中小型企業(yè)網(wǎng)絡(luò)工程實(shí)施方案

某公司某公司網(wǎng)絡(luò)工程實(shí)施方案目錄第一章總體設(shè)計(jì) -1-1.1系統(tǒng)設(shè)計(jì)原則 -1-1.2網(wǎng)絡(luò)拓?fù)浼軜?gòu) -2-1.3設(shè)計(jì)依據(jù)和規(guī)范 -2-第二章到貨前準(zhǔn)備 -3-2.1項(xiàng)目人員的組織結(jié)構(gòu)及分工 -3-2.2工程時(shí)間安排、進(jìn)度安排 -3-第三章到貨，實(shí)施前準(zhǔn)備 -4-3.1現(xiàn)場(chǎng)檢查與到貨驗(yàn)收 -4-3.2IP地址及Vlan分配 -4-3.2.1總體IP—Vlan劃分 -4-3.2.2服務(wù)器集群IP—Vlan100劃分 -5-3.3.3Iptables防火墻—Vlan200劃分 -5-第四章實(shí)施 -6-4.1相關(guān)的設(shè)備選型 -6-4.2局域網(wǎng)的相關(guān)調(diào)試 -7-4.2.1核心H3CS7500交換機(jī)的VRRP調(diào)試 -7-4.3廣域網(wǎng)的相關(guān)調(diào)試 -11-4.3.1IPTABLES防火墻的配置 -11-4.4RedHatLinux5系統(tǒng)上相關(guān)服務(wù)器的搭建 -12-4.4.1WEB服務(wù)器的安裝配置 -12-4.4.2DNS服務(wù)器的安裝配置： -12-4.4.3Exchange服務(wù)器 -17-4.4.4FTP服務(wù)器的安裝和配置 -28-第五章測(cè)試 -30-5.1系統(tǒng)測(cè)試原理和方法 -30-5.2硬件設(shè)備測(cè)試和驗(yàn)收 -30-5.3系統(tǒng)集成測(cè)試 -31-5.3測(cè)試相關(guān)命令 -31-第六章項(xiàng)目工程管理 -34-6.1工程的安全管理 -34-6.2工程資料、文檔管理 -34-6.3項(xiàng)目的質(zhì)量控制 -35-第七章現(xiàn)場(chǎng)培訓(xùn) -35-第八章驗(yàn)收 -36-8.1系統(tǒng)初驗(yàn) -36-8.1.1中驗(yàn)（試運(yùn)行驗(yàn)收） -36-8.1.2半年后的優(yōu)化：由CCIE主持系統(tǒng)終驗(yàn) -36-第一章總體設(shè)計(jì)1.1系統(tǒng)設(shè)計(jì)原則公司使用2臺(tái)核心交換機(jī)(做冗余備份)，連接所有網(wǎng)絡(luò)設(shè)備，并把所有服務(wù)器都連接到該核心交換機(jī)，放置到一個(gè)單獨(dú)的VLAN中。

接入層交換機(jī)連接終端用戶，并把管理層人員和普通的辦公人員放入不同的VLAN中。公司的管理人員可以訪問(wèn)普通員工的PC，但普通員工不可以訪問(wèn)管理人員的PC.。離該公司總部有2公里處，有一個(gè)分公司，主要是負(fù)責(zé)生產(chǎn)活動(dòng)。和分公司連接采用路由器。而分公司內(nèi)部使用一個(gè)交換機(jī)連接所有用戶，所有用戶都在一個(gè)VLAN中；（可采用光纖連接）。所有的用戶都使用DHCP獲得IP地址?？偣静捎胠inuxiptables防火墻+路由器上網(wǎng)。公司已經(jīng)申請(qǐng)了100M城域網(wǎng)寬帶上網(wǎng)（分兩條線路，一條40M一條60M；要求：服務(wù)器占用40M，供外網(wǎng)用戶訪問(wèn)，其他用戶用60M出口訪問(wèn)internet）。公司采用微軟的域管理方法，對(duì)所有用戶的帳號(hào)和權(quán)限通過(guò)AD來(lái)管理，并要提供99％的可靠。公司內(nèi)部要有自己的郵件服務(wù)器，并可以和Internet的郵件服務(wù)器實(shí)現(xiàn)互發(fā)郵件。為出差人員提供方便的郵件訪問(wèn)。

該公司有電子商務(wù)網(wǎng)站，提供客戶在線定購(gòu)產(chǎn)品，故要發(fā)布該WEB服務(wù)器，并提供高可靠性。該公司的防病毒采用統(tǒng)一集中的網(wǎng)絡(luò)管理模式。嚴(yán)格限制上網(wǎng)時(shí)間。出差用戶要能方便的訪問(wèn)公司內(nèi)部資料。