院系計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院專業(yè)計(jì)算機(jī)科學(xué)與技術(shù)班級(jí)09專網(wǎng)絡(luò)技術(shù)一班學(xué)號(hào)1601090113學(xué)生姓名馬莉聯(lián)系方式指導(dǎo)教師職稱：2021年05月獨(dú)創(chuàng)性聲明本人鄭重聲明：所呈交的畢業(yè)論文〔設(shè)計(jì)〕是本人在指導(dǎo)教師指導(dǎo)下取得的研究成果。除了文中特別加以注釋和致謝的地方外，論文〔設(shè)計(jì)〕中不包含其他人已經(jīng)發(fā)表或撰寫的研究成果。與本研究成果相關(guān)的所有人所做出的任何奉獻(xiàn)均已在論文〔設(shè)計(jì)〕中作了明確的說(shuō)明并表示了謝意。簽名：年月日授權(quán)聲明本人完全了解許昌學(xué)院有關(guān)保存、使用專科生畢業(yè)論文〔設(shè)計(jì)〕的規(guī)定，即：有權(quán)保存并向國(guó)家有關(guān)部門或機(jī)構(gòu)送交畢業(yè)論文〔設(shè)計(jì)〕的復(fù)印件和磁盤，允許畢業(yè)論文〔設(shè)計(jì)〕被查閱和借閱。本人授權(quán)許昌學(xué)院可以將畢業(yè)論文〔設(shè)計(jì)〕的全部或局部?jī)?nèi)容編入有關(guān)數(shù)據(jù)庫(kù)進(jìn)展檢索，可以采用影印、縮印或掃描等復(fù)制手段保存、匯編論文〔設(shè)計(jì)〕。本人論文〔設(shè)計(jì)〕中有原創(chuàng)性數(shù)據(jù)需要保密的局部為：無(wú)。簽名：年月日指導(dǎo)教師簽名：年月日摘要隨著通信技術(shù)的快速開展和互聯(lián)網(wǎng)的迅速普及，為適應(yīng)人們的需要，網(wǎng)絡(luò)業(yè)務(wù)逐步呈現(xiàn)出寬帶化、綜合化、多樣化和個(gè)性化的趨勢(shì)。市場(chǎng)和技術(shù)驅(qū)動(dòng)固定網(wǎng)、移動(dòng)網(wǎng)和互聯(lián)網(wǎng)等多種異構(gòu)網(wǎng)融合，催生了開發(fā)下一代網(wǎng)絡(luò)〔NGN〕的體系構(gòu)造。下一代網(wǎng)絡(luò)體系提供的是一個(gè)演進(jìn)的、融合的、端到端的整體解決方案。實(shí)現(xiàn)這一方案是電信運(yùn)營(yíng)商難以回避的戰(zhàn)略轉(zhuǎn)型任務(wù)，下一代網(wǎng)絡(luò)因此成為國(guó)內(nèi)外網(wǎng)絡(luò)界關(guān)注的熱點(diǎn)。關(guān)鍵詞：迅速普及；下一代網(wǎng)絡(luò)；戰(zhàn)略轉(zhuǎn)型任務(wù)；The21stcenturyisadigital,networkandinformationasthecoreoftheinformationage.Therapiddevelopmentofinformationtechnologymakesthedevelopmentofcomputernetworkveryquickly,informationsciencehasbecomeanewbranch,withthedevelopmentofcomputernetworks,officenetworkshavebecomethecompanytotheinevitabletrendofinformationtechnology,thecompany'sexternallinksintelligentdevelopment,networkplanninganddesignofficeisasystemsengineering,planninganddesignofdifferentprograms,canmaketheperformanceofthenetworkthereisabigdifference,itnotonlynowhavethetechnicalcharacteristicsofthenetworkitselfandtheapplicationcharacteristics,andalsoreflectsthedifferentusersavarietyofneeds,andofficenetworkconstructionwillbeonthecompany'sinformationtechnologyandforeigncompaniesplayastrongroleinpromotingadvocacy,whileprovidingsimple,effective,convenientandidealforoffice,communicationenvironment,thisresearchnetworkbuildingbyofficeemphasisfromtheneedsanalysis,corporateofficenetworkdesign,equipmentselection,configuration,networkinterconnectiondevicesfacilitatetheanalysisanddescription,andgiventhespecificdesignKeywords：internettechnology；OfficeNetworkCompany；Integratedwiring；Networksecurity;management;目錄TOC\h\z\t"333,3,111,1,222,2" 1目錄 1第一章工程需求分析 41.1工程背景 41.2需求分析 5第二章．