网络设备核查脚本 on ClearSec Wiki

Arista

Mon, 24 Aug 2026 00:00:00 +0800

适用范围：Arista 7xxx/72xx/75xx 等交换设备和采用 EOS 命令体系的路由交换平台。

使用说明：

本脚本适用于 EOS CLI 场景，命令风格接近 Cisco，但管理、日志和 API 能力更偏数据中心设备。
现场应同时关注 CLI 配置、show running-config、eAPI/管理 API、MLAG 和 VXLAN/EVPN 等特性。

不适用标识说明：

使用 【不适用】 明确标记现场可判定为不适用的控制点。
若设备仅承担二三层转发而不承载 NAC、802.1X、Portal、用户身份认证等业务，“个人信息保护”可按对象边界说明不适用。
若现场未部署 MLAG、VXLAN、eAPI 或高级防护特性，对应增强核查项可判定为“未启用/不适用”，但基础访问控制、日志和管理面防护仍需核查。

基础信息

核查命令：

show version
show inventory
show interfaces status
show ip route summary
show running-config

备注：确认 EOS 版本、序列号、接口状态、Leaf/Spine 角色和 MLAG/EVPN 架构。
预期证据：版本截图、资产截图、接口摘要截图、运行配置截图。

示例输出（节选）

SW-demo#show version
Arista Networks EOS version 4.27.3F running on an Arista 7050SX3-48YC8
Hardware version: 11.02
System uptime: 32 weeks, 1 days, 4 hours, 12 minutes
Total memory: 16307380 kB
Free memory: 8123456 kB

身份鉴别

A. 认证方式

核查命令：

Cisco

Mon, 24 Aug 2026 00:00:00 +0800

适用范围：Cisco Catalyst、ISR/ASR 路由器及常见 IOS/IOS-XE 平台网络设备。

使用说明：

本脚本按三级等级保护测评现场口径编排，优先服务于交换机、路由器和三层交换设备。
同一厂商不同产品线命令存在差异时，优先执行“推荐命令”，如提示不支持，再采用同节备注中的兼容替代口径。
现场判断应结合设备角色、网管平台、堡垒机、日志平台、制度文件和访谈记录综合判定，不以单条命令结果机械下结论。

基础信息

核查命令：

show running-config
show version
show ip interface brief
show ip route
show vlan brief

备注：确认设备型号、版本、系统镜像、运行配置、管理地址、业务地址、接口状态、路由角色、堆叠/IRF/VLT/VRRP 等高可用形态，并记录当前登录方式和登录源。
预期证据：版本截图、运行配置首页截图、接口/路由摘要截图、设备铭牌或网管资产信息、访谈记录。

示例输出（节选）

SW-demo#show version
Cisco IOS XE Software, Version 17.06.04
Cisco IOS Software [Bangalore Valley], Catalyst L3 Switch Software (CAT9K_IOSXE), Version 17.6.4
SW-demo uptime is 32 weeks, 1 day, 4 hours, 12 minutes
System image file is "flash:packages.conf"
cisco C9300-48T (X86) processor with 1616719K/6147K bytes of memory.
SW-demo#show ip interface brief
Interface IP-Address OK? Method Status Protocol
GigabitEthernet1/0/1 unassigned YES unset up up
Vlan10 192.168.10.1 YES manual up up
Vlan99 unassigned YES unset administratively down down

身份鉴别

A. 认证方式

核查命令：

Dell

Mon, 24 Aug 2026 00:00:00 +0800

适用范围：Dell PowerConnect、OS6/OS9/OS10 交换机及相关网络设备。

使用说明：

本脚本按三级等级保护测评现场口径编排，优先服务于交换机、路由器和三层交换设备。
同一厂商不同产品线命令存在差异时，优先执行“推荐命令”，如提示不支持，再采用同节备注中的兼容替代口径。
现场判断应结合设备角色、网管平台、堡垒机、日志平台、制度文件和访谈记录综合判定，不以单条命令结果机械下结论。