1.2網(wǎng)絡(luò)拓?fù)浼軜?gòu)1.3設(shè)計(jì)依據(jù)和規(guī)范主機(jī)和網(wǎng)絡(luò)設(shè)備的選型符合下列國(guó)家和組織的技術(shù)標(biāo)準(zhǔn)和規(guī)范：GB：中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)ISO：國(guó)際標(biāo)準(zhǔn)組織ITU-T：國(guó)際電信聯(lián)盟IEEE：國(guó)際電氣與電子工程師協(xié)會(huì)EIA：電氣工業(yè)協(xié)會(huì)IEC：國(guó)際電工協(xié)會(huì)第二章到貨前準(zhǔn)備2.1項(xiàng)目人員的組織結(jié)構(gòu)及分工項(xiàng)目經(jīng)理：負(fù)責(zé)項(xiàng)目的總體協(xié)調(diào)工作商務(wù)負(fù)責(zé)：負(fù)責(zé)以商務(wù)相關(guān)的工作技術(shù)負(fù)責(zé)：負(fù)責(zé)項(xiàng)目的總體實(shí)施工程技術(shù)人員CCNP、CCNA：CCNP為項(xiàng)目實(shí)施的技術(shù)把關(guān)，CCNA負(fù)責(zé)項(xiàng)目的具體實(shí)施和項(xiàng)目實(shí)施文檔的制作后勤負(fù)責(zé)：為所有項(xiàng)目實(shí)施人員提供后勤保障工作2.2工程時(shí)間安排、進(jìn)度安排預(yù)計(jì)1月初設(shè)備全部到貨，總預(yù)計(jì)4到5周時(shí)間完成項(xiàng)目具體實(shí)施如下:工程安排簽訂合同—11.111.25-11.3012.1—12.1512.1612.17—1.201.30設(shè)備訂購(gòu)設(shè)備到貨驗(yàn)收系統(tǒng)安裝工程現(xiàn)場(chǎng)培訓(xùn)系統(tǒng)整體測(cè)試系統(tǒng)驗(yàn)收測(cè)試系統(tǒng)安裝工程具體分解以下的子任務(wù)：中心和匯聚交換機(jī)的模擬環(huán)境聯(lián)合調(diào)試 天各邊緣交換機(jī)的調(diào)試 天廣域網(wǎng)和QuidwayS6509的調(diào)試 天ACL和NAT的設(shè)置 天網(wǎng)管軟件的安裝與調(diào)試 天第三章到貨，實(shí)施前準(zhǔn)備3.1現(xiàn)場(chǎng)檢查與到貨驗(yàn)收檢查設(shè)備的型號(hào)及數(shù)量是否與設(shè)備訂貨清單一致檢查到貨的設(shè)備是否完好驗(yàn)收的結(jié)果應(yīng)該提供一份由參與驗(yàn)收的人員和系統(tǒng)集成商簽名的硬件清單，并注明好相關(guān)的日期如果沒(méi)有可見(jiàn)的設(shè)備損壞，那么在驗(yàn)貨后，即開(kāi)始設(shè)備的安裝和調(diào)試，測(cè)試是否存一些不可見(jiàn)的硬件損壞。設(shè)備到貨，進(jìn)行設(shè)備的驗(yàn)收，要求必須記錄設(shè)備的序列號(hào)，表格如下：設(shè)備名稱(chēng)型號(hào)—序列號(hào)到貨時(shí)間簽收人員3.2IP地址及Vlan分配3.2.1總體IP—Vlan劃分VLAN號(hào)子網(wǎng)名稱(chēng)IP范圍網(wǎng)關(guān)VLAN名稱(chēng)管理IP10辦公樓1/2454Office15220辦公樓2/2454Office25230分公司/2454Branchoffice5240普通員工/2454Laborialstaff5250管理層人員/2454Manager523.2.2服務(wù)器集群IP—Vlan100劃分服務(wù)器名稱(chēng)WEB服務(wù)器FTP服務(wù)器DNS服務(wù)器ExchangeDHCP服務(wù)器IP地址0000000000網(wǎng)關(guān)54545454543.3.3Iptables防火墻—Vlan200劃分NameIP地址網(wǎng)關(guān)所屬機(jī)構(gòu)內(nèi)網(wǎng)0000某公司外網(wǎng)—40M0054ISP外網(wǎng)—60M0054ISP第四章實(shí)施4.1相關(guān)的設(shè)備選型H3CS7500系列以太網(wǎng)交換機(jī)H3CS7500系列交換機(jī)作為H3C公司自適應(yīng)安全網(wǎng)絡(luò)的核心產(chǎn)品之一，可廣泛的適用于IP城域網(wǎng)、大型企業(yè)園區(qū)網(wǎng)、中小型企業(yè)辦公網(wǎng)絡(luò)的核心層和匯聚層，同時(shí)其也可以作為以太無(wú)源光網(wǎng)絡(luò)（EPON）的光線路終端（OLT）設(shè)備，為用戶提供多種業(yè)務(wù)接入、交換、路由一體化的安全融合網(wǎng)絡(luò)解決方案。