網(wǎng)絡(luò)總體建立目標(biāo) 52.1網(wǎng)絡(luò)建立目標(biāo) 5公司的形象拓?fù)鋱D： 62.2網(wǎng)絡(luò)及系統(tǒng)建立內(nèi)容及要求 62.2.1網(wǎng)絡(luò)建立內(nèi)容： 62.2.2網(wǎng)絡(luò)建立要求： 7網(wǎng)絡(luò)設(shè)計(jì)原則 7第三章工程實(shí)施方案 81.1工程組織構(gòu)造 81.1.1人員組織 81.1.2人員分工 111.1.3工程實(shí)施前的準(zhǔn)備工作 121.1.4安裝前的準(zhǔn)備工作： 131.1.5硬件的準(zhǔn)備： 131.2網(wǎng)點(diǎn)測(cè)試 14核心及各網(wǎng)點(diǎn)的安裝調(diào)試 14第四章網(wǎng)絡(luò)測(cè)試 154.1網(wǎng)絡(luò)測(cè)試目的 154.2測(cè)試文檔 164.2.1先查看物理連結(jié)以及各網(wǎng)絡(luò)設(shè)備工作。 174.3工程實(shí)施的配置過(guò)程： 18總部的配置： 18給R2的接口配置ip： 19給交換機(jī)sw2配置ip： 19在交換機(jī)上配置trunk： 20交換機(jī)Switch1 20交換機(jī)Switch2 20交換機(jī)Switch3 21交換機(jī)Switch4 21交換機(jī)Switch7 22交換機(jī)Switch8 22交換機(jī)Switch9 23交換機(jī)Switch10 23交換機(jī)Switch11 24交換機(jī)Switch12 24交換機(jī)Switch13 24劃分三層交換機(jī)上劃分vlan： 25Switch3劃分vlan： 25Switch4劃分vlan： 26在Switch3上配置vtp： 26在三層交換上進(jìn)展鏈路捆綁： 27Switch3上捆綁： 27Switch4捆綁： 27配置生成樹： 27Switch3上vlan23456是主根橋： 27Switch4上vlan78910是主根橋： 28啟用速端口： 28啟用快速生成樹： 28將接口劃分到vlan： 30配置HSRP： 31給vlan分配ip地址： 31配置hsrp： 32在Switch3上配置hsrp： 32在Switch4上配置hsrp： 344.3.15PPP的配置： 35查看結(jié)果： 354.4分部的配置 36給分部的每臺(tái)機(jī)器分配ip地址： 36啟用OSPF宣告直連網(wǎng)段： 36在交換機(jī)上宣告直連網(wǎng)段： 36第五章網(wǎng)絡(luò)測(cè)試 375.1測(cè)試的目的 375.2測(cè)試文檔 385.3文件效勞器測(cè)試 395.4NAT&ACL測(cè)試 39第六章工程規(guī)劃設(shè)計(jì) 39第七章路由設(shè)計(jì) 39路由選擇 397.2拓?fù)鋱D 427.3Ip地址的規(guī)劃 43地址的規(guī)劃原則： 437.3.2Vlan的劃分： 43IP地址的劃分 43Ip地址的劃分 44第八章網(wǎng)絡(luò)解決方案 458.1網(wǎng)絡(luò)邊界平安威脅分析 458.2網(wǎng)絡(luò)內(nèi)部平安威脅分析 468.3平安產(chǎn)品選型原則 478.4網(wǎng)絡(luò)常用技術(shù)介紹 488.4.1VLAN技術(shù) 488.4.2OSPF高級(jí)路由協(xié)議 48域管理的優(yōu)點(diǎn) 50第九章產(chǎn)品介紹 519.1Cisco3800系列集成多業(yè)務(wù)路由器 519.2CiscoCatalyst3560 529.3CiscoCatalyst3725 529.4CiscoCatalyst2960 539.5Pix防火墻 539.6windows軟件 53第十章產(chǎn)品報(bào)價(jià) 5410.1設(shè)備選型及報(bào)價(jià)： 54Cisco3845集成多業(yè)務(wù)路由器 54CiscoCatalyst3725路由器 5510.2二層交換機(jī)CiscoCatalyst2960交換機(jī) 5710.3三層交換機(jī)CiscoCatalyst3560-48TS-E交換機(jī) 5810.4計(jì)算機(jī) 5910.5列出設(shè)備選中所用設(shè)備的清單，并附報(bào)價(jià) 61第十一章售后效勞 62完畢語(yǔ) 63附錄 64計(jì)算機(jī)的開展 64致謝 65投標(biāo)公司簡(jiǎn)介：宇飛集團(tuán)成立于1999年，注冊(cè)資金500萬(wàn)，是河南地區(qū)一家專業(yè)的網(wǎng)絡(luò)公司。