[发明专利]一种交换机端口配置的检测系统及其检测方法

权利要求书

1.一种交换机端口配置的检测系统，其特征是包括：信息采集模块、端口配置采集模块、端口配置分析模块和不合规性端口配置展示模块；

所述信息采集模块采集局域网中所有交换机的IP地址、用户、用户密码、设备型号和连接方式；

所述端口配置采集模块通过SSH连接方式或CONSOLE连接方式连接到任意一台交换机上，并执行显示当前配置的操作命令，从而获取所连接到的交换机的实际端口配置信息；

所述端口配置分析模块建立合规性规则，包括：

规则1、若配置信息中的端口关闭，则判定所述端口的配置信息符合规则；若配置信息中的端口开启，则判定所述端口的配置信息不符合规则；

规则2、若配置信息中的端口静态绑定mac地址，则判定所述端口的配置信息符合规则；若配置信息中的端口未静态绑定mac地址，则判定所述端口的配置信息不符合规则；

所述端口配置分析模块根据所述合规性规则对所连接到的交换机的实际端口配置信息进行分析，得到相应交换机的实际端口配置信息的分析结果；

所述不合规性端口配置展示模块将分析结果中不符合规则的端口配置信息进行可视化展示。

2.一种交换机端口配置的检测方法，是应用于包含交换机和终端的网络中，其特征是按如下步骤进行：

步骤一、根据网络中所有交换机的基本信息建立交换机信息表；所述交换机信息表是由交换机名称、交换机IP地址、用户、用户密码、设备型号、连接方式和交换机位置构成；

步骤二、通过SSH连接方式或CONSOLE连接方式连接到网络中任意一台交换机上，并根据所连接交换机的型号，执行所连接交换机型号的显示当前配置的操作命令，从而获取所连接到的交换机的实际端口配置信息；根据所有交换机的实际端口配置信息建立交换机配置信息表；

步骤三、对不同型号的交换机建立合规性端口配置规则：

规则1、若配置信息中的端口关闭，则判定所述端口的配置信息符合规则；若配置信息中的端口开启，则判定所述端口的配置信息不符合规则；

规则2、若配置信息中的端口静态绑定mac地址，则判定所述端口的配置信息符合规则；若配置信息中的端口未静态绑定mac地址，则判定所述端口的配置信息不符合规则；

步骤四、根据所述合规性规则对所连接到的交换机的实际端口配置信息进行逐一分析和对比，得到相应交换机的实际端口配置信息的分析结果；

步骤五、将分析结果中所有不符合规则的端口配置信息进行可视化展示，并对存在不符合规则的交换机端口配置信息进行重新配置和整改。