H3CS7500系列交換機(jī)支持高達(dá)768G交換容量的高速引擎，包括以下4款產(chǎn)品：S7502：2個(gè)業(yè)務(wù)插槽，主控板與業(yè)務(wù)板合一；S7503：3個(gè)業(yè)務(wù)插槽，1個(gè)主控插槽；S7506：6個(gè)業(yè)務(wù)插槽，1個(gè)主控插槽；S7506R：6個(gè)業(yè)務(wù)插槽，2個(gè)主控插槽；H3CS5600系列以太網(wǎng)交換機(jī)H3CS5600系列全千兆智能彈性交換機(jī)是H3C公司為設(shè)計(jì)和構(gòu)建高彈性和高智能網(wǎng)絡(luò)需求而推出的新一代以太網(wǎng)交換機(jī)產(chǎn)品。系統(tǒng)采用H3C公司創(chuàng)新的IRF（IntelligentResilientFramework，智能彈性架構(gòu))技術(shù)，支持高達(dá)96G的堆疊帶寬和高密度千兆端口，支持萬(wàn)兆上行。特別適合作為需要高帶寬、高性能和高擴(kuò)展性的中小企業(yè)網(wǎng)核心、大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚層以及數(shù)據(jù)中心的服務(wù)器接入設(shè)備。產(chǎn)品系列齊全，每款都支持1端口、2端口萬(wàn)兆接口或8端口SFP千兆光口，最大的堆疊帶寬達(dá)到96G

支持創(chuàng)新的IRF（IntelligentResilientFramework）智能彈性架構(gòu)技術(shù)，能夠?qū)崿F(xiàn)用戶網(wǎng)絡(luò)的高度彈性智能擴(kuò)展

可通過(guò)雙絞線向遠(yuǎn)端下掛PD設(shè)備（如IPPhone、WLANAP、Security、BluetoothAP等）提供電源，實(shí)現(xiàn)PoE功能

支持EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺(tái)系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問(wèn)權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系

更加多樣化的管理和豐富的特性4.2局域網(wǎng)的相關(guān)調(diào)試4.2.1核心H3CS7500交換機(jī)的VRRP調(diào)試SW1<SW1>sys[SW1]vlan10[SW1-vlan10]vlan20[SW1-vlan20]valn50[SW1-vlan50]vlan60[SW1-vlan60]intvlan50[SW1-Vlan-interface50]ipadd24[SW1-Vlan-interface50]intvlan60[SW1-Vlan-interface60]ipadd24[SW1-Vlan-interface60]quit[SW1]iproute-static52[SW1]iproute-static53[SW1]inte0/4/3 [SW1-Ethernet0/4/3]portlink-typeaccess[SW1-Ethernet0/4/3]portaccessvlan50[SW1-Ethernet0/4/3]inte0/4/2[SW1-Ethernet0/4/2]portlink-typeaccess [SW1-Ethernet0/4/2]portaccessvlan60[SW1-Ethernet0/4/2]quit[SW1]SW2<SW2>sys[SW2]vlan10[SW2-vlan10]vlan20[SW2-vlan20]vlan50[SW2-vlan50]vlan60[SW2-vlan60]inte0/4/3 [SW2-Ethernet0/4/3]portlink-typetrunk[SW2-Ethernet0/4/3]porttrunkpermitvlanall[SW2-Ethernet0/4/3]intvlan10[SW2-Vlan-interface10]ipadd5224[SW2-Vlan-interface10]intvlan20[SW2-Vlan-interface20]ipadd5224[SW2-Vlan-interface20]intvlan50[SW2-Vlan-interface50]ipadd5224[SW2-Vlan-interface50]quit[SW2]intvlan10 [SW2-Vlan-interface10]vrrpvrid10virtual-ip54[SW2-Vlan-interface10]vrrpvrid10priority120 [SW2-Vlan-interface10]vrrpvrid10preempt-mode [SW2-Vlan-interface10]vrrpvrid10trackinterfaceVlan-interface50reduced50[SW2-Vlan-interface10]intvlan20 [SW2-Vlan-interface20]vrrpvrid20virtual-ip54[SW2-Vlan-interface20]vrrpvrid20preempt-mode[SW2-Vlan-interface20]inte0/4/2[SW2-Ethernet0/4/2]portlink-typeaccess[SW2-Ethernet0/4/2]portaccessvlan50[SW2-Ethernet0/4/2]quit[SW2]iproute-staticSW3<SW3>sys[SW3]inte0/4/4[SW3]vlan10[SW3-vlan10]vlan20[SW3-vlan20]vlan50[SW3-vlan50]vlan60[SW3-vlan60]inte0/4/3 [SW3-Ethernet0/4/3]portlink-typetrunk [SW3-Ethernet0/4/3]porttrunkpermitvlanall[SW3-Ethernet0/4/3]intvlan10[SW3-Vlan-interface10]ipadd5324[SW3-Vlan-interface10]intvlan20[SW3-Vlan-interface20]ipadd5324[SW3-Vlan-interface20]intvlan60[SW3-Vlan-interface60]ipadd5324[SW3-Vlan-interface60]intvlan10[SW3-Vlan-interface10]vrrpvrid10virtual-ip54[SW3-Vlan-interface10]vrrpvrid10preempt-mode[SW3-Vlan-interface10]intvlan20[SW3-Vlan-interface20]vrrpvrid20virtual-ip54[SW3-Vlan-interface20]vrrpvrid20priority120[SW3-Vlan-interface20]vrrpvrid20preempt-mode[SW3-Vlan-interface20]vrrpvrid20trackinterfaceVlan-interface60reduced50[SW3-Vlan-interface20]inte0/4/2 [SW3-Ethernet0/4/2]portlink-typeaccess[SW3-Ethernet0/4/2]portaccessvlan60[SW3-Ethernet0/4/2]quit [SW3]iproute-static4.3廣域網(wǎng)的相關(guān)調(diào)試4.3.1IPTABLES防火墻的配置[root@localhost~]#echo1>/proc/sys/net/ipv4/ip_forward[root@localhost~]#iptables-tnatPOSTROUTING-s/24-oeth1-jSNAT--to00[root@localhost~]#iptables-tnat-APREROUTING-ptcp--dport80-d00-jDNAT--to-destination00[root@localhost~]#iptables-pINPUTDROP[root@localhost~]#iptables-pOUTPUTACCEPT[root@localhost~]#iptables-pFORWARDDROP[root@localhost~]#iptables-AINPUT-ptcp--dport22-jACCEPT[root@localhost~]#iptables-AOUTPUT-ptcp--sport22-jACCEPT[root@localhost~]#iptables-AOUTPUT-ptcp--sport80-jACCEPT[root@localhost~]#iptables-AINPUT-ptcp--dport80-jACCEPT[root@localhost~]#iptables-AINPUT-ptcp--dport110-jACCEPT[root@localhost~]#iptables-AINPUT-ptcp--dport25-jACCEPT[root@tp~]#iptables-AINPUT-ptcp--dport21-jACCEPT[root@localhost~]#iptables-AINPUT-ptcp--dport20-jACCEPT[root@localhost~]#iptables-AINPUT-ptcp--dport53-jACCEPT[root@localhost~]#/etc/init.d/iptablessave[root@localhost~]#/etc/init.d/iptablesrestart4.4RedHatLinux5系統(