主要提供網(wǎng)絡(luò)方面的效勞。我們宇飛公司的資金是500萬(wàn)，內(nèi)部人員都是高級(jí)的網(wǎng)絡(luò)工程師，公司在開展的過(guò)程中,不斷與國(guó)內(nèi)多個(gè)網(wǎng)絡(luò)公司交流合作，我們還參與了很多公司的網(wǎng)絡(luò)搭建，具有先進(jìn)的網(wǎng)絡(luò)知識(shí)，豐富的經(jīng)歷。收到過(guò)多家公司的一致認(rèn)同。同時(shí)也引進(jìn)了的先進(jìn)的網(wǎng)絡(luò)設(shè)施，我們的公司由原來(lái)的不到300萬(wàn)的網(wǎng)絡(luò)公司開展成現(xiàn)在的500萬(wàn)的公司，我們公司的開展宗旨是：在最好中求最好！第一章工程需求分析1.1工程背景中國(guó)飛宇集團(tuán)是剛剛起步的大型企業(yè)集團(tuán)，總部北京分部南京，是以客車為核心,以工程機(jī)械、汽車零部件、房地產(chǎn)為戰(zhàn)略業(yè)務(wù),兼顧其他投資業(yè)務(wù)的大型企業(yè)集團(tuán)，是汽車工業(yè)的搖籃，飛宇集團(tuán)為了技術(shù)、品牌、本錢、價(jià)格、人才和網(wǎng)絡(luò)等諸多方面優(yōu)勢(shì)，集科研、開發(fā)、生產(chǎn)、銷售、效勞于一體，特此建立一個(gè)比擬完整，比擬可靠的網(wǎng)絡(luò)，方便飛宇公司總部和分部信息的傳遞，已到達(dá)更好的暢銷效果。該公司有行政部、財(cái)務(wù)部、質(zhì)量管理部、營(yíng)銷部、營(yíng)運(yùn)部、技術(shù)部、維修部門、人力資源部、客戶效勞部，總部里有1000位員工，公司分部員工數(shù)量大約有100位人員需要上網(wǎng)。為了方便員工能夠自由的訪問(wèn)總部的信息資源，并且能夠隨時(shí)隨地的訪問(wèn)總部的效勞器。在最短的時(shí)間內(nèi)展開工作部署，簡(jiǎn)化飛宇集團(tuán)管理及溝通中層層下達(dá)的中間環(huán)節(jié)，及時(shí)實(shí)現(xiàn)“零距離無(wú)障礙溝通〞是提高工作效率的關(guān)鍵所在。讓我們建立一個(gè)設(shè)計(jì)標(biāo)準(zhǔn)、功能完備、性能優(yōu)良、平安可靠、有良好的擴(kuò)展性與可用性并且具備可管理易維護(hù)的網(wǎng)絡(luò)及系統(tǒng)平臺(tái)，以高效率，高速度，低本錢的方式提高公司員工的工作效率與執(zhí)行效率。為貴公司設(shè)計(jì)一個(gè)合理完整、比擬可靠的網(wǎng)絡(luò)方案，提供良好的網(wǎng)絡(luò)平臺(tái)。1.2需求分析由于總部?jī)?nèi)部的網(wǎng)絡(luò)平臺(tái)上需要很多大型的效勞器去給用戶和其他分部的員工提供效勞，所以要求這些本地用戶、分部的員工與總部之間能夠?qū)崿F(xiàn)高速連接并且能夠保證與總部通信的可靠性和可行性。同時(shí)要求總部?jī)?nèi)部平安機(jī)制能夠提高。保證內(nèi)網(wǎng)平安同時(shí)保證各臺(tái)效勞器的平安。由于總部是各個(gè)信息的來(lái)源，他是數(shù)據(jù)的會(huì)聚中心，所以他的平安是必須考慮到。該公司在其他地方也設(shè)有分部，所以這就必須得考慮到分部與總部傳輸信息的平安性和可靠性。我們?cè)诜桨钢幸?guī)劃設(shè)計(jì)了總部的局域網(wǎng)，進(jìn)展了擴(kuò)容升級(jí)，建立系統(tǒng)、Web、等內(nèi)部效勞器為員工提供內(nèi)部信息的發(fā)布、查詢、瀏覽。為系統(tǒng)內(nèi)有關(guān)計(jì)算機(jī)提供INTERNET連接，建立互聯(lián)網(wǎng)網(wǎng)站，做為對(duì)外窗口之一，宣傳工作。冗余備份：〔軟件冗余和硬件冗余〕在總部中我們還做了hsrp和stp來(lái)表達(dá)網(wǎng)絡(luò)的冗余性，以及我們安裝有dhcp效勞器來(lái)表達(dá)網(wǎng)絡(luò)的擴(kuò)展性，在總部的內(nèi)部局域網(wǎng)中采用劃分vlan其作用是分割播送域，增加平安性和打破地域隔離。網(wǎng)絡(luò)的便捷，以及網(wǎng)絡(luò)的管理，在該方案中也必須考慮到。這樣可以方便員工以及網(wǎng)絡(luò)管理員進(jìn)展網(wǎng)絡(luò)的管理和修正，方便每個(gè)員工能夠自由的上網(wǎng)。分部與總部通信，需要使用物理專線〔ppp〕來(lái)確保鏈路信息的平安，在總部使用pix防火墻，保護(hù)內(nèi)網(wǎng)信息的平安。使用pat技術(shù)來(lái)實(shí)現(xiàn)內(nèi)網(wǎng)訪問(wèn)外網(wǎng)，隱藏內(nèi)部網(wǎng)絡(luò)地址。另外，公司采用AD〔域管理〕，即通過(guò)域控制器來(lái)管理域中的計(jì)算機(jī)。