【正文】 系統(tǒng)的安裝與調(diào)試主要指對服務(wù)器的系統(tǒng)安裝與調(diào)試，在這方面要保證系統(tǒng)的選取要合理、得當(dāng)、易于管理等。對網(wǎng)絡(luò)設(shè)備的調(diào)試：新設(shè)備到貨后，由設(shè)備管理部門，會同購置單位，使用單位（或接收單位）進(jìn)行開箱驗(yàn)收，檢查設(shè)備在運(yùn)輸過程中有無損壞、丟失，附件、隨機(jī)備件、專用工具、技術(shù)資料等是否與合同、裝箱單相符，并填寫設(shè)備開箱驗(yàn)收單，存入設(shè)備檔案。（1）應(yīng)保證設(shè)備安裝、維修、操作安全的要求；（2）廠房與設(shè)備工作應(yīng)匹配，包括門的寬度、高度，廠房的跨度，高度等。設(shè)備試運(yùn)行后的工作：斷開設(shè)備的總電路和動(dòng)力源，然后作好設(shè)備檢查、記錄工作。對網(wǎng)絡(luò)系統(tǒng)的調(diào)試：網(wǎng)絡(luò)系統(tǒng)的調(diào)試：網(wǎng)絡(luò)是否能夠按照貴公司的需求高效穩(wěn)定的運(yùn)行，檢查其服務(wù)器及其它網(wǎng)絡(luò)設(shè)備的性能、安全性、可靠性等。第9章 網(wǎng)絡(luò)測試 網(wǎng)絡(luò)測試目的測試的目的是檢驗(yàn)本項(xiàng)目中所供的產(chǎn)品（含軟硬件）工作是否正常、產(chǎn)品是否存在缺陷、是否實(shí)現(xiàn)設(shè)計(jì)功能。測試內(nèi)容包括如下功能性測試：一、設(shè)備測試路由器測試：路由器測試主要包括功能測試、穩(wěn)定性可靠性測試、互操作行測試。功能測試的主要目的是驗(yàn)證產(chǎn)品是否具有了設(shè)計(jì)的每一項(xiàng)功能。穩(wěn)定性和可靠性測試的目的是評估和分析設(shè)備在長時(shí)間、高負(fù)載的情況下的運(yùn)行能力?；ゲ僮餍詼y試目的是檢驗(yàn)不同的網(wǎng)絡(luò)產(chǎn)品之間是否能夠互操作。通過測試路由器，能了解到哪些路由器能提供最佳的性能、路由器能否處理突發(fā)流量、路由器的性能限制、路由器能否提供不同服務(wù)質(zhì)量，路由器的使用是否影響網(wǎng)絡(luò)安全、路由器協(xié)議實(shí)現(xiàn)的一致性及路由器可靠性和路由器產(chǎn)品的優(yōu)勢和劣勢等內(nèi)容。在核心層和匯聚層的選擇的設(shè)備上進(jìn)行路由功能的測試，看是否連通等。網(wǎng)絡(luò)連通測試、測試客戶端訪問用戶服務(wù)器應(yīng)用。防火墻測試： 防火墻測試主要包括性能測試、防攻擊性測試、并發(fā)連接總數(shù)測試、并發(fā)連接處理速率測試。性能測試的主要目的是防火墻的承載量及轉(zhuǎn)發(fā)速率是否達(dá)到設(shè)計(jì)標(biāo)準(zhǔn)。攻擊測試是很重要的一部分，主要目的是看看防火墻是不是能夠成功的將別人的惡意攻擊（如不DOS，病毒入侵等）成功擋住。并發(fā)連接是防火墻的一項(xiàng)很重要的指標(biāo)，并發(fā)連接數(shù)測試的主要目的是 測試防火墻能夠維持的最多會話數(shù)能能否達(dá)到設(shè)計(jì)標(biāo)準(zhǔn)。并發(fā)處理速率測試主要目標(biāo)是對于連接請求的實(shí)時(shí)反應(yīng)能力進(jìn)行測試。 通過測試防火墻，能了解到各種防火墻有優(yōu)點(diǎn)、功能、適的位置。這樣可以有針對性的進(jìn)行防火墻部署，提高性價(jià)比。服務(wù)器測試 主要測試服務(wù)器響應(yīng)速度、客戶機(jī)的最大連接數(shù)、服務(wù)器的安全等。二、軟件測試軟件測試目的是盡可能發(fā)現(xiàn)并改正被測試軟件中的錯(cuò)誤，提高軟件的可靠性。 測試文檔：網(wǎng)絡(luò)中間設(shè)備測試設(shè)備型號Cisco 2821Cisco 2811Cisco WSC356024TSSCisco WSC296048TCLPix 525測試人押彥奇測試時(shí)間2011年3月10日測試目的檢查設(shè)備的物理狀態(tài)、運(yùn)行狀態(tài)和功能測試。前提條件工作溫度: 0 – 40℃、工作濕度:5%–95%無凝結(jié)、電源要求：(+5% ~ 10%)，5060Hz,也支持直流電源 。工作溫度:040℃。工作濕度:10%96%無凝結(jié)。電源電壓：220V，工作溫度:0 – 45℃、工作濕度10% 85%。電源電壓: 200240v、額定功率: 165W.環(huán)境要求：工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)。電源電壓: 100 VAC240VAC、額定功率: 140W.環(huán)境要求：工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)。