tǒng)上相關(guān)服務(wù)器的搭建4.4.1WEB服務(wù)器的安裝配置WEB服務(wù)器的ip地址：00域名：[root@localhost~]#cd/home/wg2010[root@localhostwg2010]#tar-zxvfhttpd-2.0.59.tar.gz–C/tmp[root@localhostwg2010]#cd/tmp[root@localhosttmp]#cdhttpd-2.0.59/[root@localhosthttpd-2.0.59]#./configure--prefix=/usr/loacl/apache--sysconfdir=/usr/loacl/apache/conf[root@localhosthttpd-2.0.59]make[root@localhosthttpd-2.0.59]makeinatall4.4.2DNS服務(wù)器的安裝配置：DNS服務(wù)器ip地址:00[root@localhost~]#mount/dev/cdrom/mnt/cdrom[root@localhost~]#cd/mnt/cdrom[m[root@localhostcdrom]#cdServer/[root@localhostServer]#ls|grepbind[root@localhostServer]#rpm-ivhbind-9.3.3-10.el5.i386.rpm[root@localhostServer]#rpm-ivhbind-utils-9.3.3-10.el5.i386.rpm[root@localhostServer]#ls|grepcach[root@localhostServer]#rpm-ivhcaching-nameserver-9.3.3-10.el5.i386.rpm[root@localhostServer]#cd/home/wg0803/dns[root@localhostwg0803]#ls[m[root@localhostdns]#cp.zone/var/named[root@localhostdns]#cp.zone/var/named[root@localhostdns]#cpnamed.ca/var/namedcp：是否覆蓋“/var/named/named.ca”?n[root@localhostdns]#cpnamed.conf/etc[root@localhostdns]#cd/var/named[root@localhostetc]#vinamed.conf//generatedbynamed-bootconf.ploptions{ directory"/var/named"; /* *Ifthereisafirewallbetweenyouandnameserversyouwant *totalkto,youmightneedtouncommentthequery-source *directivebelow.PreviousversionsofBINDalwaysasked *questionsusingport53,butBIND8.1usesanunprivileged *portbydefault. */ //query-sourceaddress*port53;};////acachingonlynameserverconfig//controls{ inetallow{localhost;}keys{rndckey;};};zone"."IN{ typehint; file"named.ca";};zone"localhost"IN{ typemaster; file"localhost.zone"; allow-update{none;};};zone"0.0.127."IN{ typemaster; file"named.local"; allow-update{none;};};zone""IN{ typemaster; file".zone";};zone""IN{ typemaster; file".zone";};zone"1.168.192."IN{ typemaster; file"1.168.192.";};include"/etc/rndc.key";[m[root@localhostnamed]#vi.zone$TTL 86400$ORIGIN.@ 1DINSOA .( 42 ;serial(d.adams) 3H ;refresh 15M ;retry 1W ;expiry 1D) ;minimum 1DINNS . INMX10.www 1DINA 100mail 1DINA 100ftp INCNAME www[root@localhostnamed]#vi.zone$TTL 86400$ORIGIN.@ 1DINSOA .