可擴(kuò)展性分析：。。。。兼容性分析：〔協(xié)議兼容性分析和硬件兼容性分析〕第二章．網(wǎng)絡(luò)總體建立目標(biāo)2.1網(wǎng)絡(luò)建立目標(biāo)作為一家優(yōu)秀的系統(tǒng)集成商，向用戶提供的不僅僅是設(shè)備，而是整套的技術(shù)與效勞。技術(shù)先進(jìn)性和實(shí)用性--保證滿足工廠運(yùn)作的同時(shí)，又要表達(dá)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來(lái)，充分考慮到公司網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來(lái)開展趨勢(shì)。此次網(wǎng)絡(luò)建立的目標(biāo)就是建立以總部為核心的網(wǎng)絡(luò)系統(tǒng)平臺(tái)及效勞，讓以分部為支點(diǎn)的操作平臺(tái)能夠共享總部的信息資源，便于快速、便捷的接收總部的開展精神、領(lǐng)悟其內(nèi)在含義，從而更加快速正確的跟緊總部的生產(chǎn)指導(dǎo)方針。按照“高效能、低本錢〞的要求，采用兩層網(wǎng)絡(luò)構(gòu)造，按要求實(shí)現(xiàn)網(wǎng)絡(luò)平安的需求。并考慮網(wǎng)絡(luò)平臺(tái)、設(shè)備的投資及維護(hù)，保證后續(xù)的可管理操作。搭建一個(gè)以高效、穩(wěn)定、可靠、易管理、平安為亮點(diǎn)的企業(yè)網(wǎng)絡(luò)系統(tǒng).此次網(wǎng)絡(luò)建立的目標(biāo)就是建立以總部為核心的網(wǎng)絡(luò)系統(tǒng)平臺(tái)及效勞，讓以分部為支點(diǎn)的操作平臺(tái)能夠共享總部的信息資源，便于快速、便捷的接收總部的開展精神、領(lǐng)悟其內(nèi)在含義，從而更加快速正確的跟緊總部的生產(chǎn)指導(dǎo)方針。按照“高效能、低本錢〞的要求，采用兩層網(wǎng)絡(luò)構(gòu)造，按要求實(shí)現(xiàn)網(wǎng)絡(luò)平安的需求。并考慮網(wǎng)絡(luò)平臺(tái)、設(shè)備的投資及維護(hù)，保證后續(xù)的可管理操作。搭建一個(gè)以高效、穩(wěn)定、可靠、易管理、平安為亮點(diǎn)的企業(yè)網(wǎng)絡(luò)系統(tǒng).2.2網(wǎng)絡(luò)及系統(tǒng)建立內(nèi)容及要求2.2.1網(wǎng)絡(luò)建立內(nèi)容：通過(guò)細(xì)致的規(guī)劃和屢次論證，飛宇集團(tuán)網(wǎng)絡(luò)的建立方案采用銳捷網(wǎng)絡(luò)提供的全網(wǎng)解決方案及網(wǎng)絡(luò)設(shè)備第一，在網(wǎng)絡(luò)接入層，網(wǎng)絡(luò)設(shè)備需要支持基于MAC地址802.1X功能和基于端口802.1X功能，以此保證賬號(hào)的唯一性；同時(shí)，支持遠(yuǎn)程Telnet管理、MIB-II及遠(yuǎn)程開關(guān)交換機(jī)端口功能；此外還要求適應(yīng)大量用戶并發(fā)認(rèn)證及復(fù)雜的工作環(huán)境等。第二，在網(wǎng)絡(luò)會(huì)聚層，網(wǎng)絡(luò)設(shè)備也需要支持基于MAC地址的802.1X功能和基于端口的802.1X功能，以此支持賬號(hào)的唯一性；同時(shí)，需要是模塊化交換機(jī)，能夠?qū)崿F(xiàn)與接入層交換機(jī)的千兆相連，并且還應(yīng)該具有三層的交換能力，能夠支持三層的線速轉(zhuǎn)發(fā)；另外，具有遠(yuǎn)程Telnet管理、MIB-II及遠(yuǎn)程開關(guān)交換機(jī)端口功能，并適應(yīng)大量用戶并發(fā)認(rèn)證及復(fù)雜的工作環(huán)境等。第三，方案需要支持標(biāo)準(zhǔn)的Radius認(rèn)證計(jì)費(fèi)，可連接多種接入設(shè)備。一方面需要X認(rèn)證方式；同時(shí)，能夠支持基于時(shí)長(zhǎng)、流量以及包月的計(jì)費(fèi)模式，為網(wǎng)絡(luò)管理提供完善的、靈活的、可定制的計(jì)費(fèi)策略；并可以保證5000以上的用戶數(shù)的運(yùn)營(yíng)穩(wěn)定和管理簡(jiǎn)便。2.2.2網(wǎng)絡(luò)建立要求：公司網(wǎng)絡(luò)主干網(wǎng)通過(guò)單、多模光纖連接各予系統(tǒng)。各局域網(wǎng)采用快速以太網(wǎng)，系統(tǒng)采用星型構(gòu)造。具體要求如下：1、網(wǎng)絡(luò)具有傳遞語(yǔ)音、圖形、圖像等多種信息媒體功能，具備性能優(yōu)越的資源共享功能。2中心系統(tǒng)交換機(jī)采用虛擬網(wǎng)技術(shù)對(duì)網(wǎng)絡(luò)用戶具有分類控制功能。3、對(duì)網(wǎng)絡(luò)資源的訪問(wèn)提供完善的權(quán)限控制4、公司網(wǎng)與internet網(wǎng)相連后具有“防火墻〞過(guò)濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)。6、可對(duì)接入因特網(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)展權(quán)限控制。實(shí)用性和經(jīng)濟(jì)性：