基础信息

核查命令：

show version
show running-config
show running-configuration
show interface brief
show ip route

备注：确认设备型号、版本、系统镜像、运行配置、管理地址、业务地址、接口状态、路由角色、堆叠/IRF/VLT/VRRP 等高可用形态，并记录当前登录方式和登录源。
预期证据：版本截图、运行配置首页截图、接口/路由摘要截图、设备铭牌或网管资产信息、访谈记录。

示例输出（节选）

SW-demo# show version
Dell EMC Networking OS10 Enterprise
System Type : S4148F-ON
Software Version : 10.5.4.2
Up Time : 32 weeks, 1 days, 4 hours, 12 minutes

身份鉴别

A. 认证方式

核查命令：

show running-configuration aaa
show local-user
show ip ssh
show ssh server status

备注：核查是否启用本地账号、AAA、RADIUS、TACACS+、LDAP 或证书认证；若仅允许堡垒机或专用管理网接入，应记录接入链路和责任边界。
预期证据：认证方式截图、AAA 配置截图、堡垒机或网管平台材料、账号管理制度。

B. 账号与权限主体

核查命令：

Extreme

Mon, 24 Aug 2026 00:00:00 +0800

适用范围：Extreme Networks 交换路由设备，主要覆盖 ExtremeXOS / EXOS 与 VOSS 常见现场命令体系。

使用说明：

Extreme 设备现场需先确认是 EXOS/ExtremeXOS 还是 VOSS/Fabric Engine，命令和高可用口径差异较大。
对不支持的命令，优先以 show configuration、Web/平台截图和运维材料补证。

不适用标识说明：

使用 【不适用】 明确标记现场可判定为不适用的控制点。
若设备不承载认证接入、Portal、NAC 或个人身份映射业务，可将“个人信息保护”控制点按对象边界说明不适用。
若设备型号未启用 Fabric、堆叠、DoS Protect、NetLogin 等特性，可将相关增强核查项标注为“未启用/不适用”，但管理面防护和日志联动不得省略。

基础信息

核查命令：

show version
show switch
show ports information
show iproute summary
show configuration

备注：确认型号、系统版本、槽位/堆叠、Fabric/MLT 形态、接口与路由角色。
预期证据：版本截图、交换机摘要截图、接口截图、配置截图、资产台账。

身份鉴别

A. 认证方式

核查命令：

show mgmt
show radius
show tacacs
show ssh2

备注：核查本地用户、RADIUS、TACACS+、SSH 和管理平面认证方式。
预期证据：AAA 截图、SSH 截图、堡垒机材料。

B. 账号与权限主体

核查命令：

show accounts
show management access-list

备注：核查本地账号、权限级别、共享管理员和来源限制。
预期证据：账号截图、权限截图、账号台账。

C. 口令复杂度与失败处理

核查命令：

H3C

Mon, 24 Aug 2026 00:00:00 +0800

适用范围：H3C S 系列、MSR/MSR 路由器、IRF 场景及同类 Comware 平台设备。

使用说明：

本脚本按三级等级保护测评现场口径编排，优先服务于交换机、路由器和三层交换设备。
同一厂商不同产品线命令存在差异时，优先执行“推荐命令”，如提示不支持，再采用同节备注中的兼容替代口径。
现场判断应结合设备角色、网管平台、堡垒机、日志平台、制度文件和访谈记录综合判定，不以单条命令结果机械下结论。

基础信息

核查命令：

display current-configuration
display version
display device
display interface brief
display ip routing-table

备注：确认设备型号、版本、系统镜像、运行配置、管理地址、业务地址、接口状态、路由角色、堆叠/IRF/VLT/VRRP 等高可用形态，并记录当前登录方式和登录源。
预期证据：版本截图、运行配置首页截图、接口/路由摘要截图、设备铭牌或网管资产信息、访谈记录。

示例输出（节选）

<SW-demo>display version
H3C Comware Software, Version 7.1.070, Release 6639P10
Copyright (c) 2004-2024 New H3C Technologies Co., Ltd.
H3C S6520X-54QC-HI uptime is 30 weeks, 2 days, 11 hours, 25 minutes