( 42 ;serial(d.adams) 3H ;refresh 15M ;retry 1W ;expiry 1D) ;minimum 1DINNS . INMX10.www 1DINA 100mail 1DINA 100ftp INCNAME www[root@localhost~]#servicenamedstart4.4.3Exchange服務(wù)器安裝過(guò)程下圖為ExchangeService2003的安裝開(kāi)始界面，選擇“Exchange部署工具”2.在下圖中，選擇“部署第一臺(tái)Exchange2003服務(wù)器”3.選擇“安裝全新的Exchange20034.下圖為安裝Exchange2003的八大步驟，需要逐一的滿足才能安裝成功5.服務(wù)器的操作系統(tǒng)為Windowsservice2003，因此步驟1完成，下圖為相關(guān)組件和服務(wù)的啟用①“控制面板”—“添加/刪除Windows組件”，依次啟用相關(guān)的組件，應(yīng)用，確定②在安裝組件的過(guò)程中，會(huì)出現(xiàn)如下的提示，要求插入安裝光盤(pán)，根據(jù)提示選擇相關(guān)文件即可開(kāi)始安裝組件，直到完成6.安裝“dcdiag”和“netdiag”工具①打開(kāi)系統(tǒng)安裝光盤(pán)中的內(nèi)容，打開(kāi)“SUPPORT”—“Tools”②雙擊“SUPTOOLS.MSI”進(jìn)行安裝③跳出如下安裝界面后一直“Next”，直到安裝完成7.ForestPrep安裝①點(diǎn)擊“立即運(yùn)行ForestPrep”，會(huì)出現(xiàn)如下的安全提示框，點(diǎn)擊“繼續(xù)”②下圖為ForestPrep安裝的開(kāi)始界面③下一步④下一步⑤開(kāi)始安裝ForestPrep，這個(gè)過(guò)程比較漫長(zhǎng)，耐心等待安裝完成8.DomainPrep的安裝①下圖為DomainPrep安裝的開(kāi)始界面②下一步③當(dāng)出現(xiàn)如下提示框時(shí)，點(diǎn)擊“確定”開(kāi)始安裝，直到安裝完成8.Exchange程序安裝下一步②選擇“新建Exchange組織”“下一步”③輸入組織名“kingtcn”“下一步”④輸入簡(jiǎn)單管理組織名“kingtcn”“下一步”“下一步”開(kāi)始安裝二。Exchange的設(shè)置1.打開(kāi)AD用戶和計(jì)算機(jī)2.在e/Users中新建用戶“test1”和“test3.新建用戶完成之后，打開(kāi)IE瀏覽器，在地址欄中輸入/exchange，出現(xiàn)如下圖所示的登入框，輸入剛剛創(chuàng)建的用戶名和密碼4.下圖為Exchange2003的OWA界面5.新建一封電子郵件，發(fā)送到：test2@6.用另一個(gè)新建的用戶登錄7.在下圖中，我們已經(jīng)可以看到，test2中，有一封從test1中發(fā)送過(guò)來(lái)的郵件，這樣，我們的Exchange2003就安裝成功了。4.4.4FTP服務(wù)器的安裝和配置ifconfigeth000netmask[root@localhost~]#servicesshdstart啟動(dòng)sshd：[確定][root@localhost~]#mount/dev/cdrom/mnt/cdrommount:blockdevice/dev/cdromiswrite-protected,mountingread-only[root@localhost~]#cd/mnt/cdrom[m[root@localhostcdrom]#cdServer/[root@localhostServer]#rpm-ivhvsftpd-2.0.5-10.el5.i386.rpmwarning:vsftpd-2.0.5-10.el5.i386.rpm:HeaderV3DSAsignature:NOKEY,keyID37017186Preparing...###########################################[100%]###########################################[100%] packagevsftpd-2.0.5-10.el5isalreadyinstalled[root@localhostServer]#servicevsftpdstart為vsftpd啟動(dòng)vsftpd：[確定][root@localhostServer]#useraddking[root@localhostServer]#passwdkingChangingpasswordforuserking.NewUNIXpassword:BADPASSWORD:itistoosimplistic/systematicRetypenewUNIXpassword:passwd:allauthenticationtokensupdatedsuccessfully.