【正文】 分公司主要包括DHCP、IPsec vpn配置以及ppp配置、浮動路由配置等。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。電源電壓220V測試說明設備關電、加電可以正常關機、開機則記錄為“√”，否則填寫“”；觀看設備system LED指示燈顏色顯示為綠色記錄為“√”，否則記錄為“”是否正常開關機√√√√system LED指示燈顏色顯示為綠色√√√√測試結果各項設備正常運行CPU利用率缺陷分析暫無備注: 網(wǎng)絡終端設備測試 設備型號 WEBSERVER MAILSERVER FILESERVER PC（中間設備）ISASERVER測試人員測試時間測試目的檢查設備的物理狀態(tài)、運行狀態(tài)和功能測試。電源電壓: 200240v、額定功率: 165W.環(huán)境要求：工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)。前提條件工作溫度: 0 – 40℃、工作濕度:5%–95%無凝結、電源要求：(+5% ~ 10%)，5060Hz,也支持直流電源 。二、軟件測試軟件測試目的是盡可能發(fā)現(xiàn)并改正被測試軟件中的錯誤，提高軟件的可靠性。這樣可以有針對性的進行防火墻部署，提高性價比。并發(fā)處理速率測試主要目標是對于連接請求的實時反應能力進行測試。攻擊測試是很重要的一部分，主要目的是看看防火墻是不是能夠成功的將別人的惡意攻擊（如不DOS，病毒入侵等）成功擋住。防火墻測試： 防火墻測試主要包括性能測試、防攻擊性測試、并發(fā)連接總數(shù)測試、并發(fā)連接處理速率測試。在核心層和匯聚層的選擇的設備上進行路由功能的測試，看是否連通等?；ゲ僮餍詼y試目的是檢驗不同的網(wǎng)絡產(chǎn)品之間是否能夠互操作。功能測試的主要目的是驗證產(chǎn)品是否具有了設計的每一項功能。第9章 網(wǎng)絡測試 網(wǎng)絡測試目的測試的目的是檢驗本項目中所供的產(chǎn)品（含軟硬件）工作是否正常、產(chǎn)品是否存在缺陷、是否實現(xiàn)設計功能。設備試運行后的工作：斷開設備的總電路和動力源，然后作好設備檢查、記錄工作。對網(wǎng)絡設備的調(diào)試：新設備到貨后，由設備管理部門，會同購置單位，使用單位（或接收單位）進行開箱驗收，檢查設備在運輸過程中有無損壞、丟失，附件、隨機備件、專用工具、技術資料等是否與合同、裝箱單相符，并填寫設備開箱驗收單，存入設備檔案。網(wǎng)絡設備的調(diào)試標準包括設備運行的穩(wěn)定性、高效性、以管理性等。 核心及各網(wǎng)點的安裝調(diào)試網(wǎng)點的安裝調(diào)試分為網(wǎng)絡設備和網(wǎng)絡系統(tǒng)的安裝與調(diào)試。環(huán)境條件：選擇的cisco產(chǎn)品，其各種服務器，各種設備等的安裝應在符合以下的場合性能指標：濕度：機房的濕度控制在45%60%之間，機房的溫度必須要穩(wěn)定在20度24度之間。供電要求：作為一個網(wǎng)絡信息的時代，公司的發(fā)展在實時更新，那么設備在安裝前供電是及其重要的，UPS（不間斷電源） 供電系統(tǒng)應與普通用電系統(tǒng)嚴格分開。為便于網(wǎng)絡設備的統(tǒng)一管理，保證公司網(wǎng)絡高效穩(wěn)定的運行，公司的重要網(wǎng)絡設備統(tǒng)一放在中心機房。 安裝前的場地準備在系統(tǒng)安裝之前，網(wǎng)絡工程師需要對計劃安裝設備的場地進行檢查，硬件設備安裝的位置、空間、供電要求及環(huán)境條件。1對中心機房的網(wǎng)絡設備的擺放做進一步的方案確定于完善。1對工地各方面負責人和主要的施工機械進行進一步的審核。對施工中將要采取的新技術、新材料、新工藝進行審核，核查鑒定書和實驗報告。配備檢測實驗手段、設備和儀器，審查合同中關于檢驗的方法、標準、次數(shù)和取樣的規(guī)定。