交換機(jī)安裝和基本操作課件

Opzoon交換機(jī)——安裝及基本操作指南Opzoon交換機(jī)——安裝及基本操作指南PT系列交換ROADMAPCHASSISL3L2FE+GEGEGE+10GEPT-2960PT-2960GPT-3560PT-3560GPT-3750EPT-6600PT-7600PT系列交換ROADMAPCHASSISL3L2FE+GEGPT系列交換機(jī)盒式命名原則33750EPTF此處F代表光(SFP),表示該產(chǎn)品最多數(shù)端口為SFP光口；若為T則表示電；若為P則表示電并且支持POE供電；若為X則表示增強(qiáng)電。此處2打頭的代表L2盒式設(shè)備：2960、2960G(G代表全千兆)，3打頭的代表L3盒式設(shè)備：3560、3560G(G代表全千兆)、3750EPOWERTRIXPT-3750E-28F28此處28代表整機(jī)最大有效端口數(shù)字PT系列交換機(jī)盒式命名原則33750EPTF此處F代表光(課程內(nèi)容

常見登錄方式

CLI管理（命令行）GUI管理（Web）

AAA配置

交換機(jī)的安裝課程內(nèi)容常見登錄方式CLI管理（命令行）GUI管交換機(jī)前面板示意圖部件編號英文名稱中文名稱說明1

PWR電源指示燈交換機(jī)上電，該燈亮。2

SYS系統(tǒng)指示燈指示燈常亮，系統(tǒng)正在啟動。指示燈閃爍，系統(tǒng)正常工作。3CONSOLEConsole端口實(shí)現(xiàn)對交換機(jī)的本地管理。4無24個RJ45端口實(shí)現(xiàn)10/100/1000M以太網(wǎng)電信號的轉(zhuǎn)發(fā)5無4個SFP光端口實(shí)現(xiàn)千兆以太網(wǎng)光信號的轉(zhuǎn)發(fā)

6LINK/ACT各對應(yīng)端口LINK/ACT指示燈指示燈常亮，該端口LINK正常指示燈閃爍，該端口有數(shù)據(jù)收發(fā)。交換機(jī)前面板示意圖部件編號英文名稱中文名稱說明1

PWR電源交換機(jī)后面板示意圖交換機(jī)后面板示意圖安裝注意事項(xiàng)與其它電子產(chǎn)品類同，快速而頻繁地開啟和關(guān)閉電源易對半導(dǎo)體芯片產(chǎn)生損傷。需重新開啟P交換機(jī)時，請?jiān)陉P(guān)閉電源3～5秒后再打開電源開關(guān)。請勿劇烈碰撞或從高處摔落PT交換機(jī)，這樣的操作可能損壞交換機(jī)內(nèi)部硬件。請使用正確的外部接線端口與PT交換機(jī)相連。不要將以太網(wǎng)網(wǎng)線插頭插入監(jiān)控口（RJ45八線插座）；同樣也不要將監(jiān)控口電纜插入以太網(wǎng)網(wǎng)線接口（RJ45八線插座）；以上的操作以及其它的錯誤操作都可能引發(fā)端口內(nèi)部元器件的損傷。安裝注意事項(xiàng)與其它電子產(chǎn)品類同，快速而頻繁地開啟和關(guān)閉電源易設(shè)備電源要求電源特性：輸入電壓：AC100～240V，輸入頻率47～63Hz，

輸

入電流：1A/230V電源功耗：最大功耗80W大樓的短路保護(hù)措施中應(yīng)保證有一個240V，10A的保險(xiǎn)絲或斷路器在相線中。以保證交換機(jī)輸入端電源穩(wěn)定可靠。警告：若供電系統(tǒng)未良好接地，或輸入電源抖動過大，存在過度脈沖，都會引起通信設(shè)備誤碼率增加，甚至硬件系統(tǒng)損壞！設(shè)備電源要求電源特性：輸入電壓：AC100～240V，輸入Console接口連接Console電纜用于連接Console端口與外部監(jiān)控終端設(shè)備。其一端為RJ45八芯插頭；另一端為9孔插頭(DB9)。終端仿真軟件