[root@localhostServer]#ftp00Connectedto00.220(vsFTPd2.0.5)530PleaseloginwithUSERandPASS.530PleaseloginwithUSERandPASS.KERBEROS_V4rejectedasanauthenticationtypeName(00:root):king331Pleasespecifythepassword.Password:230Loginsuccessful.RemotesystemtypeisUNIX.Usingbinarymodetotransferfiles.ftp>第五章測(cè)試5.1系統(tǒng)測(cè)試原理和方法從實(shí)施階段可分成：?jiǎn)蝹€(gè)系統(tǒng)或相對(duì)獨(dú)立部件的測(cè)試，例如單個(gè)路由器的自檢等等；子系統(tǒng)的測(cè)試，例如中心網(wǎng)絡(luò)的測(cè)試等等；整個(gè)網(wǎng)絡(luò)系統(tǒng)的測(cè)試。測(cè)試的目標(biāo)是為了保證用戶能夠科學(xué)而公正地驗(yàn)收供應(yīng)商提供的設(shè)備和軟件，系統(tǒng)集成商提供的整套系統(tǒng)，也是為了保證供應(yīng)商和系統(tǒng)集成商能夠準(zhǔn)確無(wú)誤地提供合同所要求的設(shè)備和系統(tǒng)。所以，測(cè)試的目的對(duì)用戶而言是為了驗(yàn)收。測(cè)試應(yīng)該由供應(yīng)商和系統(tǒng)集成商、用戶及用戶聘請(qǐng)的技術(shù)顧問(wèn)共同參與。5.2硬件設(shè)備測(cè)試和驗(yàn)收部件級(jí)測(cè)試部件級(jí)測(cè)試指對(duì)設(shè)備中各個(gè)部件的功能、可靠性、耐用性和可維性的測(cè)試，升檔能力的衡量等。該類(lèi)測(cè)試一般已在原廠的生產(chǎn)過(guò)程中完成，用戶只需在使用過(guò)程中加以觀測(cè)即可。設(shè)備級(jí)測(cè)試設(shè)備級(jí)測(cè)試主要包括對(duì)設(shè)備的處理能力、可靠性、可擴(kuò)充性、開(kāi)放性等方面進(jìn)行測(cè)試。設(shè)備級(jí)測(cè)試需用有關(guān)的測(cè)試工具、儀器或軟件來(lái)進(jìn)行，也可在實(shí)際應(yīng)用中對(duì)其某些性能加以測(cè)試。系統(tǒng)級(jí)測(cè)試系統(tǒng)級(jí)測(cè)試主要包括網(wǎng)絡(luò)的連通性測(cè)試，系統(tǒng)的可靠性測(cè)試，系統(tǒng)的響應(yīng)時(shí)間，系統(tǒng)的抗干擾測(cè)試，系統(tǒng)的安全保密性測(cè)試等。這一類(lèi)測(cè)試可借助于某些網(wǎng)絡(luò)測(cè)試工具或網(wǎng)絡(luò)管理和測(cè)試軟件來(lái)完成。5.3系統(tǒng)集成測(cè)試功能性測(cè)試：測(cè)試系統(tǒng)應(yīng)提供的每一個(gè)功能和安全性限制，檢查系統(tǒng)是否已正常實(shí)現(xiàn)所有功能。連通性測(cè)試：測(cè)試網(wǎng)絡(luò)上任意站點(diǎn)間是否能夠相互傳輸數(shù)據(jù)，測(cè)試各個(gè)終端能否登錄中心服務(wù)器，并訪問(wèn)數(shù)據(jù)庫(kù)，對(duì)數(shù)據(jù)庫(kù)進(jìn)行正常的操作；穩(wěn)定性測(cè)試：在不間斷運(yùn)行的一段時(shí)間內(nèi)，系統(tǒng)有無(wú)異?，F(xiàn)象發(fā)生，如有異常，是由系統(tǒng)自動(dòng)處理還是系統(tǒng)管理員人工干預(yù)處理，不間斷的測(cè)試時(shí)間以一周(7天)為限；重載測(cè)試：在系統(tǒng)處于重載工作狀況時(shí)，通過(guò)計(jì)算機(jī)系統(tǒng)的監(jiān)控軟件，以及網(wǎng)絡(luò)系統(tǒng)的管理軟件監(jiān)測(cè)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的性能指標(biāo)；5.3測(cè)試相關(guān)命令5.3.1通用測(cè)試、診斷命令pingx.x.x.x標(biāo)準(zhǔn)ping-用于測(cè)試設(shè)備間的物理連通性。