單元9 項目工程實施-測試及驗收

學(xué)習(xí)目標(biāo)知識目標(biāo)掌握系統(tǒng)集成項目工程測試方法理解項目工程驗收的標(biāo)準(zhǔn)和流程理解項目驗收報告內(nèi)容學(xué)習(xí)目標(biāo)技能目標(biāo)能夠測試網(wǎng)絡(luò)系統(tǒng)運行參數(shù)并撰寫測試報告能夠?qū)嵤╉椖框炇漳軌蜃珜戲炇請蟾嬉枋?/p>

在XX系統(tǒng)集成公司XXX工程項目部會議上，項目經(jīng)理張慶講話，總結(jié)了前期網(wǎng)絡(luò)安全實施情況，部署下期工程任務(wù)。

張慶：網(wǎng)絡(luò)安全任務(wù)已經(jīng)完成，下一階段開始實施工程測試與驗收任務(wù)，技術(shù)具體由王工負責(zé)，有關(guān)計劃和文檔管理由小李協(xié)助。王工：明白。小李：明白。

會后小李詢問王工，項目工程測試與驗收需要做些什么工作，王工告訴小李，本項目網(wǎng)絡(luò)工程測試與驗收具體要完成的工作主要有：

測試項目工程；驗收計劃的編制規(guī)范；驗收項目工程。問題引導(dǎo)企業(yè)網(wǎng)可能遭遇哪些威脅信息安全的攻擊？企業(yè)網(wǎng)常用的安全措施有哪些？防火墻與入侵防御系統(tǒng)在網(wǎng)絡(luò)安全方面能起到什么作用？1.交換網(wǎng)絡(luò)測試1.1交換網(wǎng)絡(luò)的VLAN測試1>使用SecureCRT連接到設(shè)備GZ-SWCENTER01上；2>在設(shè)備上檢查VLAN配置，參考命令如下：1.交換網(wǎng)絡(luò)測試1.2VTP測試1>將交換機之間的鏈路變成TRUNK模式，測試：1.交換網(wǎng)絡(luò)測試1.2VTP實現(xiàn)2>在兩個核心交換機上配置VTP，測試：1.交換網(wǎng)絡(luò)測試1.2VTP實現(xiàn)3>在兩個接入層交換上配置VTP，測試：1.交換網(wǎng)絡(luò)測試1.3STP實現(xiàn)1>將GZ-SWCENTER01配置為vlan10、20、30、40、50的根網(wǎng)橋，測試：1.交換網(wǎng)絡(luò)測試1.3STP實現(xiàn)2>將GZ-SWCENTER02配置為vlan10、20、30、40、50的備份根網(wǎng)橋,測試：1.交換網(wǎng)絡(luò)測試1.4Port-channel實現(xiàn)1>在GZ-SWCENTER01配置Port-channel，測試：1.交換網(wǎng)絡(luò)測試1.5在多層交換上實現(xiàn)部門網(wǎng)關(guān)1>根據(jù)之前的IP規(guī)劃在GZ-SWCENTER01配置SVI接口地址，測試：GZ-SWCENTER01#showipinterfacebrief1.交換網(wǎng)絡(luò)測試1.5在多層交換上實現(xiàn)部門網(wǎng)關(guān)3>根據(jù)之前的IP規(guī)劃，每個部門的默認網(wǎng)關(guān)是本子網(wǎng)內(nèi)最大的IP，因此這里使用HSRP（熱備份冗余網(wǎng)關(guān)）來實現(xiàn)，配置GZ-SWCENTER01為主網(wǎng)關(guān)，測試：2.路由方案測試2.1路由器IP地址配置1>按照ISP的要求，給路由器配置IP地址及路由，測試：2.路由實現(xiàn)測試2.2實現(xiàn)GZ總公司內(nèi)網(wǎng)OSPF路由1>測試GZ總公司內(nèi)網(wǎng)OSPF路由協(xié)議：2.路由實現(xiàn)測試2.2實現(xiàn)GZ總公司內(nèi)網(wǎng)OSPF路由2>測試GZ總公司內(nèi)網(wǎng)OSPF鄰居：2.路由實現(xiàn)測試2.3實現(xiàn)GZ總公司內(nèi)網(wǎng)OSPF路由3>測試GZ總公司內(nèi)網(wǎng)OSPF路由表：2.路由實現(xiàn)測試2.4配置NAT，實現(xiàn)企業(yè)訪問Internet1>在GZ-R01上配置NAT，測試：使用WinXP訪問Internet：2.路由實現(xiàn)測試1.4配置NAT，實現(xiàn)企業(yè)訪問Internet1>在GZ-R01上配置NAT，測試：3.網(wǎng)絡(luò)安全測試3.1ASA防火墻配置實現(xiàn)1>測試防火墻的接口：3.