【正文】 N 590 分配給聯(lián)合工房；VLAN 500VLAN 600 分配給廠房輔區(qū)。所以，將DHCP做在1臺專用的服務器上，是最優(yōu)的做法。如果沒有可見的設備損害，那么在驗貨后，即開始設備的安裝和調試。設備/名稱軟件版本端口數(shù)IP地址具體位置電纜連接標識三、實施一）、中心和匯聚交換機模擬環(huán)境聯(lián)合調試準備：178。采用如下的連線方式： Sup720Sup720Sup720Sup720因SUP720采用SFP光纖接口，在沒有購置該接口模塊的情況下，兩臺6509中心交換機間可通過6816模塊上的GBIC口實現(xiàn)交換機間的冗余連接和通訊。 用超5類跳線連接2臺355012G間的1000BaseT口355012G355012G178。 配置VTP信息： vtp mode server vtp version 2 vtp domain xmyc178。on模式并不攜帶PAGP信息，auto只能被動進行鏈路協(xié)商，desirable能主動進行鏈路協(xié)商。178。 三層路由口的配置將中心交換機和匯聚交換機之間所連接的2條光纖的GBIC口作為三層路由口，用于中心交換機和匯聚交換機的IP通訊。在主干和匯聚交換機上分別啟用HSRP協(xié)議，保證在中心6509交換機間或匯聚交換機間有1臺故障的情況下，VLAN間仍能正常的通訊。在第二臺6509上，VLAN10處于備份狀態(tài)，在第一臺6509上，VLAN10是激活的：第一臺6509配置如下：interface Vlan250 ip address standby 25 priority 150 preemptstandby 25 ip interface Vlan220 ip address standby 22 ip interface Vlan230 ip address standby 23 priority 150 preemptstandby 23 ip interface Vlan10 ip address standby 1 priority 150 preemptstandby 1 ip 第二臺6509配置如下：interface Vlan250 ip address standby 25 ip interface Vlan220 ip address standby 22 priority 150 preemptstandby 22 ip 178。 邊緣交換機的初始配置命名，在配置模式下使用如下命令： hostname xmyc_c2950G_bg01分配管理IP，在配置模式下命令如下： interface vlan 250 ip address no shutdownENABLE密碼設置，在全局配置模式下：Enable password ciscoTELNET管理密碼，在全局配置模式下： Line vty 0 4 Password cisco login設置VTP模式，在全局配置模式下：vtp mode client vtp version 2vtp domain xmyc配置中繼端口（TRUNK） interface range gi0/1 2 switchport mode trunk switchport trunk allow vlan all 設置缺省網(wǎng)關： ip defaultgateway 178。 根據(jù)具體情況分配VLAN給各個端口賦予具體端口具體的VLAN，在全局配置模式下使用命令如下：對于一組相同性質的端口：interface range fa0/1 – 24 switchport mode access switchport access vlan 3 對于一個具體的端口：interface fa0/10 switchport mode access switchport access vlan 4三）、廣域網(wǎng)絡的調試：178。 SmartHammer硬件防火墻上共有3個以太口，其中兩個是快速以太口，ge3設置為外口，優(yōu)先級最低，優(yōu)先級設為20；ge0設置為內(nèi)口，接內(nèi)部網(wǎng)，優(yōu)先級最高，優(yōu)先級設為80；ge1為DMZ口，接對外發(fā)布的WEB、MAIL服務器，優(yōu)先級位于內(nèi)、外口之間，優(yōu)先級設為50。 為了使外部用戶可以訪問DMZ的WEB服務器，實現(xiàn)方法如下：ip nat nat2 destination tcp 80 ip nat nat2 destination tcp 21 21 /* 將WEB服務器的IP：： 4做地址映射 */accesslist 111 permit tcp any any /* 允許外部用戶訪問虛擬IP的80端口 */ 為了使外部用戶可以訪問dmz的ftp服務器，實現(xiàn)方法如下： ip nat nat2 destination tcp 21 21 /* 將ftp服務器的IP：： */accesslist 111 permit tcp any any ftp/* 允許外部用戶訪問虛擬IP的21端口 */178。 