【正文】 系統(tǒng)的安裝與調(diào)試主要指對(duì)服務(wù)器的系統(tǒng)安裝與調(diào)試，在這方面要保證系統(tǒng)的選取要合理、得當(dāng)、易于管理等。對(duì)網(wǎng)絡(luò)設(shè)備的調(diào)試：新設(shè)備到貨后，由設(shè)備管理部門，會(huì)同購(gòu)置單位，使用單位（或接收單位）進(jìn)行開(kāi)箱驗(yàn)收，檢查設(shè)備在運(yùn)輸過(guò)程中有無(wú)損壞、丟失，附件、隨機(jī)備件、專用工具、技術(shù)資料等是否與合同、裝箱單相符，并填寫設(shè)備開(kāi)箱驗(yàn)收單，存入設(shè)備檔案。（1）應(yīng)保證設(shè)備安裝、維修、操作安全的要求；（2）廠房與設(shè)備工作應(yīng)匹配，包括門的寬度、高度，廠房的跨度，高度等。設(shè)備試運(yùn)行后的工作：斷開(kāi)設(shè)備的總電路和動(dòng)力源，然后作好設(shè)備檢查、記錄工作。對(duì)網(wǎng)絡(luò)系統(tǒng)的調(diào)試：網(wǎng)絡(luò)系統(tǒng)的調(diào)試：網(wǎng)絡(luò)是否能夠按照貴公司的需求高效穩(wěn)定的運(yùn)行，檢查其服務(wù)器及其它網(wǎng)絡(luò)設(shè)備的性能、安全性、可靠性等。第9章 網(wǎng)絡(luò)測(cè)試 網(wǎng)絡(luò)測(cè)試目的測(cè)試的目的是檢驗(yàn)本項(xiàng)目中所供的產(chǎn)品（含軟硬件）工作是否正常、產(chǎn)品是否存在缺陷、是否實(shí)現(xiàn)設(shè)計(jì)功能。測(cè)試內(nèi)容包括如下功能性測(cè)試：一、設(shè)備測(cè)試路由器測(cè)試：路由器測(cè)試主要包括功能測(cè)試、穩(wěn)定性可靠性測(cè)試、互操作行測(cè)試。功能測(cè)試的主要目的是驗(yàn)證產(chǎn)品是否具有了設(shè)計(jì)的每一項(xiàng)功能。穩(wěn)定性和可靠性測(cè)試的目的是評(píng)估和分析設(shè)備在長(zhǎng)時(shí)間、高負(fù)載的情況下的運(yùn)行能力?；ゲ僮餍詼y(cè)試目的是檢驗(yàn)不同的網(wǎng)絡(luò)產(chǎn)品之間是否能夠互操作。通過(guò)測(cè)試路由器，能了解到哪些路由器能提供最佳的性能、路由器能否處理突發(fā)流量、路由器的性能限制、路由器能否提供不同服務(wù)質(zhì)量，路由器的使用是否影響網(wǎng)絡(luò)安全、路由器協(xié)議實(shí)現(xiàn)的一致性及路由器可靠性和路由器產(chǎn)品的優(yōu)勢(shì)和劣勢(shì)等內(nèi)容。在核心層和匯聚層的選擇的設(shè)備上進(jìn)行路由功能的測(cè)試，看是否連通等。網(wǎng)絡(luò)連通測(cè)試、測(cè)試客戶端訪問(wèn)用戶服務(wù)器應(yīng)用。防火墻測(cè)試： 防火墻測(cè)試主要包括性能測(cè)試、防攻擊性測(cè)試、并發(fā)連接總數(shù)測(cè)試、并發(fā)連接處理速率測(cè)試。性能測(cè)試的主要目的是防火墻的承載量及轉(zhuǎn)發(fā)速率是否達(dá)到設(shè)計(jì)標(biāo)準(zhǔn)。攻擊測(cè)試是很重要的一部分，主要目的是看看防火墻是不是能夠成功的將別人的惡意攻擊（如不DOS，病毒入侵等）成功擋住。并發(fā)連接是防火墻的一項(xiàng)很重要的指標(biāo)，并發(fā)連接數(shù)測(cè)試的主要目的是 測(cè)試防火墻能夠維持的最多會(huì)話數(shù)能能否達(dá)到設(shè)計(jì)標(biāo)準(zhǔn)。并發(fā)處理速率測(cè)試主要目標(biāo)是對(duì)于連接請(qǐng)求的實(shí)時(shí)反應(yīng)能力進(jìn)行測(cè)試。 通過(guò)測(cè)試防火墻，能了解到各種防火墻有優(yōu)點(diǎn)、功能、適的位置。這樣可以有針對(duì)性的進(jìn)行防火墻部署，提高性價(jià)比。服務(wù)器測(cè)試 主要測(cè)試服務(wù)器響應(yīng)速度、客戶機(jī)的最大連接數(shù)、服務(wù)器的安全等。二、軟件測(cè)試軟件測(cè)試目的是盡可能發(fā)現(xiàn)并改正被測(cè)試軟件中的錯(cuò)誤，提高軟件的可靠性。 測(cè)試文檔：網(wǎng)絡(luò)中間設(shè)備測(cè)試設(shè)備型號(hào)Cisco 2821Cisco 2811Cisco WSC356024TSSCisco WSC296048TCLPix 525測(cè)試人押彥奇測(cè)試時(shí)間2011年3月10日測(cè)試目的檢查設(shè)備的物理狀態(tài)、運(yùn)行狀態(tài)和功能測(cè)試。前提條件工作溫度: 0 – 40℃、工作濕度:5%–95%無(wú)凝結(jié)、電源要求：(+5% ~ 10%)，5060Hz,也支持直流電源 。工作溫度:040℃。工作濕度:10%96%無(wú)凝結(jié)。電源電壓：220V，工作溫度:0 – 45℃、工作濕度10% 85%。電源電壓: 200240v、額定功率: 165W.環(huán)境要求：工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)。電源電壓: 100 VAC240VAC、額定功率: 140W.環(huán)境要求：工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)。