如：Windows的超級終端、SecureCRT軟件等進(jìn)行配置監(jiān)控等操作注意：交換機(jī)Console口不支持流控功能，所以采用超級終端對交換機(jī)進(jìn)行配置管理時應(yīng)將“數(shù)據(jù)流控制”設(shè)置為“無”，否則會出現(xiàn)超級終端單通的問題。

Console接口連接Console電纜用于連接ConsolConsole接口連接（續(xù)）Console接口連接（續(xù)）業(yè)務(wù)接口連接千兆以太網(wǎng)電口

采用五類直連網(wǎng)線，也可使用五類交叉網(wǎng)線，便我們實(shí)用

中線纜的選擇。支持直連/交叉網(wǎng)線自識別功能，所以可以采用5類/6類直連網(wǎng)線或交叉網(wǎng)線與其他以太網(wǎng)設(shè)備互聯(lián)。千兆以太網(wǎng)光口

在使用光口時，在端口接入SFP光模塊，然后通過光纖引至其他以太網(wǎng)終端設(shè)備，然后通過光纖引至其他以太網(wǎng)終端設(shè)備，此時對應(yīng)的電口不能用。萬兆以太網(wǎng)光口

在交換機(jī)后面板處提供萬兆光模塊擴(kuò)展端口，各端口對應(yīng)一組指示燈，指示端口LINKEN、LINK、TX和RX狀態(tài)。在使用中，在端口接入XFP光模塊，然后通過光纖引至其他以太網(wǎng)終端設(shè)備。業(yè)務(wù)接口連接千兆以太網(wǎng)電口安裝后檢查交換機(jī)機(jī)械安裝完成后在交換機(jī)上電啟動前請先進(jìn)行如下檢查：若交換機(jī)安裝在機(jī)柜上，請檢查機(jī)柜與交換機(jī)的安裝角鐵是否牢固；若安裝在工作臺上，請檢查交換機(jī)周圍是否留有足夠的散熱空間，工作臺是否穩(wěn)固。檢查電源線所接電源與交換機(jī)要求電源是否一致。檢查交換機(jī)的地線是否連接正確。檢查交換機(jī)與配置終端等其它設(shè)備的連接關(guān)系是否正確。安裝后檢查交換機(jī)機(jī)械安裝完成后在交換機(jī)上電啟動前請先進(jìn)行如下課程內(nèi)容

常見登錄方式

CLI管理（命令行）GUI管理（Web）

AAA配置

交換機(jī)的安裝課程內(nèi)容常見登錄方式CLI管理（命令行）GUI管常見登錄方式常見登錄方式種類CON登錄AUX登錄SSH登錄Telnet登錄常見登錄方式常見登錄方式種類常見登錄方式CON登錄這種登錄方式的用戶權(quán)限通常是最高的CON登錄是一種“帶外”管理方式Con口是異步模式，參數(shù)：9600-8-N-1CON線纜線序與其他廠商不同，不能通用常見登錄方式CON登錄AUX登錄AUX是一種遠(yuǎn)程登錄方式AUX登錄同樣是“帶外”管理方式Con口被設(shè)定為異步交互模式，二層上沒有協(xié)議，參數(shù)：9600-8-N-1常見登錄方式AUX登錄常見登錄方式Telnet登錄Telnet即Internet遠(yuǎn)程登錄協(xié)議，通過Telnet應(yīng)用程序，你可以直接操縱遠(yuǎn)程設(shè)備Telnet登錄是一種“帶內(nèi)”管理方式只要管理者與被管理設(shè)備之間有可用的IP網(wǎng)絡(luò)，Telnet就能進(jìn)行，它不依賴于專門的接口和線纜常見登錄方式Telnet登錄常見登錄方式常見登錄方式SSH登錄SSH即SecureShell簡稱，可以理解為Telnet的安全版本。通過SSH，可以加密傳輸?shù)臄?shù)據(jù)SSH登錄也是“帶內(nèi)”管理方式只要有可用的IP網(wǎng)絡(luò)，SSH就能進(jìn)行，同樣不依賴于專門的接口和線纜常見登錄方式SSH登錄Console線用戶名密碼配置console線的用戶名和密碼是通過下列兩條命令配置的：