身份鉴别

A. 认证方式

核查命令：

display local-user
display ssh server
display telnet server
display ldap scheme

备注：核查是否启用本地账号、AAA、RADIUS、TACACS+、LDAP 或证书认证；若仅允许堡垒机或专用管理网接入，应记录接入链路和责任边界。
预期证据：认证方式截图、AAA 配置截图、堡垒机或网管平台材料、账号管理制度。

示例输出（节选）

<SW-demo>display ssh server
 Stelnet server : Enabled
 SFTP server : Disabled
 SCP server : Disabled
 SSH server port : 22

B. 账号与权限主体

核查命令：

HPE-Aruba

Mon, 24 Aug 2026 00:00:00 +0800

适用范围：HPE Aruba CX 交换机、ArubaOS-Switch 设备及同类园区交换平台。

使用说明：

现场需先识别是 AOS-CX 还是 ArubaOS-Switch/ProVision，二者命令风格不同。
同一控制点优先执行主命令，若不支持，再使用配置全文、Web 管理或 Aruba Central 截图补证。

不适用标识说明：

使用 【不适用】 明确标记现场可判定为不适用的控制点。
若设备未接入 NAC、访客网络、Portal 或 802.1X 认证体系，可将与个人身份数据直接处理相关的核查项判定为不适用。
若设备型号不支持 VSF、VSX、ARP Protect、DHCP Snooping 等增强防护功能，可按具体型号说明“命令不支持/特性不适用”，并补基础加固证据。

基础信息

核查命令：

show version
show system
show interface brief
show ip route summary
show running-config

备注：确认型号、系统版本、管理地址、接口状态、堆叠/VSF/VSX 形态和网管接入情况。
预期证据：版本截图、系统摘要截图、接口截图、配置截图、资产台账。

身份鉴别

A. 认证方式

核查命令：

show aaa authentication
show tacacs
show radius
show ssh

备注：核查本地认证、RADIUS、TACACS+、SSH 和集中管理认证方式。
预期证据：AAA 截图、SSH 截图、堡垒机或 Central 材料。

B. 账号与权限主体

核查命令：

Juniper

Mon, 24 Aug 2026 00:00:00 +0800

适用范围：Juniper EX、QFX、MX、SRX 中承担交换与路由功能的设备，主要覆盖 Junos 命令体系现场核查。

使用说明：

本脚本适用于 show configuration / show system / show security 一类 Junos 命令体系。
Juniper 设备较强调 candidate config 与 committed config，现场需同时关注运行配置、提交历史和回滚能力。

不适用标识说明：

使用 【不适用】 明确标记现场可判定为不适用的控制点。
若设备未承载 AAA、Portal、订阅用户、访客接入或个人信息处理功能，则“个人信息保护”相关控制点可按对象边界说明不适用。
若设备版本或授权未启用特定攻击防护功能，可将“入侵防范”中的部分增强项判定为部分不适用，但需保留管理 ACL、日志告警和基础防护证据。

基础信息

核查命令：

show version
show chassis hardware
show interfaces terse
show route summary
show configuration | display set | no-more

备注：确认型号、Junos 版本、RE/LC 状态、接口摘要、路由角色、虚拟机箱或 VC/MC-LAG 形态。
预期证据：版本截图、硬件截图、接口摘要截图、配置首页截图、资产台账。

示例输出（节选）

admin@SW-demo> show version
Hostname: SW-demo
Model: ex4300-48t
Junos: 21.4R3-S4.9
JUNOS EX Software Suite [21.4R3-S4.9]

身份鉴别

A. 认证方式

核查命令：

华为

Mon, 24 Aug 2026 00:00:00 +0800

适用范围：华为 S/CE 系列交换机、AR 路由器、M-LAG/堆叠场景及 VRP 平台同类设备。

使用说明：

本脚本按三级等级保护测评现场口径编排，优先服务于交换机、路由器和三层交换设备。
同一厂商不同产品线命令存在差异时，优先执行“推荐命令”，如提示不支持，再采用同节备注中的兼容替代口径。
现场判断应结合设备角色、网管平台、堡垒机、日志平台、制度文件和访谈记录综合判定，不以单条命令结果机械下结论。