對所有的合同和技術文件、報告進行詳細的審閱。甲、乙雙方共同對施工隊伍的資質(zhì)進行重新的審查，包括各個分包商的資質(zhì)的審查。：項目檔案包括:(1)(《項目需求分析文檔》、《項目解決方案文檔》、《項目驗收文檔》、《系統(tǒng)操作說明書》）)，雙方根據(jù)需求分析、解決方案等文檔做具體要求、具體技術來實施，所有項目檔案均由甲方、乙方共同確認簽章之后進行歸檔。：組建項目組，該項目組應包含本次網(wǎng)絡系統(tǒng)建設項目所涉及的所有部門的甲方工作人員，并指派一名項目負責人，全權負責整個項目的啟動、人員及時間協(xié)調(diào)、需求的確認及變更、項目節(jié)點的驗收、項目款項的支付工作。在這個過程的每一個階段，項目組人員與客戶指定的工作人員進行聯(lián)合工作。在系統(tǒng)安裝之前，網(wǎng)絡工程師能夠完成所有辦公位置的場地評估。 項目實施前的準備工作在項目的實施過程中，將會碰到各種各樣的問題，由決策管理版塊內(nèi)部協(xié)商予以解決。項目的成功取決于企業(yè)決策層是否能充分認識到計算機應用工作對提高企業(yè)管理水平的作用。為確保該系統(tǒng)的建設和系統(tǒng)開發(fā)順利進行并投入使用，在需求確認、總體設計、工程實施、測試聯(lián)調(diào)、營運維護、項目管理等各項工作中發(fā)揮其應有的作用?？們r2772536施工費10%其它的網(wǎng)管軟件如CAN、cisco works、ASDM、whatsup等。使用SDM進行管理時，用戶到路由器之間使用加密的HTTP連接及SSH v2協(xié)議，安全可靠。該工具利用WEB界面、Java技術和交互配置向?qū)沟糜脩魺o需了解命令行接口(CLI)即可輕松地完成IOS路由器的狀態(tài)監(jiān)控、安全審計和功能配置包括：QoS、Easy VPN Server、IPS、DHCP Server、動態(tài)路由協(xié)議等配置任務也可以利用SDM輕松而快捷地完成。它還包括帶有多個窗口管理器的XWindows圖形用戶界面，如同我們使用Windows NT一樣，允許我們使用窗口、圖標和菜單對系統(tǒng)進行操作,但是它穩(wěn)定性和抗攻擊性都強于WINDOWS。Linux是在GNU公共許可權限下免費獲得的，是一個符合POSIX標準的操作系統(tǒng)。Linux以它的高效性和靈活性著稱。Linux操作系統(tǒng)的內(nèi)核的名字也是“Linux”。Windows Server 2003 SP1 為各個行業(yè)的企業(yè)客戶提供了增強的安全性、可靠性和簡化的管理。其結果是：實現(xiàn)了一個非常高效的基礎架構，使網(wǎng)絡成為企業(yè)的戰(zhàn)略資產(chǎn)。各組織可從優(yōu)化了的高效結構中獲益，這種優(yōu)化是針對關系到業(yè)務的應用程序和服務而進行的。Windows Server 2003 企業(yè)版提供高度的可靠性和性能以及優(yōu)異的商業(yè)價值。這樣員工可以更快的訪問所需要的內(nèi)容，通過降低額外的internet訪問費用改善了性能。 通過快速和高效的訪問internet內(nèi)容，可以極大程度上提高您的生產(chǎn)效率。每個組織的安全策略和規(guī)則都不同。ISA server集成了可擴展、多層企業(yè)級的防火墻和可伸縮的高性能web緩存系統(tǒng)。它以其低廉的價格，以及簡單的圖形化操作在中小型企業(yè)有很大的市場占有率。 ISA防火墻ISA是微軟公司的產(chǎn)品，全名叫Internet Security and Acceleration，它有標準版、企業(yè)版兩種。此外，可在交換機上配置本地用戶名和密碼數(shù)據(jù)庫。SSHv2 和SNMPv3對管理和網(wǎng)絡管理信息加密，保護網(wǎng)絡免遭干擾或竊聽。此外，DHCP 接口跟蹤器(選項82) 特性可為主機IP 地址請求添加交換機端口ID，有助于實現(xiàn)對于IP 地址分配的精確控制。