系統(tǒng)建立應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建立企業(yè)的網(wǎng)絡(luò)系統(tǒng)。

先進(jìn)性和成熟性：

系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意構(gòu)造、設(shè)備、工具的相對(duì)成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有開展?jié)摿Γ鼙ＷC在未來(lái)假設(shè)干年內(nèi)企業(yè)網(wǎng)絡(luò)仍占領(lǐng)先地位。

可靠性和穩(wěn)定性：

在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)構(gòu)造、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，到達(dá)最大的平均無(wú)故障時(shí)間。

平安性和保密性：在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)平安機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。

可擴(kuò)展性和易維護(hù)性：

為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性。第三章工程實(shí)施方案1.1工程組織構(gòu)造1.1.1人員組織為確保該系統(tǒng)的建立和系統(tǒng)開發(fā)順利進(jìn)展并投入使用，在需求確認(rèn)、總體設(shè)計(jì)、工程實(shí)施、測(cè)試聯(lián)調(diào)、營(yíng)運(yùn)維護(hù)、工程管理等各項(xiàng)工作中發(fā)揮其應(yīng)有的作用，在公司組織機(jī)構(gòu)、各相關(guān)部門的根底上，需要建立一個(gè)專業(yè)的、完整的人員管理體系，組成一支高效的工程管理、開發(fā)和維護(hù)隊(duì)伍，落實(shí)工程建立各階段的人、材、物流的管理，確保工程方案的順利實(shí)施。工程的成功取決于企業(yè)決策層是否能充分認(rèn)識(shí)到計(jì)算機(jī)應(yīng)用工作對(duì)提高企業(yè)管理水平的作用。因此，以本次方案的負(fù)責(zé)人李亞楠為組長(zhǎng)，結(jié)合中國(guó)飛宇相關(guān)人員組成統(tǒng)一工程領(lǐng)導(dǎo)小組，把系統(tǒng)建立作為管理進(jìn)步的一項(xiàng)重要工作來(lái)抓，有力保證系統(tǒng)開發(fā)工作深入開展。下面是本次方案的各個(gè)負(fù)責(zé)人。工程經(jīng)理：李亞楠李亞楠畢業(yè)于河南省許昌學(xué)院計(jì)算機(jī)軟件學(xué)院，她學(xué)的專業(yè)是網(wǎng)絡(luò)技術(shù)，她曾在學(xué)校的時(shí)候參加了各種網(wǎng)絡(luò)方面的知識(shí)培訓(xùn)，她熟練交換網(wǎng)絡(luò)中的〔vlan、vtp、stp〕各項(xiàng)技術(shù)，路由協(xié)議〔RIP/2、OSPF〕和配置、網(wǎng)絡(luò)鏈路冗余〔HSRP〕的管理與配置、網(wǎng)絡(luò)訪問(wèn)的控制與配置〔ACL、NAT/PAT〕，以及能夠熟練的運(yùn)用windowsserver2003域環(huán)境下的網(wǎng)絡(luò)搭建，能熟練的運(yùn)用DNS、DHCP、VPN、web、NAT、認(rèn)證、組策略來(lái)管理維護(hù)效勞器的平安。并且她還熟ISAserver2000防火墻的安裝，配置和管理。她曾在新世紀(jì)公司中接了一個(gè)大工程是關(guān)于網(wǎng)絡(luò)系統(tǒng)的搭建，此工程為新世紀(jì)公司改造了網(wǎng)絡(luò)環(huán)境。網(wǎng)絡(luò)工程師：申賀賀申賀賀畢業(yè)于河南省許昌學(xué)院計(jì)算機(jī)軟件學(xué)院，她學(xué)的是網(wǎng)絡(luò)工程，她在校期間曾參加很多關(guān)于網(wǎng)絡(luò)方面的比賽，并且獲得很多證書，在校期間獲得計(jì)算機(jī)等級(jí)三級(jí)證書，能夠熟練的掌握RedhatLinux、windows2003操作系統(tǒng)的各種效勞。熟練網(wǎng)絡(luò)設(shè)備的安裝、調(diào)試、維護(hù)及具有故障的分析、判斷、解決能力。