机房交换机基线核对与整改

项目背景

机房设备由多方陆续建设，配置五花八门：有的还开着 Telnet、有的没配日志主机、口令是默认值，也没有统一的配置备份。

服务内容

1. 八项核对：VLAN 全量、管理地址、日志主机、口令策略、管理来源、会话超时、版本、日志内容
2. 登录加固：开启 SSH、关闭 Telnet、VTY 绑定管理网段 ACL、设置空闲超时
3. 日志外发：配置日志服务器并验证平台确实收到
4. 配置备份：统一脚本按厂商适配命令采集，归档并抽样验证可读
5. 整改闭环：异常项逐条登记责任人与完成时间

交付物

• 机房设备基线核对表（含具体值，不只写「正常」）
• 配置备份包（含采集时间与设备清单）与恢复说明
• 账号与权限清单、口令轮换记录（只记时间与责任人）
• 整改记录（前后对比与复验结论）

验收方式

抽查 10% 设备：Telnet 不可登录、SSH 正常、管理来源限制生效、日志平台能查到该设备日志；抽样一次配置恢复验证；核对核对表与实物一致。

难点与处理

• 难点一：担心加固后自己被关在门外。处理：保留 Console 与带外通道，变更前后各登录一次验证。
• 难点二：多厂商命令不同。处理：按厂商做命令对照与备份脚本适配，逐台保存验证。
• 难点三：整改项容易被遗忘。处理：核对表带责任人与完成时间，复验后才算闭环。

项目结果

设备状态从「没人说得清」变为「一表可查」；登录方式与来源收敛，日志可集中审计；配置备份可恢复，运维交接有了依据。