【正文】 務(wù)器（ACS），無論用戶在何處連接到網(wǎng)絡(luò)中，都可在驗證基礎(chǔ)上分配到一個VLAN。此設(shè)置使IT 部門能在不影響用戶移動性的情況下，以最低管理開銷實施強大的安全策略。為防止拒絕服務(wù)攻擊和其他攻擊，可用ACL 根據(jù)源和目的地MAC地址、IP 地址或TCP/UDP 端口來拒絕分組，從而限制對網(wǎng)絡(luò)敏感部分的訪問。ACL 查詢在硬件中完成，故此在實施基于ACL 的安全性時不會影響轉(zhuǎn)發(fā)性能。端口安全性可根據(jù)與以太網(wǎng)端口相連的設(shè)備的MAC 地址，來限制以太網(wǎng)端口上的訪問。它也可用于限制插入一個交換機(jī)端口的總設(shè)備數(shù)目，因此可使交換機(jī)免遭MAC 泛洪攻擊，降低了惡意無線接入點或集線器接入的風(fēng)險。憑借動態(tài)主機(jī)配置協(xié)議(DHCP)監(jiān)聽，可以只允許來自不可信用戶端口的DHCP 請求（但不允許響應(yīng)）進(jìn)入網(wǎng)絡(luò)，從而防止DHCP 電子欺騙。此外，DHCP 接口跟蹤器(選項82) 特性可為主機(jī)IP 地址請求添加交換機(jī)端口ID，有助于實現(xiàn)對于IP 地址分配的精確控制。MAC 地址通知特性可向管理站發(fā)送報警，從而監(jiān)控網(wǎng)絡(luò)和跟蹤用戶，以使網(wǎng)絡(luò)管理員知道用戶何時、從何處進(jìn)入網(wǎng)絡(luò)。SSHv2 和SNMPv3對管理和網(wǎng)絡(luò)管理信息加密，保護(hù)網(wǎng)絡(luò)免遭干擾或竊聽。TACACS+或RADIUS 驗證實現(xiàn)了交換機(jī)的集中訪問控制，并限制未授權(quán)用戶改變配置。此外，可在交換機(jī)上配置本地用戶名和密碼數(shù)據(jù)庫。交換機(jī)控制臺上的15 個授權(quán)級別和Web 管理界面上的2 個級別提供了向不同管理員分配不同配置功能級別的能力。第七章 項目實施計劃 項目組織結(jié)構(gòu)人員組織在 項 目 型 組 織 中 ， 每 個 項 目 就 象 一 個 微 型 公 司 那 樣 運 行 。 完 成 每 個 項 目 目 標(biāo) 所 需 的所 有 資 源 完 全 分 配 給 這 個 項 目 ， 專 門 為 這 個 項 目 服 務(wù) 。 采 用 項 目 型 組 織 的 公 司 不 生 產(chǎn) 標(biāo)準(zhǔn) 產(chǎn) 品 ， 它 的 經(jīng) 營 業(yè) 務(wù) 就 是 項 目 。 專 職 的 項 目 經(jīng) 理 對 項 目 團(tuán) 隊 擁 有 完 全 的 項 目 權(quán) 力 和 行政 權(quán) 力 （ 在 職 能 型 組 織 里 ， 項 目 經(jīng) 理 可 以 有 項 目 權(quán) 力 ， 但 職 能 經(jīng) 理 仍 保 留 對 分 配 到 項 目中 的 手 下 人 員 的 行 政 和 技 術(shù) 權(quán) 力 ） 。 由 于 每 個 項 目 團(tuán) 隊 嚴(yán) 格 致 力 于 一 個 項 目 ， 所 以 ， 項目 型 組 織 的 設(shè) 置 完 全 是 為 了 迅 速 、 有 效 地 對 項 目 目 標(biāo) 和 客 戶 需 要 做 出 反 應(yīng) 。 項 目 型 組 織無 論 從 單 個 項 目 ， 還 是 整 個 公 司 來 看 ， 都 是 成 本 低 效 的 。 每 個 項 目 必 須 為 專 門 工 作 的 團(tuán)隊 成 員 提 供 薪 金 ， 即 使 是 在 項 目 某 些 階 段 他 們 工 作 很 輕 松 ， 也 得 如 此 。 