電源電壓220V測(cè)試說(shuō)明設(shè)備關(guān)電、加電可以正常關(guān)機(jī)、開(kāi)機(jī)則記錄為“√”，否則填寫“”；觀看設(shè)備system LED指示燈顏色顯示為綠色記錄為“√”，否則記錄為“”是否正常開(kāi)關(guān)機(jī)√√√√√system LED指示燈顏色顯示為綠色√√√√√測(cè)試結(jié)果各項(xiàng)設(shè)備正常運(yùn)行CPU利用率缺陷分析暫無(wú)備注: 網(wǎng)絡(luò)終端設(shè)備測(cè)試 設(shè)備型號(hào) WEBSERVER MAILSERVER FILESERVER PC（中間設(shè)備）ISASERVER測(cè)試人員押彥奇測(cè)試時(shí)間2011310測(cè)試目的檢查設(shè)備的物理狀態(tài)、運(yùn)行狀態(tài)和功能測(cè)試。工作環(huán)境工作溫度: 0 – 40℃、工作濕度:5%–95%無(wú)凝結(jié)、電源要求：(+5% ~ 10%)，5060Hz,也支持直流電源 。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。工作溫度: 0 – 40℃、工作濕度:5%–95%無(wú)凝結(jié)、電源要求：(+5% ~ 10%)，5060Hz,也支持直流電源 。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。工作溫度: 0 – 40℃、工作濕度:5%–95%無(wú)凝結(jié)、電源要求：(+5% ~ 10%)，5060Hz,也支持直流電源 。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。工作溫度:192工作濕度:電源要求：(+5% ~ 10%)，5060Hz,也支持直流電源 。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。工作溫度: 0 – 40℃、工作濕度:5%–95%無(wú)凝結(jié)、電源要求：(+5% ~ 10%)，5060Hz,也支持直流電源 。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。測(cè)試說(shuō)明設(shè)備關(guān)電、加電可以正常關(guān)機(jī)、開(kāi)機(jī)則記錄為“√”，否則填寫“”；是否正常開(kāi)關(guān)機(jī)√√√√√CPU利用率缺陷分析暫無(wú)備注暫無(wú)第10章 網(wǎng)絡(luò)設(shè)備基本配置對(duì)于網(wǎng)絡(luò)技術(shù)的配置主要包括總公司內(nèi)部網(wǎng)絡(luò)的HSRP配置、每vlan生成樹(shù)協(xié)議配置、DHCP及中繼配置、以及PPP配置、OSPF及浮動(dòng)路由配置、IPSEC vpn、easy vpn配置等。分公司主要包括DHCP、IPsec vpn配置以及ppp配置、浮動(dòng)路由配置等。朝陽(yáng)公司總部網(wǎng)絡(luò)使用兩臺(tái)cisco3560(sw1 sw2)做為核心層, 進(jìn)20臺(tái)cisco 2960(sw3 sw4…)為接入層設(shè)備，一臺(tái)cisco2800系列路由器做與分公司的專線聯(lián)接，若專線出現(xiàn)問(wèn)題，路由器要能夠通過(guò)Internet建立與分公司的vpn鏈接，同時(shí)路由器要能夠承載外出移動(dòng)用戶的遠(yuǎn)程撥如。Pix防火墻作為連接Internet的出口。總公司有自己的web、ftp服務(wù)器，要實(shí)現(xiàn)與客戶的良好溝通及商品展示，客戶要能夠通過(guò)Internet訪問(wèn)公司的內(nèi)部服務(wù)器。同時(shí)，由于服務(wù)器的運(yùn)行速度要快，廣播域的規(guī)模要小，以保證網(wǎng)絡(luò)高效穩(wěn)定的運(yùn)行。 對(duì)于公司的員工訪問(wèn)Internet，每人分配一個(gè)ip會(huì)造成ip地址的嚴(yán)重浪費(fèi)，要能夠保證通過(guò)一個(gè)公網(wǎng)ip實(shí)現(xiàn)公司內(nèi)所有員工的都能上網(wǎng)。對(duì)于PC、服務(wù)器的接入，將服務(wù)器單獨(dú)占用一個(gè)vlan，阻止其它pc機(jī)的廣播泛洪至公司的內(nèi)部服務(wù)器，其它各部門各占用一個(gè)vlan，這樣不會(huì)因?yàn)榫W(wǎng)絡(luò)的單點(diǎn)故障而造成公司內(nèi)整個(gè)網(wǎng)絡(luò)的癱瘓。對(duì)于公司內(nèi)服務(wù)器向用戶提供服務(wù)將通過(guò)基于端口內(nèi)網(wǎng)發(fā)布來(lái)實(shí)現(xiàn)。 