它也可用于限制插入一個交換機端口的總設備數(shù)目，因此可使交換機免遭MAC 泛洪攻擊，降低了惡意無線接入點或集線器接入的風險。ACL 查詢在硬件中完成，故此在實施基于ACL 的安全性時不會影響轉(zhuǎn)發(fā)性能。此設置使IT 部門能在不影響用戶移動性的情況下，以最低管理開銷實施強大的安全策略。它能動態(tài)管理網(wǎng)絡接入的具體層次。 思科基于身份的網(wǎng)絡服務(IBNS)解決方案提供了身份驗證、訪問控制和安全策略管理，可保護網(wǎng)絡連接和資源。Catalyst 2960 系列具有集成安全特性，包括網(wǎng)絡準入控制(NAC)、高級服務質(zhì)量(QoS)和永續(xù)性，可為網(wǎng)絡邊緣提供智能服務。一個工作中的堆疊可以在不中斷服務的情況下，添加新的成員或者移除舊的成員。堆疊相當于一個單一的交換單元，由一個從成員交換機中選出的主交換機管理。該技術的設計目的是及時地對設備添加、移除和重新部署做出反應，同時保持穩(wěn)定的性能。EMI可以提供一組更加豐富的企業(yè)級功能，包括先進的、基于硬件的IP 單播和組播路由。 Cisco Catalyst 3560 系列可以使用標準多層軟件鏡像（SMI）或者增強多層軟件鏡像（EMI）。 中型組織和企業(yè)分支機構而言，Cisco Catalyst 3560 系列可以通過提供配置靈活性，支持融合網(wǎng)絡模式，已經(jīng)自動配置智能化網(wǎng)絡服務，降低融合應用的部署難度，適應不斷變化的業(yè)務需求。這個新的產(chǎn)品系列采用了最新的思科StackWise 技術，不但實現(xiàn)高達32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個統(tǒng)一、高度靈活的交換系統(tǒng)就好像是一整臺交換機一樣。對服務無影響的組件（包括交換矩陣卡）在線插拔（OIR）和前端可操作性，縮短了停機時間并簡化了維護提供了思科NSF和思科狀態(tài)切換（SSO），消除了單故障點，有助于維持系統(tǒng)性能并防止服務中斷。它的分布式架構和服務級別特性，例如基于優(yōu)先級的擁塞控制（WRED）以及專用低延遲隊列（MDRR）以及虛擬輸出隊列（VoQ），能防止線頭阻塞（HOL）和在任何情況下保持數(shù)據(jù)包隊列的完整性 Cisco XR 12000 和12406系列路由器Cisco XR 12000 系列和Cisco 12406 系列路由器是智能路由解決方案產(chǎn)品系列中的一員， 10 G / 插槽，能支持運營商IP/MPLS 網(wǎng)絡，并推動向IP 下一代網(wǎng)絡發(fā)展的進程。Pix 525防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進出受保護網(wǎng)絡，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡。 Pix 525防火墻（作為阻塞點、控制點）能極大地提高一個內(nèi)部網(wǎng)絡的安全性，并通過過濾不安全的服務而降低風險。它所提供的完全防火墻保護以及IP安全（IPsec）虛擬專網(wǎng)（VPN）能力使特別適合于保護企業(yè)總部的邊界。 PIX 525有很多型號，并發(fā)連接數(shù)是PIX防火墻的重要參數(shù)。在貴公司的網(wǎng)絡運行DHCP我們建議在路由器或其它服務器上附加DHCP功能（這就需要做DHCP轉(zhuǎn)發(fā)器），這樣可以降低構建成本（如果設置一臺DHCP服務器成本太高）。當然，客戶端可以比其它主機更優(yōu)先的更新(renew)租約，或是租用其它的 IP 地址。如果此ip地址有效，則DHCP服務器回應DHCP_ack報文，通知DHCP客戶端已經(jīng)獲得新ip租約。