Switch#configSwitch_config#usernameadminpasswordadminSwitch_config#aaaauthenticationlogindefaultlocal上述兩條命令配置CONSOLE口的登錄用戶名為：admin，密碼為：admin；在默認(rèn)情況下漢柏路由器和交換機(jī)都是沒有CONSOLE密碼的。Console線用戶名密碼配置console線的用戶名和密enable密碼配置enable密碼是從用戶模式進(jìn)入管理模式的密碼，即從“Switch>”狀態(tài)進(jìn)入到“Switch#”狀態(tài)的密碼，可通過下面兩條命令配置：Switch#configSwitch_config#enablepassword123456Switch_config#aaaauthenticationenabledefaultenable上述命令配置enable密碼為：123456；默認(rèn)情況下漢柏路由器和交換機(jī)都是沒有enableenable密碼配置enable密碼是從用戶模式進(jìn)入管理模Telnet密碼配置在沒有配置認(rèn)證的情況下，漢柏路由器和交換機(jī)都是拒絕telnet的，要想成功telnet可有下列兩種方法：一種方法是啟用密碼認(rèn)證，這時需要配置telnet密碼和enable密碼（兩者必須都配），telnet密碼配置方法和console線密碼配置方法相同另一種方法是配置認(rèn)證方式為不認(rèn)證，即允許telnet，但不需要密碼，配置為：Switch#configSwitch_config#aaaauthenticationlogindefaultnoneSwitch_config#aaaauthenticationenabledefaultnoneTelnet密碼配置在沒有配置認(rèn)證的情況下，漢柏路由器和交換明文密碼加密配置servicepassword-encryption這條命令的作用是對明文的密碼進(jìn)行加密，使其變?yōu)槊芪?，具體的現(xiàn)象如下：在未配置該命令前用showrun命令查看密碼：Usernameadminpassword0adminEnablepassword0123456level15如上圖所示可以看到密碼分別為admin和123456；當(dāng)配置了servicepassword-encryption命令后，使用showrun命令查看密碼：Usernameadminpassword71140343c4a5dEnablepassword711100202152470level15如上所示可以看到原來的明文密碼變成了一些亂七八糟的字母和數(shù)字的組合，即實(shí)現(xiàn)了對原來密碼的加密。這條命令的好處自然是提高了設(shè)備的安全性，但萬事有利也有弊，敲上這條命令后將會使密碼恢復(fù)的過程變得較為繁瑣。明文密碼加密配置servicepassword-encry密碼恢復(fù)

在做密碼恢復(fù)前首先要確認(rèn)你是否還需要以前的配置，如果不需要，直接在monitor模式下刪除“startup-config”這個文件，然后重新啟動設(shè)備即可；如果你需要以前的配置，可采取下列的途徑：

方法是在monitor模式下使用命令“monitor#morestartup-config”，即可查看到密碼是什么，然后重啟設(shè)備，直接用查到的密碼登陸就好了，如果密碼是經(jīng)過加密的，那么就稍微有點(diǎn)復(fù)雜了，具體如何操作在下面的具體操作中講述。

重新啟動設(shè)備，在設(shè)備啟動過程中，如果是路由器，連續(xù)按“A”鍵，如果是交換機(jī)，連續(xù)按“Ctrl+P”鍵進(jìn)入到Monitor模式密碼恢復(fù)在做密碼恢復(fù)前首先要確認(rèn)你是否還需要以前的

放棄以前配置文件情況下的密碼恢復(fù)

進(jìn)入到Monitor模式，命令提示符為“monitor#”；輸入下列兩條命令：monitor#deletestartup-config(刪除配置，恢復(fù)出廠設(shè)備的命令)monitor#reboot上述第一條命令刪除了“startup-config”文件，即實(shí)現(xiàn)了刪除密碼，第二條命令重啟設(shè)備，等設(shè)備啟動完成后即可成功登錄。

放棄以前配置文件情況下的密碼恢復(fù)

進(jìn)入到Monitor

保存以前配置文件情況下的密碼恢復(fù)

進(jìn)入到monitor模式，輸入如下的命令：

monitor#morestartup-config

通過這條命令可以看到配置文件中的用戶名和密碼，然后只要重新啟動設(shè)備，用已知的用戶名和密碼登陸設(shè)備即可；

如果查看到的密碼是經(jīng)過加密處理的那么這時需要采取如下的步驟：

monitor#morestartup-config將用“morestartup-config”這條命令查看到的所有的配置信息復(fù)制出來粘貼到一個文本文檔中，這時需要您查看配置命令，并手動刪除配置用戶名和密碼的命令:monitor#deletestartup-configmonitor#reboot等設(shè)備啟動好之后正常登陸進(jìn)入到配置模式，命令提示符為“Switch_config#”,然后將文本文檔中的配置命令全部復(fù)制，在超級終端上右擊“粘貼”即可；Switch#write用“write”命令保存一下，