基础信息

核查命令：

display current-configuration
display version
display interface brief
display ip routing-table
display vlan

备注：确认设备型号、版本、系统镜像、运行配置、管理地址、业务地址、接口状态、路由角色、堆叠/IRF/VLT/VRRP 等高可用形态，并记录当前登录方式和登录源。
预期证据：版本截图、运行配置首页截图、接口/路由摘要截图、设备铭牌或网管资产信息、访谈记录。

示例输出（节选）

<SW-demo>display version
Huawei Versatile Routing Platform Software
VRP (R) software, Version 5.170 (S5730 V200R021C00SPC100)
HUAWEI S5730-L48P4X-A1 uptime is 45 weeks, 3 days, 2 hours, 15 minutes
Patch Version: V200R021SPH010

身份鉴别

A. 认证方式

核查命令：

display local-user
display aaa
display ssh server status
display telnet server status

备注：核查是否启用本地账号、AAA、RADIUS、TACACS+、LDAP 或证书认证；若仅允许堡垒机或专用管理网接入，应记录接入链路和责任边界。
预期证据：认证方式截图、AAA 配置截图、堡垒机或网管平台材料、账号管理制度。

示例输出（节选）

<SW-demo>display ssh server status
 SSH Version : 2.0
 Stelnet server : Enable
 Sftp server : Disable
 Authentication timeout (Seconds) : 60
 Authentication retries : 5

B. 账号与权限主体

核查命令：

迈普

Mon, 24 Aug 2026 00:00:00 +0800

适用范围：迈普通用交换机、路由器和采用迈普命令体系的园区网络设备。

使用说明：

迈普设备命令风格多接近 Cisco/H3C 混合口径，现场应优先保留完整运行配置截图。
若个别高级命令不支持，可用运行配置、Web 页面和网管平台材料补证。

不适用标识说明：

使用 【不适用】 明确标记现场可判定为不适用的控制点。
若设备未部署 Portal、802.1X、AAA 联动或个人身份数据处理功能，可将“个人信息保护”控制点按对象边界说明不适用。
若设备型号不支持高级攻击防护、堆叠或 IPSec 等增强功能，可将对应子项说明为“命令不支持/功能未启用”，并补充基础安全配置证据。

基础信息

核查命令：

show running-config
show version
show interface brief
show ip route
show vlan

备注：确认型号、版本、管理地址、接口状态、路由角色和堆叠/VRRP 形态。
预期证据：版本截图、配置截图、接口截图、资产台账。

身份鉴别

A. 认证方式

核查命令：

show aaa
show radius
show tacacs
show ssh

备注：核查本地账号、AAA、RADIUS、TACACS+ 和 SSH 管理方式。
预期证据：AAA 配置截图、SSH 截图、堡垒机材料。

B. 账号与权限主体

核查命令：

show users
show running-config | include username|privilege

备注：核查共享管理员、只读账号和运维账号权限分离。
预期证据：账号截图、权限截图、账号台账。

C. 口令复杂度与失败处理

核查命令：

锐捷

Mon, 24 Aug 2026 00:00:00 +0800

适用范围：锐捷 RG 系列交换机、RGOS 设备及常见园区路由交换平台。

使用说明：

本脚本按三级等级保护测评现场口径编排，优先服务于交换机、路由器和三层交换设备。
同一厂商不同产品线命令存在差异时，优先执行“推荐命令”，如提示不支持，再采用同节备注中的兼容替代口径。
现场判断应结合设备角色、网管平台、堡垒机、日志平台、制度文件和访谈记录综合判定，不以单条命令结果机械下结论。

基础信息

核查命令：

show running-config
show version
show manuinfo
show ip interface brief
show ip route

