/阻断系统(IDS/IPS)，保护网络交换机和内部资源的安全。
6. 数据重传与错误校验：在网络交换机上启用数据重传机制和错误校验功能，确保数据传输的可靠性和完整性。
机房日常巡检制度及操作规范
机房日常巡检制度及操作规范
一、巡检时间
巡检时间：日常巡检在每个工作日上、下班前二十分钟进行。
二、巡检目的
进行机房网络设备的检查；进行机房网络状态的检测。
及时查找、发现网络及信息系统设备隐患，排除故障。
三、巡检流程
1.巡检期间，进行状态检查，若发现问题，如计算机机房物理环境异常、设备状态异常、网络或应用系统故障，应立即按操作规程执行进行恢复操作。
（1）电源、UPS：检查机房供电状况，UPS工作情况、指示状态。
（2）服务器：检查服务器是否当机，服务器硬盘灯指示是否正常。
（3）机房环境：检查机房空调工作状态，机房温度。
（4）网络设备：检查网络设备，包括交换机、路由器、防火墙等及其它设备工作状态。
（5）网络通道：检查内外网络通道状态，包括内部局域网、区局与各合作单位的网络通道状态。
（6）电话通道：检查电话系统通信是否畅通。
2.如果故障按恢复规程无法有效恢复，特别是当发生机房环境（动力、空调）故障、关键的设备、网络、系统、服务如无法及时恢复时，应立即通知相关领导，由相关领导协调资源进行故障处理。
四、机房现场管理要求
1.除机房的工作人员外，其他工作人员进出机房，需经信息中心批准后方可进入，同时机房人员要在现场，检查监督其人员工作，避免其他人员未经授权擅自接触机房物理设备。
2.机房的机柜、线缆、设备等的标签管理；
3.机房环境清理。
HC网络设备巡检报告一、巡检目的：本次巡检旨在检查公司网络设备的运行状态，确保设备正常工作，及时发现和解决潜在问题，提高网络系统的稳定性和可用性，确保公司业务的正常运行。
二、巡检范围：本次巡检主要针对公司的核心交换机、路由器、防火墙等网络设备进行检查，包括但不限于设备的硬件和固件状态、网络连接是否正常、设备性能是否满足要求等。
三、巡检内容：1.设备基本情况：检查设备的型号、序列号、硬件配置等信息，并核对设备的软件版本和固件是否为最新版本。
2.设备物理连接：检查设备的各个物理接口是否连接稳定，存在断开或松动的情况，及时重新插拔并固定接口。
3.设备运行状态：通过命令行或图形界面查看设备当前的运行状态，检查设备的CPU利用率、内存利用率等是否过高，是否存在异常情况。
4.网络连接情况：检查设备的各个接口是否正常连接，是否能够正常互相通信，是否存在丢包、延迟等问题，及时发现并解决。
5.设备日志及报警信息：查看设备的系统日志和报警信息，分析是否存在异常警告或错误提示，及时排查问题并采取相应的措施。
6.设备性能监测：使用网络管理系统或监控工具对设备的性能进行监测和分析，包括网络带宽利用率、流量统计等，发现潜在性能问题并及时处理。
7.设备安全检查：检查设备的安全配置是否符合标准，是否存在安全漏洞等，及时进行相应的针对性配置和修复。
8.设备备份和恢复：检查设备的配置文件是否进行了备份，并检测备份文件是否完整可用；同时，测试恢复备份文件的过程是否顺利，确保设备的快速恢复能力。
9.维护记录和整改情况：查看上一次巡检的维护记录和整改情况，对未解决的问题进行跟进，确保问题得到有效解决和整改措施的执行。
四、巡检结论：经过对公司网络设备进行全面巡检，设备的运行状态良好，各项参数均在正常范围内。
网络连接稳定，各设备之间能够正常通信，未发现明显的质量问题。
设备的性能监测结果显示，网络带宽利用率和流量情况均正常。
设备的安全配置符合标准，未发现安全漏洞。
日常网络防护巡检步骤及核查内容为确保网络系统的正常运行和信息安全，特制定本网络防护巡检流程。
所有网络相关设备和系统均需按照此流程进行定期检查。
一、巡检前的准备1. 检查工具与设备：确保所有必要的检查工具和设备已准备齐全，如网线测试仪、便携式终端、诊断软件等。
2. 获取巡检列表：根据巡检计划，获取需检查的网络设备和系统清单。
3. 查阅相关文档：检查相关网络架构、配置信息、以往巡检报告等文档资料。
二、网络设备检查1. 路由器与交换机- 核查运行状态：检查设备是否正常运行，无异常告警。
- 配置核查：确认配置无误，无未经授权的更改。
- 接口状态：检查各接口连接状态，物理层和数据链路层是否正常。
