网络设备评估检查表.doc

评估检查表 CISCO 序号 评估项目 步骤/方法 结果 补充 其它 网络设备的系统版本信息收集 路由和交换设备 Show ver 收集running config配置信息 在enable模式下，执行： Show running config 查看enable secret的使用 在特权模式下，通过show run 命令查看是否有 service password-encryption 命令关键字 查看是否启用了PASSWORD加密功能 察看是否使用加密机制 VTY数量限制 在特权模式下，通过show run命令查看是否有line vty命令关键字 远程登录限制 查看是否进行如下类似配置： Line con 0 Transport input noe 查看是否进行了banner motd 设置 在特权模式下，通过banner motd 命令关键字设置 检查是否采用了ssh 登录方式 执行：show ip ssh(12.1以下支持特性) 查看是否关闭了tcp-small-servers服务 查看是否存在如下配置： Serveice tcp-small-servers 查看是否关闭了udp-small-servers服务 查看是否存在如下配置 Serveice udp-small-servers 查看是否关闭了finger服务 查看配置文件是否有类似配置 Serveice finger 查看是否关闭了cdp服务 查看配置文件是否有类似配置 Cdp enable 或执行：show cdp 查看是否关闭了http的配置方式 查看是事存在如下的类似配置： Ip http server 如果启用了http配置方式，是否进行了认证 如果启用了http配置方式，查看是否配置了ip http authentication 审核是否对telnet 远程访问路由器利用ACL做IP限制 查看是否有如下类似配置： Access –list 1 permit x.x.x.x y.y.y.y any Line vty 0 4 Access-class 1 in 审核snmp RO 通讯串的设置 查看配置中snmp-server community xxxx RO 查看xxxx部分的复杂度 审核 snmp RW 通讯串的设置 查看配置中snmp-server community yyyy RW 查看yyyy部分的复杂度 审核路由器SNMP访问的ACL 控制状况 查看是否有如下类似配置： Access-list 1 permit x.x.x.x y.y.y.y any Snmp-server community key RO 1 查看是否开启NTP服务 查看是否有如下类似配置 Ntp enable 如果开启了NTP服务，是否作了如下类似设置 Ntp authenticate Ntp authentication –key 1 md5 router Ntp trusted-key 1 Ntp server 50 key 1 source Ethernet 0/0 查看各项ACL规则是否配置 查看是否有类似配置 Access-list 101 deny tcp any any eq telnet log-input 审核loghost 的设置情况 查看是事有如下类似配置 Router(config)#logging facility syslog Router(config)#logging trap informational Router(config)#logging host XXX.XXX.XXX.XXX Loggin buffered buffer-size 审核交换机端口镜像配置状况 执行： Show span 审核无用端口的关闭情况 执行如下操作，检查各端口关闭和开启情况 Router#show ip interface brief