學(xué)習(xí)目標知識目標掌握系統(tǒng)集成項目工程測試方法理解項目工程驗收的標準和流程理解項目驗收報告內(nèi)容學(xué)習(xí)目標技能目標能夠測試網(wǎng)絡(luò)系統(tǒng)運行參數(shù)并撰寫測試報告能夠?qū)嵤╉椖框炇漳軌蜃珜戲炇請蟾嬉枋?/p>

在XX系統(tǒng)集成公司XXX工程項目部會議上，項目經(jīng)理張慶講話，總結(jié)了前期網(wǎng)絡(luò)安全實施情況，部署下期工程任務(wù)。

張慶：網(wǎng)絡(luò)安全任務(wù)已經(jīng)完成，下一階段開始實施工程測試與驗收任務(wù)，技術(shù)具體由王工負責(zé)，有關(guān)計劃和文檔管理由小李協(xié)助。王工：明白。小李：明白。

會后小李詢問王工，項目工程測試與驗收需要做些什么工作，王工告訴小李，本項目網(wǎng)絡(luò)工程測試與驗收具體要完成的工作主要有：

測試項目工程；驗收計劃的編制規(guī)范；驗收項目工程。問題引導(dǎo)企業(yè)網(wǎng)可能遭遇哪些威脅信息安全的攻擊？企業(yè)網(wǎng)常用的安全措施有哪些？防火墻與入侵防御系統(tǒng)在網(wǎng)絡(luò)安全方面能起到什么作用？1.交換網(wǎng)絡(luò)測試1.1交換網(wǎng)絡(luò)的VLAN測試1>使用SecureCRT連接到設(shè)備GZ-SWCENTER01上；2>在設(shè)備上檢查VLAN配置，參考命令如下：1.交換網(wǎng)絡(luò)測試1.2VTP測試1>將交換機之間的鏈路變成TRUNK模式，測試：1.交換網(wǎng)絡(luò)測試1.2VTP實現(xiàn)2>在兩個核心交換機上配置VTP，測試：1.交換網(wǎng)絡(luò)測試1.2VTP實現(xiàn)3>在兩個接入層交換上配置VTP，測試：1.交換網(wǎng)絡(luò)測試1.3STP實現(xiàn)1>將GZ-SWCENTER01配置為vlan10、20、30、40、50的根網(wǎng)橋，測試：1.交換網(wǎng)絡(luò)測試1.3STP實現(xiàn)2>將GZ-SWCENTER02配置為vlan10、20、30、40、50的備份根網(wǎng)橋,測試：1.交換網(wǎng)絡(luò)測試1.4Port-channel實現(xiàn)1>在GZ-SWCENTER01配置Port-channel，測試：1.交換網(wǎng)絡(luò)測試1.5在多層交換上實現(xiàn)部門網(wǎng)關(guān)1>根據(jù)之前的IP規(guī)劃在GZ-SWCENTER01配置SVI接口地址，測試：GZ-SWCENTER01#showipinterfacebrief1.交換網(wǎng)絡(luò)測試1.5在多層交換上實現(xiàn)部門網(wǎng)關(guān)3>根據(jù)之前的IP規(guī)劃，每個部門的默認網(wǎng)關(guān)是本子網(wǎng)內(nèi)最大的IP，因此這里使用HSRP（熱備份冗余網(wǎng)關(guān)）來實現(xiàn)，配置GZ-SWCENTER01為主網(wǎng)關(guān)，測試：2.路由方案測試2.1路由器IP地址配置1>按照ISP的要求，給路由器配置IP地址及路由，測試：2.路由實現(xiàn)測試2.2實現(xiàn)GZ總公司內(nèi)網(wǎng)OSPF路由1>測試GZ總公司內(nèi)網(wǎng)OSPF路由協(xié)議：2.路由實現(xiàn)測試2.2實現(xiàn)GZ總公司內(nèi)網(wǎng)OSPF路由2>測試GZ總公司內(nèi)網(wǎng)OSPF鄰居：2.路由實現(xiàn)測試2.3實現(xiàn)GZ總公司內(nèi)網(wǎng)OSPF路由3>測試GZ總公司內(nèi)網(wǎng)OSPF路由表：2.路由實現(xiàn)測試2.4配置NAT，實現(xiàn)企業(yè)訪問Internet1>在GZ-R01上配置NAT，測試：使用WinXP訪問Internet：2.路由實現(xiàn)測試1.4配置NAT，實現(xiàn)企業(yè)訪問Internet1>在GZ-R01上配置NAT，測試：3.網(wǎng)絡(luò)安全測試3.1ASA防火墻配置實現(xiàn)1>測試防火墻的接口：3.