在 項 目 型 組 織 中 ，為 了 最 大 限 度 地 利 用 項 目 資 源 ， 保 證 在 預(yù) 算 范 圍 內(nèi) 成 功 地 完 成 項 目 ， 需 要 有 詳 盡 而 準(zhǔn) 確的 計 劃 和 一 個 有 效 的 控 制 系 統(tǒng) 。對 整 個 公 司 來 講 ， 項 目 型 組 織 由 于 在 多 個 同 時 進(jìn) 行 的 項 目 上 存 在 任 務(wù) 上 的 重 復(fù) ， 從而 造 成 大 量 的 重 復(fù) 勞 動 。 由 于 資 源 不 能 共 享 ， 某 個 項 目 專 用 的 資 源 即 使 閑 置 不 用 ， 也 無法 應(yīng) 用 于 另 一 個 同 時 進(jìn) 行 的 類 似 項 目 。 同 樣 。 不 同 項 目 團(tuán) 隊 的 成 員 也 不 能 共 享 知 識 或 專業(yè) 技 術(shù) 技 能 ， 因 為 每 個 項 目 團(tuán) 隊 都 是 獨 立 的 ， 團(tuán) 隊 成 員 完 全 效 力 于 自 己 的 團(tuán) 隊 ， 這 種 結(jié)構(gòu) 沒 有 職 能 部 門 那 種 讓 人 們 進(jìn) 行 職 業(yè) 技 能 和 知 識 交 流 的 場 所 。 項 目 型 組 織 結(jié) 構(gòu) 適 用 于 那些 專 職 從 事 項 目 ， 不 生 產(chǎn) 標(biāo) 準(zhǔn) 建 筑 產(chǎn) 品 的 企 業(yè) 。 項目人員分工從秋葉的飄零中，我們讀出了季節(jié)的變換；從蜂蜜的濃香中，我們讀出了勤勞的甜美；從冰雪的消融中，我們讀出了春天的腳步；從穿石的滴水中，我們讀出了堅持的可貴；從歸雁的行列中，我讀出了集體的力量；從優(yōu)秀的工程中，我們讀出了團(tuán)隊合作的精神。我們團(tuán)隊由項目經(jīng)理、項目副經(jīng)理、技術(shù)工程師、實施工程師、項目一般成員等7個成員組成。首先，項目經(jīng)理劉煒奇畢業(yè)于許昌學(xué)院軟件系，獲得了CCIE、CCVP、CCSP、CCDP、CCNA、CCNP等證書。本次項目實行項目經(jīng)理負(fù)責(zé)制，主持項目部的全部工作。項目經(jīng)理負(fù)責(zé)公司的正常運營，負(fù)責(zé)制訂具體的項目計劃，項目階段質(zhì)量，指導(dǎo)業(yè)務(wù)流程重組和項目變更，檢查及調(diào)控項目實施范圍，把握項目各方面的進(jìn)程協(xié)，向公司匯報項目狀況，提出建議及改進(jìn)措施，協(xié)調(diào)部門間關(guān)系，使每個員工都能發(fā)揮最大的能力。其次，項目副經(jīng)理崔路路畢業(yè)于許昌學(xué)院，獲得了CCDP、CCNA、CCNP等證書。本次項目中，項目副經(jīng)理分管生產(chǎn)管理工作，負(fù)責(zé)質(zhì)量、安全、進(jìn)度以及施工成本控制的管理，同時協(xié)助項目經(jīng)理管理材料、設(shè)備、后勤等。參與項目計劃，輔助管理項目范圍，調(diào)度資源，監(jiān)控進(jìn)度，保證項目按進(jìn)度順利實施，提供系統(tǒng)上線后的有關(guān)業(yè)務(wù)支持方法的培訓(xùn)并負(fù)責(zé)未來的業(yè)務(wù)支持。然后，技術(shù)工程師侯偉峰和董政。侯偉峰畢業(yè)于許昌學(xué)院，獲得了CCVP、CCDP、CCNA、CCNP等證書。董政畢業(yè)于許昌學(xué)院，獲得了CCSP、CCNP、CCNA等證書。