內(nèi)網(wǎng)允許訪問DMZ的MAIL和Http178。三）、各交換機配置文件和IOS的備份設備配置文件和IOS映像文件的備份 載超級終端方式下，配置主機運行TFTP服務器，配置主機通過網(wǎng)絡線連接交換機，運行命令： copy startupconfig tftp:// 命令備份交換機上的配置文件copy flash tftp://命令備份交換機上的IOS映像文件。一式兩份，使用方保留一份，己方備份一份。 項目正式實施前，完善項目實施方案，使項目的實施能夠按部就班；178。 項目完成后，負責項目有關內(nèi)容的解釋工作五、現(xiàn)場培訓 在工程實施過程中，信息技術部的技術負責人員與我方技術人員一起進行設備的安裝、調試和配置，給予信息技術部的技術負責人員一個最直觀的學習方法。 交換機的結構分析 178。 單個系統(tǒng)或相對獨立部件的測試，例如單個路由器的自檢等等；178。所以，測試的目的對用戶而言是為了驗收。該類測試一般已在原廠的生產(chǎn)過程中完成，用戶只需在使用過程中加以觀測即可。178。 功能性測試：測試系統(tǒng)應提供的每一個功能和安全性限制，檢查系統(tǒng)是否已正常實現(xiàn)所有功能。 重載測試：在系統(tǒng)處于重載工作狀況時，通過計算機系統(tǒng)的監(jiān)控軟件，以及網(wǎng)絡系統(tǒng)的管理軟件監(jiān)測計算機系統(tǒng)和網(wǎng)絡系統(tǒng)的性能指標；178。 2臺6509中心交換機和2臺匯聚交換機4507R人為拔出其中1個電源模塊或1塊超級引擎，測試網(wǎng)絡通訊是否正常178。 會聚交換機和各邊緣2950交換機間的2條光纖鏈路人為任意斷開1條光纖中繼鏈路，查看網(wǎng)絡的反映情況測試PIX硬件防火墻的安全性：使用常用的入侵軟件人為攻擊硬防，查看硬防對入侵的響應情況。 中驗（試運行驗收）系統(tǒng)通過初驗，整個工程正常運行三個月后，如果沒有重大故障發(fā)生，特別是沒有系統(tǒng)中斷的現(xiàn)象發(fā)生，由我公司和信息技術部共同對系統(tǒng)的整體性能進行測試，并簽署試運行驗收報告，試運行驗收報告應附有此次測試的測試報告以及前一階段的系統(tǒng)運行日志，同時給出明確的結論。最終驗收的結果要求提供由參加終驗的各方簽名的最終驗收報告，附上試運行結果及終驗結論。 任意兩節(jié)點間，從一匯接層節(jié)點設備入端口至另一匯接層節(jié)點設備出端口端到端丟包率，要求1％； 網(wǎng)絡的可用率，%。 本次測試前提：l 廠區(qū)各部分光纖線路通信正常,符合國際標準；l 網(wǎng)絡設備使用壽命在其最大無故障時間內(nèi)；l 網(wǎng)絡設備周邊環(huán)境如機房電源、網(wǎng)絡接口等條件正常。3. 測試內(nèi)容本子項目測試的內(nèi)容主要是核心層交換機的各項參數(shù)是否符合原定設計的要求。系統(tǒng)配置檢查主要測試網(wǎng)絡產(chǎn)品基本配置是否和合同定義的參數(shù)相符主要包括：CPU、內(nèi)存、接口模塊、控制模塊、電源等構件。交換機測試完成后，對從匯接層一節(jié)點設備入端口到另一匯接層節(jié)點設備出端口也進行隨機抽點測試，抽取的點數(shù)為總點數(shù)的3%～5%，記錄每次測試總網(wǎng)絡時延數(shù)據(jù)，并對每次鏈路上經(jīng)過的節(jié)點進行分段時延測試，并記錄數(shù)據(jù)。 測試方法卷煙廠的內(nèi)部局域網(wǎng)的不同位置設置多臺服務器，在這些服務器上安裝FTP文件傳輸服務器，同時初始設置幾個不同類型、不同大小的文件（*.doc、*.zip、*.mpeg等類型），然后在這幾個服務器之間通過命令進行相互文件傳輸，記錄傳輸時間和傳輸速率得出網(wǎng)絡流量參數(shù)。中斷核心交換機與匯聚交換機的其中一條光纖鏈路，驗證冗余鏈路的可用性，網(wǎng)絡主干路由的可用性 測試結論 序號檢查內(nèi)容測試結果結論14507R_1與6509_6509_2的鏈路24507R_2與6509_6509_2的鏈路3355012G_1與6509_6509_2的鏈路4355012G_2與6509_6509_2的鏈路5主干路由根據(jù)測試結果是否符合標準技術指標要求（網(wǎng)絡可用性%）得出相應的符合要求或不符合要求的結論。 測試結論 根據(jù)測試結果是否符合標準技術指標要求（網(wǎng)絡可用性%）得出相應的符合要求或不符合要求的結論。 測試結論： 測試時間： 測試人員： 4．結論經(jīng)雙方確認，驗收結果如下：甲方： 簽章： 時間： 乙方： 簽章： 時間：