安防行业网络科网管员网络安全巡检手册（执行版）.docxVIP

安防行业网络科网管员网络安全巡检手册（执行版）

第1章网络设备巡检

1.1路由器巡检

网络中的路由器如同交通枢纽，其稳定运行直接关系到整个安防系统的连通性。巡检时需重点关注几个核心维度。状态信息是最直观的检查对象——CPU利用率、内存占用率、温度和风扇转速必须处于正常区间，经验数据显示，超过75%的CPU占用率或内存爆满往往预示着性能瓶颈或潜在故障。路由表的健康状况同样关键，通过`showiproute`或`displayiprouting-table`命令检查，确保默认路由、网关路由及关键业务路由条目完整且下一跳可达。若发现缺失或错误的条目，必须追溯至配置变更或线路故障。

接口状态需逐一核对，特别关注物理接口的Up/Down状态、流量统计和历史错误计数。例如，某项目曾因光纤连接松动导致接口错误计数突增，最终引发全网广播风暴。建议使用`showinterfacestatus`或`displayinterfacebrief`命令批量查看，异常接口需立即检查物理连接和链路协议状态（如LACP或ISL）。VPN配置必须严谨，使用`showipsecsa`或`displayipsecsa`验证安全关联（SA）的存活状态、加密算法匹配性及IPSec隧道流量。若某项目VPN隧道频繁建立失败，排查发现是认证信息错误或本地/对端NAT策略冲突所致。

路由协议的运