在本次項目中，技術(shù)負(fù)責(zé)人分管項目技術(shù)管理工作，參與討論、制定項目計劃，對項目實施按項目實施計劃提供技術(shù)支持，協(xié)助項目經(jīng)理定義項目的范圍及目標(biāo)，按項目實施計劃提供系統(tǒng)技術(shù)培訓(xùn)，制訂指導(dǎo)系統(tǒng)管理策略和方案，負(fù)責(zé)系統(tǒng)安裝、提供設(shè)備選型參數(shù)，負(fù)責(zé)方案的編制、技術(shù)交底、技術(shù)處理、內(nèi)業(yè)資料審核等與技術(shù)有關(guān)的工作。根據(jù)以往的實施經(jīng)驗提供設(shè)計及集成方面的建議，對系統(tǒng)整體性能提出意見，負(fù)責(zé)單元、系統(tǒng)及整體性測試，完成數(shù)據(jù)轉(zhuǎn)換和系統(tǒng)切換工作，保證系統(tǒng)啟動運行。然后，實施工程師劉金彪和楊朝里。劉金彪畢業(yè)于許昌學(xué)院，獲得了CCSP、CCNP、CCNA等證書。楊朝里畢業(yè)于許昌學(xué)院，獲得了CCSP、CCNA、CCNP等證書。在本次項目中，實施負(fù)責(zé)人是現(xiàn)場施工管理工作的具體實施者，參與討論、制定項目計劃，對項目實施按項目實施計劃提供實施支持，技術(shù)上按技術(shù)負(fù)責(zé)人的要求以及有關(guān)規(guī)范具體落實并督促實施，按項目實施計劃提供系統(tǒng)功能培訓(xùn)，制訂指導(dǎo)系統(tǒng)詳細(xì)實施計劃和進(jìn)度方案，協(xié)助技術(shù)人員進(jìn)行系統(tǒng)安裝及技術(shù)維護(hù)，完成系統(tǒng)階段實施目標(biāo)，保證系統(tǒng)按期順利運行，生產(chǎn)上按項目（副）經(jīng)理的要求對工作組進(jìn)行全面管理及成本控制，協(xié)助項目經(jīng)理進(jìn)行階段驗收和系統(tǒng)驗收。最后，項目一般成員文燕畢業(yè)于許昌學(xué)院，獲得了CCDP、CCNA、CCNP等證書。在本次項目實施中，負(fù)責(zé)進(jìn)行業(yè)務(wù)流程及功能需求的整理和詳細(xì)設(shè)計，制訂必要的數(shù)據(jù)安全管理制度和系統(tǒng)內(nèi)部實施管理制度，進(jìn)行數(shù)據(jù)的收集、整理和準(zhǔn)備，為設(shè)計方提供必要的數(shù)據(jù)轉(zhuǎn)換支持，參與項目詳細(xì)實施計劃、階段計劃、培訓(xùn)計劃的制訂，參與相關(guān)系統(tǒng)的單元及集成測試，負(fù)責(zé)最終操作用戶的培訓(xùn)和使用指導(dǎo)，接受咨詢顧問的知識轉(zhuǎn)移，提供系統(tǒng)的技術(shù)、運行環(huán)境以支持系統(tǒng)培訓(xùn)、實施、維護(hù)等工作的正常運行，根據(jù)項目的需要，在項目負(fù)責(zé)人的統(tǒng)一調(diào)配下，進(jìn)行其它必要的實施工作。我們只有一個理念：相信自己。 項目實施前的準(zhǔn)備工作施工前的準(zhǔn)備工作主要包括技術(shù)準(zhǔn)備、施工前的環(huán)境檢查、施工前設(shè)備器材及施工工具檢查、施工組織準(zhǔn)備等環(huán)節(jié)。在項目開始實施前，首先要做好項目實施的整體計劃，各分項目的實施都應(yīng)在整體計劃所劃定的框架內(nèi)進(jìn)行，以保證整個項目實施的協(xié)調(diào)一致。在項目的實施過程中，將會碰到各種各樣的問題，由決策管理版塊內(nèi)部協(xié)商予以解決。確定項目的范圍、目標(biāo)和方法 為了保證項目在給定的時間和成本范圍內(nèi)高質(zhì)量地完成，必須有一整套關(guān)于咨詢服務(wù)、技術(shù)支持和培訓(xùn)的方法和軟件，其中首先要明確的就是項目的范圍、目標(biāo)和方法，本文檔同項目的質(zhì)量管理計劃相結(jié)合，將成為整個項目實施的基礎(chǔ)性文件，并提交給所有項目小組成員。 