她曾負(fù)責(zé)過(guò)酒店網(wǎng)絡(luò)的維護(hù)與管理，保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的平安運(yùn)行。工程師：馬莉網(wǎng)絡(luò)馬莉與申賀賀一樣都是從河南省許昌學(xué)院計(jì)算機(jī)軟件學(xué)院畢業(yè)，已經(jīng)兩年了，她熟練掌握網(wǎng)絡(luò)工程方向的各種通信原理。對(duì)網(wǎng)絡(luò)布線系統(tǒng)和網(wǎng)絡(luò)設(shè)備有一定的實(shí)際操作經(jīng)歷。熟練使用CC++，Java語(yǔ)言能獨(dú)立或小組協(xié)同進(jìn)展軟件開發(fā)，熟悉windows操作系統(tǒng)平臺(tái)及平臺(tái)下的假設(shè)干辦公軟件，能獨(dú)立操作并及時(shí)高效的完成日常辦公文檔的編輯工作，熟悉jsp語(yǔ)言編程，有根本網(wǎng)站建立和規(guī)劃能力并能進(jìn)展相應(yīng)平臺(tái)的管理工作。網(wǎng)絡(luò)工程師：吳松恩吳松恩畢業(yè)于河南省許昌學(xué)院計(jì)算機(jī)軟件學(xué)院，他學(xué)的是網(wǎng)絡(luò)工程，他對(duì)Foxmail、dhcp效勞、ftp效勞器，路由器交換機(jī)等維護(hù)有很專業(yè)的理解和有很強(qiáng)的能力。并且還精通Java語(yǔ)言，對(duì)Eclipse開發(fā)工具能夠非常熟悉的使用。他曾獲得的相關(guān)思科證書有：CCDP、CCAN、CCNP網(wǎng)絡(luò)工程師:張一星張一星畢業(yè)于河南省許昌學(xué)院計(jì)算機(jī)軟件學(xué)院的，他學(xué)的是網(wǎng)絡(luò)技術(shù)專業(yè)，他對(duì)vtp的設(shè)計(jì)、vlan設(shè)計(jì)、stp設(shè)計(jì)、trunk、ETHERCHANNEL，和路由器采用OSPF和hsrp等的配置，有很專業(yè)的知識(shí)和理解。他曾獲得的相關(guān)思科證書有：CCDP、CCNP、CCNA網(wǎng)絡(luò)工程師：曹一博曹一博畢業(yè)于河南省許昌學(xué)院計(jì)算機(jī)軟件學(xué)院，他學(xué)的是網(wǎng)絡(luò)技術(shù)專業(yè)。他對(duì)網(wǎng)絡(luò)集成工程、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)維護(hù)、內(nèi)部通訊管理等工作經(jīng)歷：熟悉數(shù)據(jù)庫(kù)管理，exchangeserver管理：Linux管理；tcp/ip；具有、CCNA、CCNP等經(jīng)歷，獲得網(wǎng)絡(luò)工程師，信息專家等多本證書，具有一定的客戶交流經(jīng)歷。他取得的證書有：備注：CCNA：全稱CiscoCertifiedNetworkAssociate，中文名為思科認(rèn)證網(wǎng)絡(luò)工程師。CCNA認(rèn)證〔CCNA－思科網(wǎng)絡(luò)安裝和支持認(rèn)證助理〕是整個(gè)Cisco認(rèn)證體系中最初級(jí)的認(rèn)證，同時(shí)它也是獲得CCNP認(rèn)證、CCDP認(rèn)證和CCSP認(rèn)證的必要條件〔CCIP認(rèn)證、CCIE認(rèn)證不強(qiáng)制要求〕CCNA證書的有效期為三年，三年之后需要參加再認(rèn)證〔Recertification〕的考試，如果你再兩年內(nèi)考取了更高級(jí)別的Cisco認(rèn)證，則CCNA認(rèn)證的有效期自動(dòng)更新。CCNA認(rèn)證屬于Cisco售后工程師認(rèn)證體系得入門認(rèn)證，通過(guò)CCNA可以證明你已掌握網(wǎng)絡(luò)得根本知識(shí)，并能初步安裝、配置和操作Cisco路由器、交換機(jī)及簡(jiǎn)單的LAN和WAN。CCNA認(rèn)證表示經(jīng)過(guò)認(rèn)證的人員具有為小型辦公室/庭辦公室〔SOHO〕市場(chǎng)聯(lián)網(wǎng)的根本技術(shù)和相關(guān)知識(shí)。通過(guò)CCNA認(rèn)證的專業(yè)人員可以在小型網(wǎng)絡(luò)〔100或100以下個(gè)節(jié)點(diǎn)〕中安裝、配置和運(yùn)行LAN、WAN和撥號(hào)訪問(wèn)業(yè)務(wù)。他們可以使用的協(xié)議包括〔但不限于〕IP、IGRP、IPX、Serial、Apple、Talk、Frame、Relay、IPRIP、VLANRIP、Ethernet、AccessLists。CCIE：CCIE全稱CiscoCertifiedInternetworkExpert,是美國(guó)Cisco公司于1993年開場(chǎng)推出的專家級(jí)認(rèn)證考試。被公認(rèn)為IT業(yè)最權(quán)威的認(rèn)證,是全球Internetworking領(lǐng)域中的頂級(jí)CCIE認(rèn)證證書。