設(shè)備訪問(wèn)首先使用隨設(shè)備附帶的配置Console線纜，分別連接管理工作站的Com端口和交換機(jī)的Console端口；在window下選擇開(kāi)始》程序》附件》通訊》超級(jí)終端，啟動(dòng)Windows操作系統(tǒng)下的超級(jí)終端，配置參數(shù)如下； 更改設(shè)備名稱語(yǔ)法：Hostname hostnameSwitch(conf) hostname SW356001簡(jiǎn)寫形式：Switch(conf)ho sw356001 設(shè)備口令語(yǔ)法1：SW356001(config)line vty 0 4SW356001(configline)Password 123SW356001(configline)Login(no login)語(yǔ)法2(本地?cái)?shù)據(jù)庫(kù)認(rèn)證)：SW356001(config)Username d6z password 123SW356001(configline)Line vty 0 4SW356001(configline)Local login 設(shè)置特權(quán)用戶口令語(yǔ)法1（明文）：SW356001(config)enable password cisco語(yǔ)法2（密文）：SW356001(config)enable secret pass cisco 關(guān)閉域名查詢功能 (默認(rèn)時(shí)打開(kāi))語(yǔ)法：SW356001(config)no ip domain lookup簡(jiǎn)寫（no ip do lo） 啟用控制臺(tái)信息同步SW356001(config)line consSW356001(config)line console 0 （簡(jiǎn)寫line con 0）SW356001(configline)logging synchronous (簡(jiǎn)寫logg sy)SW356001(configline)exitSW356001(config)line vty 0 15SW356001(configline)logging synchronous SW356001(configline)exit 設(shè)置控制臺(tái)連接永不超時(shí)SW356001(config)line console 0SW356001(configline)exectimeout 0 0SW356001(configline)exitSW356001(config)line vtySW356001(config)line vty 0 15SW356001(configline)exectimeout 0 0SW356001(configline)exit 配置console口訪問(wèn)不需要密碼SW356001(config)line console 0SW356001(configline)privilege level 15SW356001(configline)no loginSW356001(configline)exit 關(guān)閉vtp同步Sw356001vlan databasesSw356001(vlan)Vtp transparentSw356001(vlan)Exit第11章 網(wǎng)絡(luò)設(shè)備的技術(shù)實(shí)施方案 trunk配置拓?fù)鋱D配置RouterenRouterconf tEnter configuration mands, one per line. End with CNTL/Z.Router(config)ho r2r2(configline)int range f0/14 15（進(jìn)入f0/14—15接口）r2(configifrange)sw mo tr2(configifrange)channelg 1 mode onRouterenRouterconf tEnter configuration mands, one per line. End with CNTL/Z.Router(config)ho r3r3(configline)int range f0/14 15r3(configifrange)sw mo tr3(configifrange)channelg 1 mode onCreating a portchannel interface Portchannel1 r3(configifrange)end配置檢查 VTP配置VTP 配置Rvlan databasesR (vlan) vtp domain cisco//確定VTP域名為ciscoR (vlan) vtp mode server//確定VTP模式為server 端, 本項(xiàng)目配置雙vtp server 互為備份(交換機(jī)默認(rèn)都是vtp server)R(vlan) vtp password cisco//確定VTP域密碼: ciscor2vlan databaser2(vlan)vtp domain d6zChanging VTP domain name from NULL to d6zr2(vlan)vtp server Device mode already VTP SERVER.r2(vlan)vtp pass 123Setting device VLAN database password to 123.r2(vlan)vlan 10VLAN 10 added: Name: VLAN0010r2(vlan)vlan 20VLAN 20 added: Name: VLAN0020r2(vlan)vlan 30VLAN 30 added: Name: VLAN0030r2(vlan)exitAPPLY pleted.Exiting....r2r3vlan database r3(vlan)vtp sr3(vlan)vtp server Device mode already VTP SERVER.r3(vlan)vtp dor3(vlan)vtp domain d6zDomain name already set to d6z .r3(vlan)vtp pass 123Setting device VLAN database password to 123.r3(vlan)vlan 10VLAN 10 added: Name: VLAN0010r3(vlan)vlan 20V