乙方提供場地評估和安裝支持。在系統(tǒng)安裝之前，網(wǎng)絡(luò)工程師能夠完成所有辦公位置的場地評估。公司需要在實際設(shè)備的安裝之前根據(jù)設(shè)備對場地的要求對場地完成必要的修改，乙方也可以接受委托完成這項工作。 公司需要和乙方商定使用何種器材施工，以確保雙方能夠滿意。充分利用企業(yè)現(xiàn)有的軟、硬件資源。在保證項目整體先進(jìn)、合理的前提下，盡量利用企業(yè)現(xiàn)有的軟、硬件資源。并且充分利用現(xiàn)有的數(shù)據(jù)，以避免重復(fù)勞動、給企業(yè)帶來不在計劃中的支出。 安裝前的場地準(zhǔn)備，必須將機(jī)箱固定到機(jī)房內(nèi)地面與天花板之間的堅固立柱上，或固定在從墻壁伸出的堅固結(jié)構(gòu)上。應(yīng)將機(jī)箱安裝在水平表面上，機(jī)箱底座的每個角落都是可調(diào)整的防滑支腳。安裝機(jī)箱后，請展開這些防滑支腳一防機(jī)箱搖擺。請不要使用這些防滑支架來支撐機(jī)箱的重量。讓機(jī)箱四周留足夠的空間，以便維護(hù)機(jī)箱和其中的陣列。請考慮以下信息：交流電源——交流電源必須具有模塊的型號和序列號標(biāo)簽上指定的正確電壓、電源和頻率。接地——場地布線必須包括交流電源的接地連接。電路過載——電源電路以及相關(guān)聯(lián)的斷路器必須提供充足的電量和過載保護(hù)。為防止對機(jī)箱中交流電盒以及其他組件造成損壞，請使用與大型交換負(fù)荷分立的外部獨立電源。模塊電力分配——在該機(jī)箱內(nèi)與兩個附屬插座連接的所有單元，必須具有在 180 和264VAC，5060Hz 范圍內(nèi)自適應(yīng)的能力。電源中斷——根據(jù)設(shè)計，機(jī)箱和模塊應(yīng)可承受以下電壓中斷（無論有還是沒有集成的不間斷電源（UPS））。輸入瞬態(tài)——正常電壓的 50%。持續(xù)時間—— 一個半周期。最大頻率—— 每 10 秒一次。電源故障—— 如果電源徹底發(fā)生故障，待電源恢復(fù)后，機(jī)箱內(nèi)的模塊將自動執(zhí)行加電恢復(fù)操作，無需操作者干涉。，濕度和海拔高度下表列出了機(jī)箱要求的，運行期間和存放期間的相對濕度和海拔高度的范圍。同時，該表還提供了在建議的運行環(huán)境中最佳的運行條件。如果在接近或達(dá)到溫度或濕度極限的環(huán)境條件下長期運行計算機(jī)設(shè)備，會大大增加硬件組件的故障率。進(jìn)氣網(wǎng)格充當(dāng)電磁干擾（EMI）和無線電干擾（RFI）的過濾器，阻止來自系統(tǒng)的 EMI 和 RFI輻射。這些網(wǎng)格為蜂窩結(jié)構(gòu)，可以集中并收納灰塵和小微粒。您需要定期對機(jī)箱的進(jìn)氣網(wǎng)絡(luò)進(jìn)行檢查和清洗。為防止出現(xiàn)氣流受阻和可能的設(shè)備故障，在運行期間，請每隔三個月對進(jìn)氣網(wǎng)絡(luò)的碎片和被收納的微粒進(jìn)行一次檢查。可以根據(jù)網(wǎng)絡(luò)中碎片的大小和周圍的環(huán)境，決定何時拆除并清洗進(jìn)氣網(wǎng)絡(luò)。托盤使用的冗余電源適應(yīng)能力強，可以自動將交流電源調(diào)節(jié)為自己需要的電壓。其電源可在90VAC 至 264VAC 的范圍內(nèi)運行，最小頻率為 50HZ，最大頻率為 60HZ。該電源符合國內(nèi)（美國本土）和國際（美國以外）通行的標(biāo)準(zhǔn)電壓要求。使用標(biāo)準(zhǔn)工業(yè)布線（線到中性點或線到線）電源連接。