電源電壓220V測試說明設(shè)備關(guān)電、加電可以正常關(guān)機(jī)、開機(jī)則記錄為“√”，否則填寫“”；觀看設(shè)備system LED指示燈顏色顯示為綠色記錄為“√”，否則記錄為“”是否正常開關(guān)機(jī)√√√√√system LED指示燈顏色顯示為綠色√√√√√測試結(jié)果各項(xiàng)設(shè)備正常運(yùn)行CPU利用率缺陷分析暫無備注: 網(wǎng)絡(luò)終端設(shè)備測試 設(shè)備型號 WEBSERVER MAILSERVER FILESERVER PC（中間設(shè)備）ISASERVER測試人員押彥奇測試時(shí)間2011310測試目的檢查設(shè)備的物理狀態(tài)、運(yùn)行狀態(tài)和功能測試。工作環(huán)境工作溫度: 0 – 40℃、工作濕度:5%–95%無凝結(jié)、電源要求：(+5% ~ 10%)，5060Hz,也支持直流電源 。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。工作溫度: 0 – 40℃、工作濕度:5%–95%無凝結(jié)、電源要求：(+5% ~ 10%)，5060Hz,也支持直流電源 。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。工作溫度: 0 – 40℃、工作濕度:5%–95%無凝結(jié)、電源要求：(+5% ~ 10%)，5060Hz,也支持直流電源 。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。工作溫度:192工作濕度:電源要求：(+5% ~ 10%)，5060Hz,也支持直流電源 。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。工作溫度: 0 – 40℃、工作濕度:5%–95%無凝結(jié)、電源要求：(+5% ~ 10%)，5060Hz,也支持直流電源 。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。測試說明設(shè)備關(guān)電、加電可以正常關(guān)機(jī)、開機(jī)則記錄為“√”，否則填寫“”；是否正常開關(guān)機(jī)√√√√√CPU利用率缺陷分析暫無備注暫無第10章 網(wǎng)絡(luò)設(shè)備基本配置對于網(wǎng)絡(luò)技術(shù)的配置主要包括總公司內(nèi)部網(wǎng)絡(luò)的HSRP配置、每vlan生成樹協(xié)議配置、DHCP及中繼配置、以及PPP配置、OSPF及浮動(dòng)路由配置、IPSEC vpn、easy vpn配置等。分公司主要包括DHCP、IPsec vpn配置以及ppp配置、浮動(dòng)路由配置等。朝陽公司總部網(wǎng)絡(luò)使用兩臺cisco3560(sw1 sw2)做為核心層, 進(jìn)20臺cisco 2960(sw3 sw4…)為接入層設(shè)備，一臺cisco2800系列路由器做與分公司的專線聯(lián)接，若專線出現(xiàn)問題，路由器要能夠通過Internet建立與分公司的vpn鏈接，同時(shí)路由器要能夠承載外出移動(dòng)用戶的遠(yuǎn)程撥如。Pix防火墻作為連接Internet的出口?？偣居凶约旱膚eb、ftp服務(wù)器，要實(shí)現(xiàn)與客戶的良好溝通及商品展示，客戶要能夠通過Internet訪問公司的內(nèi)部服務(wù)器。同時(shí)，由于服務(wù)器的運(yùn)行速度要快，廣播域的規(guī)模要小，以保證網(wǎng)絡(luò)高效穩(wěn)定的運(yùn)行。 對于公司的員工訪問Internet，每人分配一個(gè)ip會造成ip地址的嚴(yán)重浪費(fèi)，要能夠保證通過一個(gè)公網(wǎng)ip實(shí)現(xiàn)公司內(nèi)所有員工的都能上網(wǎng)。對于PC、服務(wù)器的接入，將服務(wù)器單獨(dú)占用一個(gè)vlan，阻止其它pc機(jī)的廣播泛洪至公司的內(nèi)部服務(wù)器，其它各部門各占用一個(gè)vlan，這樣不會因?yàn)榫W(wǎng)絡(luò)的單點(diǎn)故障而造成公司內(nèi)整個(gè)網(wǎng)絡(luò)的癱瘓。對于公司內(nèi)服務(wù)器向用戶提供服務(wù)將通過基于端口內(nèi)網(wǎng)發(fā)布來實(shí)現(xiàn)。 設(shè)備訪問首先使用隨設(shè)備附帶的配置Console線纜，分別連接管理工作站的Com端口和交換機(jī)的Console端口；在window下選擇開始》程序》附件》通訊》超級終端，啟動(dòng)Windows操作系統(tǒng)下的超級終端，配置參數(shù)如下； 更改設(shè)備名稱語法：Hostname hostnameSwitch(conf) hostname SW356001簡寫形式：Switch(conf)ho sw356001 設(shè)備口令語法1：SW356001(config)line vty 0 4SW356001(configline)Password 123SW356001(configline)Login(no login)語法2(本地?cái)?shù)據(jù)庫認(rèn)證)：SW356001(config)Username d6z password 