H3C防火墙现场巡检报告.docVIP

H3C防火墙现场巡检报告 H3C防火墙现场巡检报告 2017年3月 4. 主控板ACT指示灯 观察 eq \o\ac(□,√)完善 □不完善 防火墙接口板指示灯 F5000-A5主要的接口板型号如下： 此次巡检的设备如下： 设备 槽位 板卡型号 序列号 JSCHZ-IMS-FW03-H3CF5000 Slot0 NSQM1MPUA0 Slot1 NSQM1GT8P40 JSCHZ-IMS-FW04-H3CF5000 Slot0 NSQM1MPUA0 Slot1 NSQM1GT8P40 JSLYG-IMS-FW03-H3CF5000 Slot0 NSQM1MPUA0 Slot2 NSQM1GT8P40 JSLYG-IMS-FW04-H3CF5000 Slot0 NSQM1MPUA0 Slot2 NSQM1GT8P40 JSNAT-IMS-FW03-H3CF5000 Slot0 NSQM1MPUA0 Slot2 NSQM1GT8P40 JSNJ-IMS-FW05-H3CF5000 Slot0 NSQM1MPUA0 Slot2 NSQM1GT8P40 JSNJ-IMS-FW06-H3CF5000 Slot0 NSQM1MPUA0 Slot2 NSQM1GT8P40 JSSUQ-IMS-FW03-H3CF5000 Slot0 NSQM1MPUA0 Slot2 NSQM1GT8P40 JSSUQ-IMS-FW04-H3CF5000 Slot0 NSQM1MPUA0 Slot2 NSQM1GT8P40 JSSZ-IMS-FW03-H3CF5000 Slot0 NSQM1MPUA0 Slot2 NSQM1GT8P40 JSSZ-IMS-FW04-H3CF5000 Slot0 NSQM1MPUA0 Slot2 NSQM1GT8P40 JSTAZ-IMS-FW03-H3CF5000 Slot0 NSQM1MPUA0 Slot1 NSQM1GT8P40 JSTAZ-IMS-FW04-H3CF5000 Slot0 NSQM1MPUA0 Slot2 NSQM1GT8P40 JSXZH-IMS-FW03-H3CF5000 Slot0 NSQM1MPUA0 Slot1 NSQM1GT8P40 JSXZH-IMS-FW04-H3CF5000 Slot0 NSQM1MPUA0 Slot2 NSQM1GT8P40 JSYAC-IMS-FW03-H3CF5000 Slot0 NSQM1MPUA0 Slot2 NSQM1GT8P40 JSYAC-IMS-FW04-H3CF5000 Slot0 NSQM1MPUA0 Slot2 NSQM1GT8P40 JSYZH-IMS-FW03-H3CF5000 Slot0 NSQM1MPUA0 Slot2 NSQM1GT8P40 JSYZH-IMS-FW04-H3CF5000 Slot0 NSQM1MPUA0 Slot2 NSQM1GT8P40 F5000-A5接口板型号 检查内容 检查方法 检查结果 说明 1. 接口LINK/ACT（绿色）指示灯 观察 eq \o\ac(□,√)完善 □不完善 2. Combo接口LINK/ACT（黄绿双色）指示灯 观察 eq \o\ac(□,√)完善 □不完善 设备运行状态检查 检查内容 检查方法 检查结果 说 明 1. 检查设备管理情况 通过串口、WEB或Telnet/SSH等相应的方式能正常登录到防火墙，从而确认防火墙可以被正常网管。 直连Console线缆登录；远程HTTP或Telnet/SSH登录防火墙管理地址 eq \o\ac(□,√)完善 □不完善 2. 检查管理账号安全性 检查设备WEB或Telnet/SSH登录账号的安全强度，确保管理账号具有较强的防暴力破解能力。 1，设备默认的h3c/h3c账号应该删除或将密码修改为较高强度的密码； 2，WEB或Telnet/SSH登录账号的密码长度要至少6位以上，且最好为大小写、特殊符号的混合。 eq \o\ac(□,√)完善 □不完善 3. 检查设备基本信息 查看设备的版本、运行时间等信息，确认版本及时更新、运行时间正常。 登录WEB页面，查看首页的右侧的INFO栏信息。 eq \o\ac(□,√)完善 □不完善 4. 检查系统资源状态 查看设备CPU、内存利用率情况， 为保证正常运行，设备的CPU利用率一般要小于80%，内存利用率要低于90%。 在首页“设备概览“的最上部查看“系统资源状态”信息。 eq \o\ac(□,√)完善 □不完善 5. 检查设备接口信息 确认设备接口的地址掩码、安全域的配置正确性。 【说明】： ：表示接口当前状态为开启，且已连接 ：表示接口当前状态为开启，且未连接 ：表示接口当前状