2. 防火墙- 运行状态：确保防火墙正在运行，无异常告警。
- 安全策略：核查安全策略是否正确设置，无非法访问和异常流量。
- 系统更新：确认防火墙系统已更新至最新版本。
3. 无线接入点- 信号覆盖：测试无线信号覆盖范围，确保无盲区。
- 安全设置：检查密码设置等安全措施是否得当。
- 连接设备：记录连接的设备列表，核查是否有未经授权的设备。
三、服务器与存储设备检查1. 物理检查- 设备外观：检查是否有异常发热、噪音或物理损坏。
- 电源与散热：确认电源供应稳定，散热系统工作正常。
2. 系统状态- 核查运行状态：确保服务器正在正常运行，无异常告警。
- 系统日志：检查系统日志，确认无重要错误信息。
3. 存储设备- 容量管理：核查存储空间使用情况，确保有足够的空间应对需求。
- 数据完整性：检查数据冗余和备份策略，确保数据安全。
四、网络监控与安全核查1. 网络监控系统- 运行状态：检查网络监控系统是否正常运行，无异常告警。
- 报表生成：确保系统能够生成及时的网络状态报表。
2. 入侵检测与防御系统- 核查日志：检查IDPS日志，确认无未处理的入侵或异常事件。
- 规则更新：确认防护规则已更新至最新。
五、终端设备检查1. 计算机与移动设备- 安全软件：确认防病毒软件和防火墙已正确安装并更新。
网际网络安全日常巡检流程及查验项目一、前言随着互联网技术的飞速发展，网络安全问题日益凸显。
为了确保我国网际网络安全稳定运行，提高网络安全防护能力，制定一套完善的日常巡检流程及查验项目至关重要。
本文档旨在规范网络安全日常巡检工作，明确查验项目及要求，提升网络安全管理水平。
二、巡检目标1. 确保网络设备、系统及应用的安全性。
2. 预防网络攻击、入侵等安全事件的发生。
3. 提升网络安全事件的应急响应能力。
4. 保障重要信息系统和关键业务的正常运行。
三、巡检范围1. 网络设备：包括交换机、路由器、防火墙等。
2. 服务器：包括操作系统、数据库、应用服务 etc.3. 安全设备：包括入侵检测系统、入侵防御系统、病毒防护软件等。
4. 应用系统：包括网站、电子邮件、即时通讯等。
5. 数据中心的网络安全。
四、巡检流程4.1 准备工作1. 收集并整理网络设备、服务器、安全设备等相关资料。
2. 制定巡检计划，明确巡检时间、内容、责任人。
3. 准备巡检工具及设备，如笔记本电脑、串口线、网线等。
4.2 现场巡检1. 检查网络设备：- 设备运行状态，如CPU、内存、接口等。
- 设备配置文件，查看是否存在安全漏洞。
- 设备日志，分析是否存在异常报文、攻击行为等。
2. 检查服务器：- 服务器运行状态，如CPU、内存、磁盘空间等。
- 操作系统、数据库、应用服务的安全配置。
- 服务器日志，分析是否存在异常连接、错误信息等。
3. 检查安全设备：- 设备运行状态，如CPU、内存、接口等。
- 设备策略配置，确保安全策略有效。
- 设备日志，分析是否存在攻击事件、报警信息等。
4. 检查应用系统：- 系统运行状态，如性能、稳定性等。
- 安全防护措施，如访问控制、数据加密等。
- 系统日志，分析是否存在异常行为、错误信息等。
5. 检查数据中心网络安全：- 网络拓扑结构，确保合理规划。
- 网络安全策略，如防火墙、入侵检测等。
- 数据中心的物理安全，如门禁、监控等。
交换器日常运行检查总结记录交换器是计算机网络中一种重要的网络设备，用于实现数据的交换和转发。
为了保证交换器的正常运行，需要进行日常的运行检查和维护。
本文将对交换器日常运行检查的总结记录进行详细介绍。
一、硬件检查1.交换机电源检查：检查交换器的电源是否正常供电，并确保电源插头连接稳固。
2.交换机风扇检查：检查交换器前后风扇是否正常运转，并及时清理风扇上的灰尘。
3.交换机指示灯检查：检查交换器的指示灯是否亮起，有无异常显示。
4.交换机线缆检查：检查交换器与其他设备连接的线缆是否松动或损坏。
二、软件检查1.交换机固件版本检查：查看交换器当前的固件版本，并检查是否存在新的固件版本。
2.交换机配置文件检查：检查交换器配置文件的完整性和正确性。
3.交换机端口状态检查：检查交换器的各个端口的连接状态和带宽使用情况。
4.交换机日志检查：查看交换器的日志，检查是否有异常事件或错误信息。