备注：确认设备型号、版本、系统镜像、运行配置、管理地址、业务地址、接口状态、路由角色、堆叠/IRF/VLT/VRRP 等高可用形态，并记录当前登录方式和登录源。
预期证据：版本截图、运行配置首页截图、接口/路由摘要截图、设备铭牌或网管资产信息、访谈记录。

示例输出（节选）

SW-demo>show version
RGOS 11.4(1)B70P12, Release(08261035)
System uptime : 45 week(s), 3 day(s), 2 hour(s), 15 minute(s)
Device : RG-S5750-48GT/4SFP-P Serial No : G23456789

身份鉴别

A. 认证方式

核查命令：

show users all
show ip ssh
show ssh
show service

备注：核查是否启用本地账号、AAA、RADIUS、TACACS+、LDAP 或证书认证；若仅允许堡垒机或专用管理网接入，应记录接入链路和责任边界。
预期证据：认证方式截图、AAA 配置截图、堡垒机或网管平台材料、账号管理制度。

B. 账号与权限主体

核查命令：

show users all
show privilege
show running-config | include username

备注：核查是否存在默认账号、共享管理员、长期未清理账号、运维外包账号和临时授权账号；需区分只读、运维、审计等角色。
预期证据：本地用户列表截图、权限级别截图、账号台账、访谈记录。

C. 口令复杂度与失败处理

核查命令：

瑞斯康达

Mon, 24 Aug 2026 00:00:00 +0800

适用范围：瑞斯康达工业交换机及同类工业网络交换设备。

使用说明：

本脚本按三级等级保护测评现场口径编排，优先服务于交换机、路由器和三层交换设备。
同一厂商不同产品线命令存在差异时，优先执行“推荐命令”，如提示不支持，再采用同节备注中的兼容替代口径。
现场判断应结合设备角色、网管平台、堡垒机、日志平台、制度文件和访谈记录综合判定，不以单条命令结果机械下结论。

基础信息

核查命令：

show running-config
show version
show interface
show interface brief
show ip route

备注：确认设备型号、版本、系统镜像、运行配置、管理地址、业务地址、接口状态、路由角色、堆叠/IRF/VLT/VRRP 等高可用形态，并记录当前登录方式和登录源。
预期证据：版本截图、运行配置首页截图、接口/路由摘要截图、设备铭牌或网管资产信息、访谈记录。

身份鉴别

A. 认证方式

核查命令：

show user table
show user active
show telnet-server
show privilege

备注：核查是否启用本地账号、AAA、RADIUS、TACACS+、LDAP 或证书认证；若仅允许堡垒机或专用管理网接入，应记录接入链路和责任边界。
预期证据：认证方式截图、AAA 配置截图、堡垒机或网管平台材料、账号管理制度。

B. 账号与权限主体

核查命令：

show user table
show user active
show privilege

备注：核查是否存在默认账号、共享管理员、长期未清理账号、运维外包账号和临时授权账号；需区分只读、运维、审计等角色。
预期证据：本地用户列表截图、权限级别截图、账号台账、访谈记录。

C. 口令复杂度与失败处理

核查命令：

show user password expire
show telnet-server
show privilege

备注：重点看口令复杂度、口令有效期、失败锁定阈值、黑名单或弱口令控制。若设备原生不支持完整复杂度策略，应结合堡垒机、AAA 或制度补充说明。
预期证据：口令策略截图、失败锁定截图、制度文件、例外说明。

D. 会话超时与远程接入

核查命令：

中兴

Mon, 24 Aug 2026 00:00:00 +0800

适用范围：中兴交换机、路由交换一体设备及常见 ZXR/ZXROS 平台网络设备。

使用说明：

本脚本按三级等级保护测评现场口径编排，优先服务于交换机、路由器和三层交换设备。
同一厂商不同产品线命令存在差异时，优先执行“推荐命令”，如提示不支持，再采用同节备注中的兼容替代口径。
现场判断应结合设备角色、网管平台、堡垒机、日志平台、制度文件和访谈记录综合判定，不以单条命令结果机械下结论。