擴(kuò)展ping-用于測(cè)試設(shè)備間的物理連通性（擴(kuò)展ping命令還支持靈活定義ping參數(shù)，如ping數(shù)據(jù)包的大小，發(fā)送包的個(gè)數(shù)，等待響應(yīng)數(shù)據(jù)包的超時(shí)時(shí)間等）。traceroutex.x.x.x-用于跟蹤、顯示路由信息。displaycurrent-configuration用于顯示路由器、交換機(jī)運(yùn)行配置文件的內(nèi)容。displaysessions用于顯示從當(dāng)前設(shè)備發(fā)出的所有呼出Telnet會(huì)話。disconnect用于斷開(kāi)與遠(yuǎn)程目標(biāo)主機(jī)的Telnet會(huì)話。clearline用于斷開(kāi)遠(yuǎn)程主機(jī)的呼入Telnet連接。shutdown用于臨時(shí)將某個(gè)接口關(guān)閉。unshut用于手動(dòng)啟動(dòng)（激活）處于管理性關(guān)閉的接口。displayarp用于顯示ARP緩存（ARP表）的內(nèi)容。displayinterface用于顯示各接口的狀態(tài)及參數(shù)信息。dirflash:用于顯示閃存中的文件清單。dirnvram::用于顯示非易失性內(nèi)存中的文件清單。showdebugging用于顯示正在進(jìn)行的診斷過(guò)程清單。undebugall用于停止所有診斷過(guò)程。5.3.2CDP測(cè)試、診斷命令showcdp用于顯示CDP全局參數(shù)信息。showcdpneighbors用于顯示CDP鄰居設(shè)備的摘要信息。showcdpneighborsdetaill用于顯示CDP鄰居設(shè)備的詳細(xì)信息，包括：鄰居設(shè)備名稱(chēng)、鄰居設(shè)備接口IP地址、鄰居設(shè)備軟件版本信息、設(shè)備性能、設(shè)備平臺(tái)、本地設(shè)備接口、鄰居設(shè)備接口、CDP緩存條目保持時(shí)間、CDP廣播版本、接口雙工方式等。showcdpentry用于顯示指定鄰居設(shè)備的相關(guān)信息。showcdpinterface用于顯示本地設(shè)備各個(gè)接口的狀態(tài)、接口封裝格式、CDP包的周期發(fā)送時(shí)間以及CDP保持時(shí)間等。showcdptraffic用于顯示和CDP相關(guān)的流量統(tǒng)計(jì)信息，包括接收和發(fā)送的CDP包數(shù)量、包括頭部錯(cuò)誤、校驗(yàn)錯(cuò)誤、封裝錯(cuò)誤等在內(nèi)的錯(cuò)誤數(shù)量等。5.3.3路由和路由協(xié)議測(cè)試、診斷命令displayiprouting-table用于顯示當(dāng)前路由表內(nèi)容。5.3.4VLAN、VTP測(cè)試、診斷命令Disvlanall用于查看VLAN創(chuàng)建情況。該命令可以顯示系統(tǒng)所有的VLAN信息，包括VLAN編號(hào)、VLAN名稱(chēng)、VLAN狀態(tài)、VLAN成員等信息。showvtpstatus用于檢查VTP配置情況。5.3.5生成樹(shù)測(cè)試、診斷命令showspanning-tree用于顯示生成樹(shù)協(xié)議中交換機(jī)及其端口的情況。showspanning-treeblockedports用于顯示處于阻塞狀態(tài)的端口。showspanning-treedetail用于顯示生成樹(shù)詳細(xì)信息。showspanning-treeinterface用于顯示生成樹(shù)中某端口相關(guān)狀態(tài)。showspanning-treevlan當(dāng)有多個(gè)VLAN時(shí)，Catalyst交換機(jī)會(huì)為每個(gè)VLAN運(yùn)行一個(gè)生成樹(shù)實(shí)例。此命令用于顯示指定VLAN的生成樹(shù)內(nèi)容。showspanning-treesummary用于顯示生成樹(shù)總結(jié)，包括本交換機(jī)是哪些VLAN的根網(wǎng)橋、端口快速特性是否啟用、處于生成樹(shù)各個(gè)端口狀態(tài)的端口數(shù)量等信息。5.3.6NAT測(cè)試、診斷命令showipnattranslation用于顯示并觀察當(dāng)前正在進(jìn)行的NAT情況。showipnattranslationverbose用于顯示并觀察當(dāng)前正在進(jìn)行的NAT更為詳細(xì)的情況。showipnatstatistics用于顯示NAT運(yùn)行情況統(tǒng)計(jì)。debugipnat用于打開(kāi)對(duì)NAT的診斷。5.3.7ACL測(cè)試、診斷命令displayaccess-li