如果DHCP客戶端希望繼續(xù)使用該地址，需要更新ip租約（如延長ip地址租約）?？蛻舳耸盏胶?，重新發(fā)DHCP_discover報文請求新的ip地址。DHCP服務器收到DHCP_request報文后，如果客戶端申請的地址沒有被分配，則返回DHCP_ack確認報文，通知該DHCP客戶端繼續(xù)使用原來的ip地址。DHCP協(xié)議 動態(tài)主機分配協(xié)議（Dynamic Host Configuration Protocol, DHCP）是一個局域網(wǎng)的網(wǎng)絡協(xié)議，使用UDP協(xié)議工作，主要作用：給內(nèi)部網(wǎng)絡或網(wǎng)絡服務供應商自動分配IP地址、子網(wǎng)掩碼、DNS、網(wǎng)關，減少網(wǎng)絡管理員的配置負擔。目前多數(shù)廠商都支持STP 協(xié)議，但是不允許多個STP 域。通過這種方法，在具有冗余連接的交換機端口上分別針對不同的VLAN 設置不同的優(yōu)先權，既可以實現(xiàn)鏈路的冗余，又可以實現(xiàn)負載的均衡。在交換機上對端口的優(yōu)先權的設置可以基于VLAN 進行，每個端口對于不同的VLAN 設置不同的優(yōu)先權。Cisco 交換機的一個非常有用的特性就是可以對每個VLAN 設置Spanning Tree ,而不是對整個網(wǎng)絡只能屬于一個SpanningTree。STP 對于終端是透明的，終端感覺不到STP 的操作過程。如果網(wǎng)絡的連接狀況發(fā)生了變化，STP 算法會自動地重新計算新的連接關系，重新選出新的活動的連接。為了解決這個矛盾，推出了STP 協(xié)議。雖然我們采用的是思科交換機，但是最為一個標準的、開放、先進的網(wǎng)絡系統(tǒng)， 標準協(xié)議。DTP 協(xié)議主要用于處理Trunk 和ISL 封裝協(xié)議的自動協(xié)商，對于不同廠家的交換機互連時很有幫助。ISL 技術得到了Intel 等廠商的大力支持，TagSwitching 被3Com 及Lucent Cajun 支持。Cisco 、ISL 兩種trunk封裝技術。Trunk 技術 一般的交換機端口只能屬于一個VLAN，對于多個VLAN 需要跨過多臺交換機，就需要用到Trunk 技術，它的作用是承載不同的VLAN信息。但由于它是邏輯地而不是物理地劃分，所以同一個VLAN 內(nèi)的各個工作站無須被放置在同一個物理空間里，即這些工作站不一定屬于同一個物理LAN網(wǎng)段。IEEE 于1999 年頒布了用以標準化VLAN 協(xié)議標準草案。為減少路由表提高網(wǎng)絡的查詢速度，OSPF定義了末梢區(qū)域、完全末梢區(qū)域、次末節(jié)區(qū)域、完全次末節(jié)區(qū)域等。7：類型 7的LSA：它是由特殊區(qū)域產(chǎn)生的LSA。ASBR匯總LSA：它是由ABR始發(fā)通告ASBR的位置。網(wǎng)絡LSA：它是有DR、BDR的路由器。 啟用OSPF路由協(xié)議的路由器中都會有一個鏈路狀態(tài)數(shù)據(jù)庫，它保存著7中類型的LSA，其中前五種類型用于相同AS之間的路由通信，后兩種用于外部。 OSPF協(xié)議的借口狀態(tài)有五種：down、init、twoway、exstart、exchange、loading、full五種狀態(tài)。OSPF協(xié)議 OSPF（中文名開放最短路徑優(yōu)先協(xié)議）協(xié)議是典型的鏈路狀態(tài)路由協(xié)議，每個路由器都有和本區(qū)域內(nèi)其它路由器相同的鏈路狀態(tài)數(shù)據(jù)庫，而后路由器根據(jù)SPF算法計算出到達目的地的最短路徑，其寫入路由表。 ，hello消息在配置hsrp組的鏈路上交換缺省條件下，路由器每3秒發(fā)送一個hello消息。所以主機仍然保持連接，沒有受到故障的影響，這樣就較好地解決了路由器切換的問題。這每一個熱備份組中