交流電源必須具有托盤的型號和序號標(biāo)簽上指定的正確電壓，電流和頻率。所列的范圍內(nèi)，托盤可以不中斷地一直運行。托盤交流電源要求：所有模塊均配有兩根交流電源線，適用于目的國家的標(biāo)準(zhǔn)電源插座。每根電源線可將模塊中的一個電源連接到獨立的外部電源，如墻壁插座或不間斷電源（UPS）。 核心及各網(wǎng)點的安裝調(diào)試裝修工作完成，家具到位后開始系統(tǒng)的實施工作。系統(tǒng)實施分兩個部分同時進(jìn)行。：將路由器和交換機(jī)安裝到標(biāo)準(zhǔn)的機(jī)柜中，不同的接入成交換機(jī)安裝到不同部門房間。將服務(wù)器統(tǒng)一安裝到服務(wù)器機(jī)柜中，連接上服務(wù)器的交換機(jī)。把三層交換，路由器和防火墻安放在連接外網(wǎng)的機(jī)柜中。首先對路由器和交換機(jī)進(jìn)行配置調(diào)試，測試端口的連通性。然后安裝并配置打印機(jī)的網(wǎng)絡(luò)接口卡，連接到系統(tǒng)當(dāng)中。安裝服務(wù)器的操作系統(tǒng)，根據(jù)系統(tǒng)設(shè)計方案配置服務(wù)器。：按照設(shè)計方案配置所有的客戶端計算機(jī)，連接到系統(tǒng)中。本項目計劃有項目經(jīng)理一名，設(shè)計與技術(shù)管理經(jīng)理一名，項目協(xié)調(diào)經(jīng)理一名，項目施工經(jīng)理一名，安裝調(diào)試工程師和施工技術(shù)人員若干名組成。以保證整個項目的順利進(jìn)行。第八章 網(wǎng)絡(luò)測試 網(wǎng)絡(luò)測試目的網(wǎng)絡(luò)測試的目的決定了如何去組織測試。如果測試的目的是為了盡可能多地找出錯誤，那么測試就應(yīng)該直接針對網(wǎng)絡(luò)比較復(fù)雜的部分或是以前出錯比較多的位置。如果測試目的是為了給最終用戶提供具有一定可信度的質(zhì)量評價，那么測試就應(yīng)該直接針對在實際應(yīng)用中會經(jīng)常用到的商業(yè)假設(shè)。不同的機(jī)構(gòu)會有不同的測試目的；相同的機(jī)構(gòu)也可能有不同測試目的，可能是測試不同區(qū)域或是對同一區(qū)域的不同層次的測試。①、網(wǎng)絡(luò)測試是為了發(fā)現(xiàn)錯誤而執(zhí)行程序的過程；　?、?、測試是為了證網(wǎng)絡(luò)有時會出錯，而不是證明網(wǎng)絡(luò)無錯誤?！　、?、一個好的測試用例是在于它能發(fā)現(xiàn)至今未發(fā)現(xiàn)的錯誤；　?、?、一個成功的測試是發(fā)現(xiàn)了至今未發(fā)現(xiàn)的錯誤的測試。這種觀點可以提醒人們測試要以查找錯誤為中心，而不是為了演示網(wǎng)絡(luò)的正確功能。但是僅憑字面意思理解這一觀點可能會產(chǎn)生誤導(dǎo)，認(rèn)為發(fā)現(xiàn)錯誤是網(wǎng)絡(luò)測試的唯一目的，查找不出錯誤的測試就是沒有價值的，事實并非如此?！　∈紫龋瑴y試并不僅僅是為了要找出錯誤。通過分析錯誤產(chǎn)生的原因和錯誤的分布特征，可以幫助項目管理者發(fā)現(xiàn)當(dāng)前所采用的網(wǎng)絡(luò)過程的缺陷，以便改進(jìn)。同時，這種分析也能幫助我們設(shè)計出有針對性地檢測方法，改善測試的有效性。其次，沒有發(fā)現(xiàn)錯誤的測試也是有價值的，完整的測試是評定測試質(zhì)量的一種方法。詳細(xì)而嚴(yán)謹(jǐn)?shù)目煽啃栽鲩L模型可以證明這。 測試文檔設(shè)備加電測試報告測試目的 上電后，檢測設(shè)備自檢