基础信息

核查命令：

show run
show version
show interfaces
show interface brief
show ip route

备注：确认设备型号、版本、系统镜像、运行配置、管理地址、业务地址、接口状态、路由角色、堆叠/IRF/VLT/VRRP 等高可用形态，并记录当前登录方式和登录源。
预期证据：版本截图、运行配置首页截图、接口/路由摘要截图、设备铭牌或网管资产信息、访谈记录。

身份鉴别

A. 认证方式

核查命令：

show run | i username
show run | i ssh server
show snmp config

备注：核查是否启用本地账号、AAA、RADIUS、TACACS+、LDAP 或证书认证；若仅允许堡垒机或专用管理网接入，应记录接入链路和责任边界。
预期证据：认证方式截图、AAA 配置截图、堡垒机或网管平台材料、账号管理制度。

B. 账号与权限主体

核查命令：

show run | i username
show privilege

备注：核查是否存在默认账号、共享管理员、长期未清理账号、运维外包账号和临时授权账号；需区分只读、运维、审计等角色。
预期证据：本地用户列表截图、权限级别截图、账号台账、访谈记录。

C. 口令复杂度与失败处理

核查命令：

show run | i server password-encryption
show run | i line ssh/telnet/console
show snmp config

备注：重点看口令复杂度、口令有效期、失败锁定阈值、黑名单或弱口令控制。若设备原生不支持完整复杂度策略，应结合堡垒机、AAA 或制度补充说明。
预期证据：口令策略截图、失败锁定截图、制度文件、例外说明。

D. 会话超时与远程接入

核查命令：

子午线

Mon, 24 Aug 2026 00:00:00 +0800

适用范围：子午线交换机及同类命令能力较弱、以基础运维命令为主的网络设备。

使用说明：

本脚本按三级等级保护测评现场口径编排，优先服务于交换机、路由器和三层交换设备。
同一厂商不同产品线命令存在差异时，优先执行“推荐命令”，如提示不支持，再采用同节备注中的兼容替代口径。
现场判断应结合设备角色、网管平台、堡垒机、日志平台、制度文件和访谈记录综合判定，不以单条命令结果机械下结论。

基础信息

核查命令：

sh version
sh run
sh vlan all
sh ip route

备注：确认设备型号、版本、系统镜像、运行配置、管理地址、业务地址、接口状态、路由角色、堆叠/IRF/VLT/VRRP 等高可用形态，并记录当前登录方式和登录源。
预期证据：版本截图、运行配置首页截图、接口/路由摘要截图、设备铭牌或网管资产信息、访谈记录。

身份鉴别

A. 认证方式

核查命令：

sh run
sh acl

备注：核查是否启用本地账号、AAA、RADIUS、TACACS+、LDAP 或证书认证；若仅允许堡垒机或专用管理网接入，应记录接入链路和责任边界。
预期证据：认证方式截图、AAA 配置截图、堡垒机或网管平台材料、账号管理制度。

B. 账号与权限主体

核查命令：

sh run
sh logging

备注：核查是否存在默认账号、共享管理员、长期未清理账号、运维外包账号和临时授权账号；需区分只读、运维、审计等角色。
预期证据：本地用户列表截图、权限级别截图、账号台账、访谈记录。

C. 口令复杂度与失败处理

核查命令：

sh run

备注：重点看口令复杂度、口令有效期、失败锁定阈值、黑名单或弱口令控制。若设备原生不支持完整复杂度策略，应结合堡垒机、AAA 或制度补充说明。
预期证据：口令策略截图、失败锁定截图、制度文件、例外说明。

D. 会话超时与远程接入

核查命令：

sh run
sh logging

备注：核查 SSH/Telnet/Console/VTY 登录超时、并发会话控制、登录源限制和远程管理通道启停状态；Telnet 如启用应重点说明风险和补偿控制。
预期证据：SSH/Telnet/VTY 配置截图、超时参数截图、运维规范、堡垒机配置截图。

访问控制

A. 管理平面访问限制

核查命令：