第1頁共4頁Cisco網(wǎng)絡(luò)設(shè)備檢查表設(shè)備品牌Cisco3560設(shè)備型號cisco3560設(shè)備名稱Cisco3560、3550交換機檢查地點寶山區(qū)政府設(shè)備類型中心交換機檢查人員檢查日期2012.03.16陪同人員序號檢查項目檢查步驟/方法方法符合部分符合不符合設(shè)備基本情況及賬號檢查網(wǎng)絡(luò)設(shè)備的系統(tǒng)版本信息收集showver√Console口登陸密碼，物理機柜加鎖showrun√未使用的端口要shutdownshowipintb√查看是否啟用PASSWORD加密功能、查看enablesecret的使用showrun|ienable察看是否使用加密機制√配置的密碼符合復(fù)雜度要求詢問管理人員√Telnet遠程訪問是否利用ACL做IP限制查看是否有如下類似配置：access-list1permitx.x.x.xy.y.y.yanylinevty04access-class1in√VTY數(shù)量限制showrun/linevty04√具有超時退出的功能；showrun在linecon0exec-timeout00√日志管理應(yīng)對網(wǎng)絡(luò)設(shè)備運行狀況、網(wǎng)絡(luò)流量、用戶行為進行日志記錄showlogging√syslog應(yīng)包括時間的日期和時間、用戶、事件類型showlogging√開啟NTP服務(wù)，保證日志功能記錄時間的準確性查看是否有如下類似配置：ntpenable如果開啟了NTP服務(wù)，是否作了如下類似設(shè)置：ntpauthenticatentpauthentication-key1md5routerntptrusted-key1ntpserver50key1sourceethernet0/0√（無法同步時間源）路由協(xié)議安全啟用動態(tài)路由協(xié)議(RIPV2/OSPF/EIGRP)時，啟用路由協(xié)議的認證功能，確保與可信方進行路由協(xié)議交互showippro/showrun|iospf√備份和恢復(fù)關(guān)鍵網(wǎng)絡(luò)設(shè)備和通信線路硬件的冗余，保證系統(tǒng)的可用性√應(yīng)對重要信息和系統(tǒng)配置做備份和恢復(fù)√訪問控制應(yīng)能根據(jù)會話狀態(tài)信息為數(shù)據(jù)流提供明確的允許、拒絕訪問能力showrun|iaccess√其他內(nèi)容系統(tǒng)是否設(shè)置登陸標志信息用于警告showrun√檢查是否關(guān)閉了CDP服務(wù)showcdpnei√交換機端口鏡像配置狀況showspan√檢查HTTP服務(wù)是否關(guān)閉showrun|ihttp√如果啟用了http配置方式，是否進行了認證如果啟用了http配置方式，查看是否配置了：iphttpauthentication√是否關(guān)閉了tcp-small-server服務(wù)/noservicetcp-small-servers查看是否存在如下配置：servicetcp-small-servers/noservicetcp-small-server√查看是否關(guān)閉了udp-small-servers服務(wù)查看是否存在如下配置：serviceudp-small-servers/noudp-small-server√禁止IPSourceRouting/noipsource-routenoipsoure-route√禁止IPDirectedBroadcast/noipdirected-broadcastnoipdirected-broadc