保存以前配置文件情況下的密碼恢復(fù)

進(jìn)入到m課程內(nèi)容

常見登錄方式

CLI管理（命令行）GUI管理（Web）

AAA配置

交換機(jī)的安裝課程內(nèi)容常見登錄方式CLI管理（命令行）GUI管CLI管理（命令行）CLI模式各模式的標(biāo)識 常見的模式名字由“設(shè)備主機(jī)名＋標(biāo)識符”組成 其中設(shè)備名稱只是一個名字，用于相互之間有所區(qū)別，沒有實(shí)際含義，用戶可以自定義；

路由器默認(rèn)為Rouer，交換機(jī)默認(rèn)為Switch 標(biāo)識符有三種：‘>’‘#’和‘config#’，分別表示用戶模式、管理模式、配置模式

還有一種監(jiān)控模式，較為特殊，提示符為Monitor#CLI管理（命令行）CLI模式CLI管理（命令行）CLI模式（續(xù)）Switch>用戶模式 該模式中，用戶只能執(zhí)行諸如help、chinese、telnet、enable等一些低權(quán)限的指令Switch#管理模式

可以執(zhí)行show、debug、clear等操作，分別用于顯示靜態(tài)統(tǒng)計(jì)信息、跟蹤動態(tài)過程、復(fù)位某協(xié)議狀態(tài)等；此外，還可以對flash文件進(jìn)行管理CLI管理（命令行）CLI模式（續(xù)）CLI管理（命令行）CLI模式（續(xù)）Switch_config#

全局配置模式

用戶可對各種功能/命令進(jìn)行增加、刪除、修改等各種操作；根據(jù)功能模塊的不同，還可以分為各種子模式Monitor#

監(jiān)控模式

監(jiān)控模式下，設(shè)備不加載操作系統(tǒng)，通常用于系統(tǒng)故障等應(yīng)用場合；用戶可以進(jìn)行遺忘密碼的恢復(fù)、操作系統(tǒng)版本升級等 正常運(yùn)行時，無法切換到該模式，只能系統(tǒng)啟動時通過快捷鍵進(jìn)入CLI管理（命令行）CLI模式（續(xù)）CLI管理（命令行）各種管理模式的切換（續(xù)）要進(jìn)入監(jiān)控模式，必須使用專用的控制線以CON方式進(jìn)入在路由器上電啟動，硬件自檢中，可以連續(xù)點(diǎn)擊按超級終端鍵盤的“A”鍵，約5-10秒后自動進(jìn)入Monitor監(jiān)控模式如果是OPZOON交換機(jī)的話，快捷鍵變?yōu)椤癈TRL+P”如果路由器交換機(jī)啟動時找不到匹配的ROS文件，也會自動進(jìn)入Monitor#CLI管理（命令行）各種管理模式的切換（續(xù)）CLI管理（命令行）CLI管理操作基礎(chǔ)常用快捷鍵簡介

CTRL+SHIFT+6、Q

強(qiáng)行終止一些連接，比如長時間ping，或者正在嘗試建立中的telnet等

A、CTRL+P

系統(tǒng)上電啟動時，連續(xù)點(diǎn)擊之后可進(jìn)入監(jiān)控模式

方向鍵

左右，可讓當(dāng)前光標(biāo)向前、后移動一位 上下，切換到上一個/下一個執(zhí)行過的命令CLI管理（命令行）CLI管理操作基礎(chǔ)CLI管理（命令行）CLI管理操作基礎(chǔ)（續(xù)）常用命令介紹

關(guān)于具體功能的命令集，請參閱相關(guān)的專門章節(jié)，這里介紹一些常用的基礎(chǔ)命令

Hostname 更改路由器主機(jī)名，出現(xiàn)在各模式標(biāo)識符前面write

將正在運(yùn)行的配置信息保存到flash中，以便掉電之后能夠恢復(fù)CLI管理（命令行）CLI管理操作基礎(chǔ)（續(xù)）CLI管理（命令行）CLI管理操作基礎(chǔ)（續(xù)）常用命令介紹rename