三、网络连接检查1.与上级设备的连接检查：检查交换器与上级设备（如路由器）的连接是否正常，以及连接是否稳定。
2.与下级设备的连接检查：检查交换器与下级设备（如服务器、终端设备）的连接是否正常，以及连接是否稳定。
3.VLAN配置检查：检查交换器上的VLAN配置是否正确，确保不同VLAN之间的网络互通。
4. STP（Spanning Tree Protocol）状态检查：检查交换器上使用的STP协议的状态，确保网络的冗余路径正确配置和开启。
四、性能检查1.带宽利用率检查：检查交换器的带宽利用率，以及是否存在带宽拥塞的情况。
2. 网络延迟检查：通过ping命令或专门的网络延迟测试工具，检查交换器与其他设备之间的延迟情况。
3. 数据包丢包率检查：通过ping命令或专门的数据包丢包率测试工具，检查交换器的数据包丢包率。
4.网络流量监测：使用网络流量监测工具，对交换器的网络流量进行实时监测。
五、安全检查1.访问控制列表（ACL）配置检查：检查交换器上的ACL配置是否正确，确保网络的安全性。
每日安全巡检日志
今天是我负责进行安全巡检的一天，我准备好了所有必要的工具和设备，开始了我的巡检任务。
早上，我首先检查了网络设备和服务器的安全性。
我逐一检查了防火墙、路由器和交换机的配置，确保它们都采用了最新的安全补丁，并且配置了强大的访问控制策略，以防止未经授权的访问。
同时，我还检查了服务器的操作系统和应用程序，确保它们都是最新版本，并且关闭了不必要的服务和端口，以减少攻击面。
接着，我对网络进行了漏洞扫描，以发现潜在的安全风险。
我使用了一款专业的漏洞扫描工具，对网络中的主机和应用程序进行了全面扫描。
通过扫描结果，我及时修复了发现的漏洞，并加强了相应系统的安全性配置。
下午，我转向了网络访问控制的检查。
我检查了员工的账号权限和密码策略，确保只有授权的员工能够访问敏感数据和系统。
我还检查了网络设备和服务器的日志记录功能，以便及时发现异常活动并采取相应措施。
我还检查了网络流量和入侵检测系统（IDS）的运行情况。
我仔细分析了网络流量数据和IDS的日志，以发现任何异常的网络活动和潜在的入侵行为。
如果发现了异常，我会立即采取必要的措施，阻止攻击并修复漏洞。
我对备份和恢复系统进行了检查。
我确保了关键数据的定期备份，并测试了恢复过程的可行性。
这样，即使发生了数据丢失或系统崩溃的情况，我们也能快速恢复正常运行。
今天的安全巡检工作结束了，我对自己的工作感到满意。
通过这些安全措施，我们的网络和系统得到了充分的保护，可以有效地应对各种潜在的安全威胁。
我会继续努力，保持网络的安全稳定运行。
（以上内容为虚构，仅供参考）。
交换机日常巡检检查
（1）巡检细则
我公司在对北京市公安局交换机设备巡检过程中发现故障、隐患或其它可能影响其正常运行的问题，将第一时间上报用户，并在用户的要求下对故障、隐患或问题进行处理。
一、周期：日检、周检、月检记录工作状态。
维护合同有特殊要求的按照合同执行。
二、人员：驻场维护检查人员。
三、工具：万能表、钳子、线缆剪、工程宝、套装螺丝刀、电工常用维修工具、笔记本等。
四、作业范围：定期对交换机设备的可用性及功能完整度进行巡检。
如果维护保养合同有特殊规定的按照合同执行。
（2）巡检内容
1说明
因产品交换机为华为和惠普公司的交换机，巡检维护过程中可参考相应配置手册。
2外部环境检查
2.1机房环境检查
交换机是数据网络中的关键设备，应放置在专门的计算机机房中。
机房的湿度、湿度、清洁、卫生等环境因素应符合计算机机房的要求。
检查目的：
保证交换机的工作环境符合要求。
检查方法：
观察机房的湿度、湿度、清洁等环境情况。
2.2硬件安装检查
交换机应放置在机柜中，而且固定良好，所有螺丝全部拧紧，但不要扭伤螺纹和螺帽。
机柜内无残留杂物，没有板卡的插槽都装有相应的挡板或挡片，保持设备内的通风、散热，避免灰尘进入设备，造成设备运行异常。
检查目的：
保持交换面运行时不会松动，且设备通风、散热良好，不会因为环境原因导致异常运行。
检查方法：
观察交换机的安装情况，必要时可以人为晃动设备。
2.3电源检查
电源线固定应牢固，避免被碰掉导致断电情况发生。
直流电源线、地线应使用整段物料，保证电源线、地线的阻值符合要求电源线与铜鼻子的连接应焊接（或压接）牢固，不将裸线和线铜柄露出。
电源线两端帖有标签，便于以后维护。