這個(gè)認(rèn)證主要提供工程師在今日快速變動(dòng)的網(wǎng)絡(luò)環(huán)境中駕馭Cisco設(shè)備所需的專業(yè)知識(shí)。目前，CCIE持有者占思科認(rèn)證總?cè)藬?shù)還缺乏3%，全球網(wǎng)絡(luò)從業(yè)者的1%不到〔思科官方數(shù)據(jù)〕。Cisco認(rèn)證主要提供工程師在今日快速變動(dòng)的網(wǎng)絡(luò)環(huán)境中駕馭Cisco設(shè)備所需的專業(yè)知識(shí)。CCIE是Cisco〔除了新推出的CCA以外〕最高級(jí)技術(shù)能力的認(rèn)證，位于Cisco金字塔認(rèn)證體系中塔尖，也是IT界公認(rèn)的最權(quán)威、最受尊重證書之一，2003年被評(píng)為全球十大IT認(rèn)證榜首，具有IT終極認(rèn)證的美稱。取得CCIE證書除了整個(gè)行業(yè)的認(rèn)同之外，CCIE也是你不斷持有最新網(wǎng)絡(luò)知識(shí)的指標(biāo)；你將會(huì)在你的專業(yè)技術(shù)領(lǐng)域中成為一位最具競(jìng)爭(zhēng)力的人CCNP：CCNP-思科認(rèn)證網(wǎng)絡(luò)高級(jí)工程師,CCNP認(rèn)證(思科認(rèn)證網(wǎng)絡(luò)專業(yè)人員)表示通過(guò)認(rèn)證的人員具有豐富的網(wǎng)絡(luò)知識(shí)。獲得CCNP認(rèn)證的專業(yè)人員可以為具有100到500多個(gè)節(jié)點(diǎn)的大型企業(yè)網(wǎng)絡(luò)安裝、配置和運(yùn)行LAN、WAN和拔號(hào)訪問(wèn)業(yè)務(wù)。CCNP是Cisco認(rèn)證體系的中高級(jí)認(rèn)證資質(zhì)，是從事網(wǎng)絡(luò)行業(yè)通用的國(guó)際認(rèn)證標(biāo)準(zhǔn)，同時(shí)具備CCNP資質(zhì)認(rèn)證將被行業(yè)內(nèi)認(rèn)為網(wǎng)絡(luò)高級(jí)人才，可以獨(dú)立設(shè)計(jì)與規(guī)劃大型互聯(lián)網(wǎng)絡(luò)，具備一定的網(wǎng)絡(luò)故障排除能力。CCNP是Cisco認(rèn)證體系的中高級(jí)認(rèn)證資質(zhì)，是從事網(wǎng)絡(luò)行業(yè)通用的國(guó)際認(rèn)證標(biāo)準(zhǔn)，同時(shí)具備CCNP資質(zhì)認(rèn)證將被行業(yè)內(nèi)認(rèn)為網(wǎng)絡(luò)高級(jí)人才，可以獨(dú)立設(shè)計(jì)與規(guī)劃大型互聯(lián)網(wǎng)絡(luò)，具備一定的網(wǎng)絡(luò)故障排除能力。CCDP：CCDP是Cisco售前工程師認(rèn)證體系的專業(yè)化高級(jí)認(rèn)證。考取CCDP必須首先取得CCDA或者CCNA認(rèn)證CCDP認(rèn)證表示精通或者熟知網(wǎng)絡(luò)設(shè)計(jì)知識(shí)。獲得CCDP認(rèn)證資格的網(wǎng)絡(luò)人士能夠設(shè)計(jì)包含局域網(wǎng)、廣域網(wǎng)和撥號(hào)接入效勞的路由和交換網(wǎng)絡(luò)，采用模塊化設(shè)計(jì)方法，以及確保整個(gè)解決方案出色地滿足業(yè)務(wù)和技術(shù)需求且具有高可用性。CCSP：CCSP認(rèn)證，全稱CiscoCertifiedSecurityProfessional，是Cisco的專業(yè)級(jí)別認(rèn)證。通過(guò)CCSP認(rèn)證的人員具有豐富的Cisco網(wǎng)絡(luò)平安知識(shí)，他們可以為企業(yè)建立平安的網(wǎng)絡(luò)體系，以保護(hù)生產(chǎn)力和減少開銷。CCSP的認(rèn)證內(nèi)容包含了CiscoIOS網(wǎng)絡(luò)平安、虛擬專用網(wǎng)絡(luò)〔VPN〕、入侵檢測(cè)系統(tǒng)〔IDS〕等，并且要求綜合運(yùn)用這些技術(shù)為企業(yè)提供一個(gè)完整的平安解決方案。CCSP認(rèn)證〔思科認(rèn)證資深平安工程師〕證明您具有設(shè)計(jì)、建立、維護(hù)和管理深度防御〔defense-in-depth〕平安網(wǎng)絡(luò)的專業(yè)級(jí)別的知識(shí)技能，包括CiscoIOS軟件、訪問(wèn)控制效勞器ACS、PIX防火墻、CiscoVPN3000集中器、入侵檢測(cè)和入侵保護(hù)技術(shù)、CiscoWorksVMS管理方案等。表示精通或者熟知思科網(wǎng)絡(luò)的平安知識(shí)。擁有CCSP資格的網(wǎng)絡(luò)人士可以保護(hù)和管理網(wǎng)絡(luò)根底設(shè)施，以保護(hù)生產(chǎn)率和降低本錢。