單元9 項(xiàng)目工程實(shí)施-測試及驗(yàn)收

學(xué)習(xí)目標(biāo)知識目標(biāo)掌握系統(tǒng)集成項(xiàng)目工程測試方法理解項(xiàng)目工程驗(yàn)收的標(biāo)準(zhǔn)和流程理解項(xiàng)目驗(yàn)收報(bào)告內(nèi)容學(xué)習(xí)目標(biāo)技能目標(biāo)能夠測試網(wǎng)絡(luò)系統(tǒng)運(yùn)行參數(shù)并撰寫測試報(bào)告能夠?qū)嵤╉?xiàng)目驗(yàn)收能夠撰寫驗(yàn)收報(bào)告引例描述

在XX系統(tǒng)集成公司XXX工程項(xiàng)目部會議上，項(xiàng)目經(jīng)理張慶講話，總結(jié)了前期網(wǎng)絡(luò)安全實(shí)施情況，部署下期工程任務(wù)。

張慶：網(wǎng)絡(luò)安全任務(wù)已經(jīng)完成，下一階段開始實(shí)施工程測試與驗(yàn)收任務(wù)，技術(shù)具體由王工負(fù)責(zé)，有關(guān)計(jì)劃和文檔管理由小李協(xié)助。王工：明白。小李：明白。

會后小李詢問王工，項(xiàng)目工程測試與驗(yàn)收需要做些什么工作，王工告訴小李，本項(xiàng)目網(wǎng)絡(luò)工程測試與驗(yàn)收具體要完成的工作主要有：

測試項(xiàng)目工程；驗(yàn)收計(jì)劃的編制規(guī)范；驗(yàn)收項(xiàng)目工程。問題引導(dǎo)企業(yè)網(wǎng)可能遭遇哪些威脅信息安全的攻擊？企業(yè)網(wǎng)常用的安全措施有哪些？防火墻與入侵防御系統(tǒng)在網(wǎng)絡(luò)安全方面能起到什么作用？1.交換網(wǎng)絡(luò)測試1.1交換網(wǎng)絡(luò)的VLAN測試1>使用SecureCRT連接到設(shè)備GZ-SWCENTER01上；2>在設(shè)備上檢查VLAN配置，參考命令如下：1.交換網(wǎng)絡(luò)測試1.2VTP測試1>將交換機(jī)之間的鏈路變成TRUNK模式，測試：1.交換網(wǎng)絡(luò)測試1.2VTP實(shí)現(xiàn)2>在兩個核心交換機(jī)上配置VTP，測試：1.交換網(wǎng)絡(luò)測試1.2VTP實(shí)現(xiàn)3>在兩個接入層交換上配置VTP，測試：1.交換網(wǎng)絡(luò)測試1.3STP實(shí)現(xiàn)1>將GZ-SWCENTER01配置為vlan10、20、30、40、50的根網(wǎng)橋，測試：1.交換網(wǎng)絡(luò)測試1.3STP實(shí)現(xiàn)2>將GZ-SWCENTER02配置為vlan10、20、30、40、50的備份根網(wǎng)橋,測試：1.交換網(wǎng)絡(luò)測試1.4Port-channel實(shí)現(xiàn)1>在GZ-SWCENTER01配置Port-channel，測試：1.交換網(wǎng)絡(luò)測試1.5在多層交換上實(shí)現(xiàn)部門網(wǎng)關(guān)1>根據(jù)之前的IP規(guī)劃在GZ-SWCENTER01配置SVI接口地址，測試：GZ-SWCENTER01#showipinterfacebrief1.交換網(wǎng)絡(luò)測試1.5在多層交換上實(shí)現(xiàn)部門網(wǎng)關(guān)3>根據(jù)之前的IP規(guī)劃，每個部門的默認(rèn)網(wǎng)關(guān)是本子網(wǎng)內(nèi)最大的IP，因此這里使用HSRP（熱備份冗余網(wǎng)關(guān)）來實(shí)現(xiàn)，配置GZ-SWCENTER01為主網(wǎng)關(guān)，測試：2.路由方案測試2.1路由器IP地址配置1>按照ISP的要求，給路由器配置IP地址及路由，測試：2.路由實(shí)現(xiàn)測試2.2實(shí)現(xiàn)GZ總公司內(nèi)網(wǎng)OSPF路由1>測試GZ總公司內(nèi)網(wǎng)OSPF路由協(xié)議：2.路由實(shí)現(xiàn)測試2.2實(shí)現(xiàn)GZ總公司內(nèi)網(wǎng)OSPF路由2>測試GZ總公司內(nèi)網(wǎng)OSPF鄰居：2.路由實(shí)現(xiàn)測試2.3實(shí)現(xiàn)GZ總公司內(nèi)網(wǎng)OSPF路由3>測試GZ總公司內(nèi)網(wǎng)OSPF路由表：2.路由實(shí)現(xiàn)測試2.4配置NAT，實(shí)現(xiàn)企業(yè)訪問Internet1>在GZ-R01上配置NAT，測試：使用WinXP訪問Internet：2.路由實(shí)現(xiàn)測試1.4配置NAT，實(shí)現(xiàn)企業(yè)訪問Internet1>在GZ-R01上配置NAT，測試：3.網(wǎng)絡(luò)安全測試3.1ASA防火墻配置實(shí)現(xiàn)1>測試防火墻的接口：3.