检查目的：
保证电源线固定、接触良好。
检查方法：
观察电源线的连接情况。
2.4连接线检查
柜内电源应绑扎在电缆固定横梁上，且布放电缆时，不能交叉，不允许机柜间直接走线，应层次分明、走线平滑。
电缆两端标志应清晰。
光纤布放在拐弯处不应过紧，成对的光纤要理顺绑扎。
光纤出机柜布放时，一定要使用塑料纹保护套管，且保护套管两端一定要绑扎固定。
信号线一定要与电源线分开绑扎。
检查目的：
使用柜内布线美观，便于日后维护，保证数据正常传输，不受异常干扰。
检查方法：
观察线缆的布投是否符合要求。
3基本工作状态检查
3.1状态灯检查
检查交换机的面板指示灯、板卡指示灯、接口指示灯。
指示灯的要作状态应正常。
指示灯的状态表示请参考不同型号的产品的说明书。
检查目的：
检查交换机的工作状态、板卡的工作状态、接口工作状态、交换机电源及风扇是否正常。
检查方法：
观察交换机的面板指示灯、板卡指示灯、接口指示灯。
3.2内部工作环境检查
通过命令检查交换机的内部工作环境情况。
可以用命令检查交换机内部的工作温度、电源供电情况、指示灯工作情况。
（注：不同的型号产品不一定支持所有的命令，不同厂家的产品命令不一定相同，请参考相应的产品手册）。
检查目的：
检查交换机的内部工作环境是否正常。
检查方法：
在交换机上用前述命令检查。
3.3工作日志检查
通过命令检查交换机的工作日志，用命令检查交换机日志中是否有异常信息发生。
检查目的：
查看交换机的是否有异常的信息发生。
检查方法：
在交换机上用命令查看日志信息。
3.4交换机运行时间检查
通过命令检查交换机在线运行时间状态，检查交换机在运行过程中有没有异常新启动。
用相关命令检查。
检查目的：
查看交换机的是否有异常的重启现象。
检查方法：
在交换机上用命令查看。
3.5硬件配置的检查
通过命令检查交换机板卡在交换机操作系统中被识别的情况。
有些厂商的交换机不同版本的操作系统支持不同的板卡，可以用相关命令查看交换机所配置的板卡是否都被交换机操作系统所识别。
检查目的：
查看交换机的板卡是否都被交换机操作系统所识别。
检查方法：
在交换面上用命令查看。
3.6端口工作状态检查
通过命令检查交换机的各个端口的工作状态是否正常。
正常情况下，工作的端口都应
是up状态。
釆用命令来查看端口的工作状态。
检查目的：
查看交换机的端口工作状态。
检查方法：
在交换机上用命令查看。
4基本配置检查
4.1机器名检查
检查交换机没有作用缺省的机器名，而且名字不与在线的其他网络设备同名。
机器名设置应合理，直观明了。
检查目的：
查看交换机的机器名是否合理，便于管理。
检查方法：
登录交换机上查看，一般交换机以交换机名字作为提示符。
4.2时间检查
检查交换机上的当前时间是否与实际时间一致，便于管理。
在交换机上用命令查看交换机的当前时间。
检查目的：
查看交换机的当前时间是否正确。
检查方法：
登录交换机上，用命令查看。
4.3远程登录检查
检查交换可否通过telnet进行远程登录，并对交换机进行配置。
检查目的：
查看交换机可否通过远程登录进行管理和配置。
检查方法：
通过telnet远程登录交换机进行验证。
4.4端口配置检查
检查端口的配置情况，保证交换机与相连的设备工作参数一致。
请按照设备配置手册进行检查，特别要注意以太口工作模式（全双工、半双工、自适应），以太网帧格式，NTU 等。
检查各个端口都配置了合理、直观的Description,便于进行纵和管理。
检查目的：
端口参数与相连设备端口参数一致。
检查方法：
用命令查看端口配置。
4.5VLAN配置检查
检查交换机的VLAN的配置和交换机端口划分所属VLAN情况。
检查目的：
VLAN的配置及端口所属VLAN的情况。
检查方法：
用命令查看。
5性能检查
5.1端口流量检查
检查关键网络端口的流量情况，查看端口的流量是否正常。
要注意的是，以太网端口的流量达到端口的40%^要注意跟踪观察。
检查目的：
交换机端口流量情况。
检查方法：
在交换机上用命令查看。
5.2CPU使用情况检查
检查当前交换机的CPU使用情况，查看交换机负荷情况，一般交换机CPU负载达到50%则要关注，达到70%以后则可能需要升级。
检查目的：
交换机CPU吏用情况，
检查方法：
在交换机上用命令查看。
（3）巡检记录表。