對flash中的文件進(jìn)行rename操作，可用于文件的備份

copy 有copytftpflash和copyflashtftp兩種，分別對應(yīng)升級新版本以及備份老版本兩種功能

delete

刪除flash中的文件CLI管理（命令行）CLI管理操作基礎(chǔ)（續(xù)）CLI管理（命令行）CLI管理操作基礎(chǔ)（續(xù)）常用命令介紹showrunning-config顯示當(dāng)前運(yùn)行的配置信息showconfiguration

顯示flash中的配置信息showversion[all]

查看路由器的軟硬件版本號、連續(xù)運(yùn)行時間等showcpu

查看系統(tǒng)CPU占用率（采樣）CLI管理（命令行）CLI管理操作基礎(chǔ)（續(xù)）CLI管理（命令行）CLI管理操作基礎(chǔ)（續(xù)）常用命令介紹showinterface*** 顯示某端口的詳細(xì)狀態(tài)信息

showipinterfacebrief 顯示路由器所有端口的簡要狀態(tài)列表showiproute

顯示當(dāng)前路由器的路由表CLI管理（命令行）CLI管理操作基礎(chǔ)（續(xù)）CLI管理（命令行）CLI管理操作基礎(chǔ)（續(xù)）端口設(shè)置IP地址ipaddressA.B.C.Da.b.c.d 給端口設(shè)置指定的靜態(tài)IP地址（含掩碼） ipaddressDHCP

將端口設(shè)置成DHCP客戶端，地址由對方指定

CLI管理（命令行）CLI管理操作基礎(chǔ)（續(xù)）CLI管理（命令行）CLI管理操作基礎(chǔ)（續(xù)）Config等文件介紹 路由器交換機(jī)的文件都是存放在Flash中的，系統(tǒng)掉電之后重啟后可以讀取，關(guān)鍵有兩個文件：

路由器：Router.bin交換機(jī)：Switch.bin 該文件是路由器的操作系統(tǒng)文件，其類型必須是bin格式，名字可以根據(jù)需要自己定義，但總長度不能超過20個字符；

CLI管理（命令行）CLI管理操作基礎(chǔ)（續(xù)）CLI管理（命令行）CLI管理操作基礎(chǔ)（續(xù)）Config等文件介紹

Startup-config 就是路由器的配置文件保存，每次write操作，就會把running-config中的信息寫入startup-config中。通過Showconfiguration可以查看 刪除該文件即可恢復(fù)到系統(tǒng)出廠默認(rèn)值

其他

其他的還會有function.map、isp_db、<html>等文件或者文件夾，都是可選的CLI管理（命令行）CLI管理操作基礎(chǔ)（續(xù)）CLI管理（命令行）CLI管理操作基礎(chǔ)（續(xù)）通過TFTP協(xié)議升級/備份

一般情況下，我們建議在Router#管理模式下進(jìn)行升級與備份操作 在Monitor#模式下只能進(jìn)行升級，不能備份

Monitor#模式下不加載ROS，所以所有ETH端口為10M，且所有配置無法保存CLI管理（命令行）CLI管理操作基礎(chǔ)（續(xù)）CLI管理（命令行）TFTP協(xié)議方式連接及準(zhǔn)備工作使用網(wǎng)線將超級終端/PC與路由器連接起來將PC網(wǎng)卡與路由器的接口設(shè)置成同一網(wǎng)段的IP地址，路由器ipaddressA.B.C.Da.b.c.d

PC上安裝TFTPd軟件，并設(shè)置好其根目錄位置

PC能夠與路由器之間相互ping通CLI管理（命令行）TFTP協(xié)議方式CLI管理（命令行）TFTP協(xié)議方式（續(xù)）升級系統(tǒng)文件將需要升級bin文件放到TFTPd的根目錄中進(jìn)入路由器的Router#模式，執(zhí)行copytftpflash根據(jù)提示，依次設(shè)定TFTPd的ip地址，bin文件名字等信息CLI管理（命令行）TFTP協(xié)議方式（續(xù)）CLI管理（命令行）TFTP協(xié)議方式（續(xù)）備份系統(tǒng)文件