123SW356001(configline)Line vty 0 4SW356001(configline)Local login 設(shè)置特權(quán)用戶口令語法1（明文）：SW356001(config)enable password cisco語法2（密文）：SW356001(config)enable secret pass cisco 關(guān)閉域名查詢功能 (默認(rèn)時(shí)打開)語法：SW356001(config)no ip domain lookup簡寫（no ip do lo） 啟用控制臺信息同步SW356001(config)line consSW356001(config)line console 0 （簡寫line con 0）SW356001(configline)logging synchronous (簡寫logg sy)SW356001(configline)exitSW356001(config)line vty 0 15SW356001(configline)logging synchronous SW356001(configline)exit 設(shè)置控制臺連接永不超時(shí)SW356001(config)line console 0SW356001(configline)exectimeout 0 0SW356001(configline)exitSW356001(config)line vtySW356001(config)line vty 0 15SW356001(configline)exectimeout 0 0SW356001(configline)exit 配置console口訪問不需要密碼SW356001(config)line console 0SW356001(configline)privilege level 15SW356001(configline)no loginSW356001(configline)exit 關(guān)閉vtp同步Sw356001vlan databasesSw356001(vlan)Vtp transparentSw356001(vlan)Exit第11章 網(wǎng)絡(luò)設(shè)備的技術(shù)實(shí)施方案 trunk配置拓?fù)鋱D配置RouterenRouterconf tEnter configuration mands, one per line. End with CNTL/Z.Router(config)ho r2r2(configline)int range f0/14 15（進(jìn)入f0/14—15接口）r2(configifrange)sw mo tr2(configifrange)channelg 1 mode onRouterenRouterconf tEnter configuration mands, one per line. End with CNTL/Z.Router(config)ho r3r3(configline)int range f0/14 15r3(configifrange)sw mo tr3(configifrange)channelg 1 mode onCreating a portchannel interface Portchannel1 r3(configifrange)end配置檢查 VTP配置VTP 配置Rvlan databasesR (vlan) vtp domain cisco//確定VTP域名為ciscoR (vlan) vtp mode server//確定VTP模式為server 端, 本項(xiàng)目配置雙vtp server 互為備份(交換機(jī)默認(rèn)都是vtp server)R(vlan) vtp password cisco//確定VTP域密碼: ciscor2vlan databaser2(vlan)vtp domain d6zChanging VTP domain name from NULL to d6zr2(vlan)vtp server Device mode already VTP SERVER.r2(vlan)vtp pass 123Setting device VLAN database password to 123.r2(vlan)vlan 10VLAN 10 added: Name: VLAN0010r2(vlan)vlan 20VLAN 20 added: Name: VLAN0020r2(vlan)vlan 30VLAN 30 added: Name: VLAN0030r2(vlan)exitAPPLY pleted.Exiting....r2r3vlan database r3(vlan)vtp sr3(vlan)vtp server Device mode already VTP SERVER.r3(vlan)vtp dor3(vlan)vtp domain d6zDomain name already set to d6z .r3(vlan)vtp pass 123Setting device VLAN database password to 123.r3(vlan)vlan 10VLAN 10 added: Name: VLAN0010r3(vlan)vlan 20V