進(jìn)入路由器Router#模式，執(zhí)行Copyflashtftp

根據(jù)提示，依次設(shè)定TFTPd的ip地址，目標(biāo)文件名等備份的文件將自動存放在TFTPd設(shè)置的根目錄中CLI管理（命令行）TFTP協(xié)議方式（續(xù)）CLI管理（命令行）TFTP協(xié)議方式（續(xù)）注意：

升級時，如果文件名與原來的一致，將自動覆蓋當(dāng)flash剩余空間不足時，將導(dǎo)致升級失敗如果系統(tǒng)無法啟動，只能在Monitor#模式下升級時，ipaddress***命令只能在監(jiān)控模式下執(zhí)行，而且對應(yīng)的接口永遠(yuǎn)是第一個接口CLI管理（命令行）TFTP協(xié)議方式（續(xù)）課程內(nèi)容

常見登錄方式

CLI管理（命令行）

GUI管理（Web）

AAA配置

交換機(jī)的安裝課程內(nèi)容常見登錄方式CLI管理（命令行）GUI管GUI管理（web）GUI圖形化管理模塊化設(shè)備Web管理

適用于OPZOON模塊化路由器和交換機(jī)，需要在管理PC上安裝java-runtime運(yùn)行環(huán)境，通過web頁面只能查看各中軟硬件模塊的狀態(tài)，但不能配置和修改；GUI管理（web）GUI圖形化管理課程內(nèi)容

常見登錄方式

CLI管理（命令行）

GUI管理（Web）

AAA配置

交換機(jī)的安裝課程內(nèi)容常見登錄方式CLI管理（命令行）GUI管認(rèn)證的應(yīng)用認(rèn)證的命令和關(guān)鍵要素開啟認(rèn)證功能

AAAauthentication{enable|login|ppp|dot1x}{default|list-name}method1[method2]…

其中描述了可被認(rèn)證的動作、認(rèn)證的方式以及方法列表等三個關(guān)鍵內(nèi)容認(rèn)證的應(yīng)用認(rèn)證的命令和關(guān)鍵要素認(rèn)證的應(yīng)用可被認(rèn)證的動作Login

從“未登錄”到登錄后的“用戶狀態(tài)”的轉(zhuǎn)變Enable

從“用戶狀態(tài)”到“管理狀態(tài)”的轉(zhuǎn)變PPP

PPP協(xié)商建立過程中，按照選項(xiàng)需要進(jìn)行認(rèn)證（PAP、CHAP等協(xié)議）Dot1x

常用于交換機(jī)上，配合DHCP功能，用戶通過dot1x認(rèn)證之后方可訪問相應(yīng)的網(wǎng)絡(luò)認(rèn)證的應(yīng)用可被認(rèn)證的動作認(rèn)證的應(yīng)用認(rèn)證的方式常見的認(rèn)證方式有Local/Local-caseEnableLineGroupNone認(rèn)證的應(yīng)用認(rèn)證的方式認(rèn)證的應(yīng)用認(rèn)證的方式（續(xù)）Local/Local-case

這是一種本地方式的認(rèn)證，當(dāng)AAA設(shè)定為Local方式認(rèn)證時，需要增加下述的描述定義

username***password{0|7}***

servicepassword-encryption（可選）0表示明文，為默認(rèn)值；7表示MD5加密Service命令用于完成“0”到“7”的轉(zhuǎn)變Service為全局命令，對其他認(rèn)證方式同樣有效認(rèn)證的應(yīng)用認(rèn)證的方式（續(xù)）認(rèn)證的應(yīng)用認(rèn)證的方式Enable

Enable也是一種“本地”方式的認(rèn)證，當(dāng)設(shè)定為enable方式認(rèn)證時，需要增加下述的描述定義

enablepassword{0|7}***Enable只指定一個密碼，安全性比Local方式稍弱此處的enable與“可被認(rèn)證的動作”中的enable是兩個概念認(rèn)證的應(yīng)用認(rèn)證的方式認(rèn)證的應(yīng)用認(rèn)證的方式Line

Line方式中，認(rèn)證信息也還是存放在路由器本地配置中的。當(dāng)AAA設(shè)定為line方式認(rèn)證時，不同line的用戶可以設(shè)置不同的認(rèn)證信息。需要增加下述的描述定義，

linecon0

password{0|7}*** lineaux0 line{vty|tty}04認(rèn)證的應(yīng)用認(rèn)證