認(rèn)證內(nèi)容側(cè)重于周邊平安、虛擬專用網(wǎng)、入侵防范和怎樣將這些技術(shù)集成到一個(gè)統(tǒng)一的集成化網(wǎng)絡(luò)平安解決方案之中等主題。CCIP：CCIP(CiscoCertifiedInternetworkProfessional)思科認(rèn)證資深互聯(lián)網(wǎng)專家)旨在證明就職于電信運(yùn)營(yíng)商機(jī)構(gòu)的網(wǎng)絡(luò)人士在根底設(shè)施IP網(wǎng)絡(luò)解決方案方面具備的能力。具有CCIP資格的人士非常了解電信運(yùn)營(yíng)商領(lǐng)域涉及的網(wǎng)絡(luò)技術(shù)，包括IP路由、IPQoS、BGP和MPLS。1.1.2人員分工工程經(jīng)理李亞楠她主要負(fù)責(zé)的是整個(gè)網(wǎng)絡(luò)拓?fù)涔蠢眨约跋嚓P(guān)技術(shù)的介紹和運(yùn)用。網(wǎng)絡(luò)工程師馬莉負(fù)責(zé)的是實(shí)施vlan的劃分、trunk和vtp技術(shù)的應(yīng)用。申賀賀負(fù)責(zé)的是網(wǎng)絡(luò)的冗余性采用的是hsrp技術(shù)，并且采用dhcp技術(shù)來(lái)自動(dòng)獲取ip地址，還有地址的轉(zhuǎn)化。吳松恩負(fù)責(zé)的是網(wǎng)絡(luò)的平安性，他進(jìn)展對(duì)pix防火墻的配置。張一星負(fù)責(zé)的是對(duì)整個(gè)網(wǎng)絡(luò)的ospf協(xié)議的配置。曹一博負(fù)責(zé)的是網(wǎng)絡(luò)生成樹的配置。1.1.3工程實(shí)施前的準(zhǔn)備工作在工程的實(shí)施過(guò)程中，將會(huì)碰到各種各樣的問(wèn)題：1、確定數(shù)據(jù)是否準(zhǔn)確。如果數(shù)據(jù)不確定，會(huì)引發(fā)系統(tǒng)的很多問(wèn)題同時(shí)產(chǎn)生，比方拆分過(guò)不去，質(zhì)檢過(guò)不去。這樣在此崗位上的人體驗(yàn)度就不好了。2、提供人員保證，確定每個(gè)崗位的人員配備到位。每個(gè)工作人員都要知道自己的工作任務(wù)，必須堅(jiān)守崗位，不能疏忽每一個(gè)細(xì)節(jié)，正視工作態(tài)度。3、如果出現(xiàn)系統(tǒng)問(wèn)題或是硬件問(wèn)題等等，要有備選的方案。再或者是其它的一些想都沒(méi)想過(guò)的問(wèn)題。只要不是大的影響工作的問(wèn)題，都可以走下去，不要影響整個(gè)實(shí)施的進(jìn)展即可。4、確定工作實(shí)施人員的工作職責(zé)，實(shí)施人員只是做為一旁觀察者，客戶有不熟悉的流程問(wèn)題可以及時(shí)的解決，但是不負(fù)責(zé)替代他們的某個(gè)崗位的工作操作，只是做為一個(gè)專家的身份。〔我建議把其工作人員全部參加一個(gè)群中，這樣有問(wèn)題可以及時(shí)解決，或者有一個(gè)視頻控制他們的電腦就好了。〕5、客戶由于跟客服這邊一般都不會(huì)在一個(gè)地方，所以需要通過(guò)一個(gè)共享的空間來(lái)一起把實(shí)施的進(jìn)度以及實(shí)施的問(wèn)題拿出來(lái)，我們通過(guò)QQ群或者QQ會(huì)話來(lái)完成這一步，就不需要?jiǎng)t麻煩了，有問(wèn)題，可以直接進(jìn)展解決。6、合理分工、明確責(zé)職。許多企業(yè)面臨的管理問(wèn)題是不可能靠計(jì)算機(jī)來(lái)解決的，必須靠企業(yè)自身通過(guò)科學(xué)的組織、嚴(yán)格的規(guī)章及有效的控制來(lái)解決。計(jì)算機(jī)只能通過(guò)信息的獲取與加工、一定的流程控制來(lái)支持企業(yè)管理思想的貫徹。有些企業(yè)的組織構(gòu)造不合理、職能相互重疊，其結(jié)果是責(zé)任不清、相互扯皮。這一方面阻礙了工程的順利實(shí)施，另一方面也難以保證工程完成后是否能正常高效地運(yùn)行。

因此，在實(shí)施工程時(shí)，必須對(duì)企業(yè)的業(yè)務(wù)流程進(jìn)展合理重組，去除重疊的部門責(zé)能，減少無(wú)效勞動(dòng)，合理分工、明確責(zé)職。這樣既可以保證信息處理的及時(shí)性，為工程的實(shí)施提供組織保證。7、制定明確、量化的實(shí)施目標(biāo)和范圍，在取得一個(gè)最合理化、最具擴(kuò)展性的實(shí)施結(jié)果之前，首先問(wèn)問(wèn)企業(yè)能容許多長(zhǎng)的實(shí)施時(shí)間，怎樣判斷這個(gè)時(shí)間是否合理。為了成功地實(shí)施，更好的將其應(yīng)用于企業(yè)的生產(chǎn)管理，我們必須在的實(shí)施之前，做好必要的實(shí)施前準(zhǔn)備工作，盡可能的降低企業(yè)工程的實(shí)施風(fēng)險(xiǎn)，讓現(xiàn)代的管理理念、思想和先進(jìn)的信息管理技術(shù)更合理、更有效的效勞于企業(yè)的生產(chǎn)管理。1.1.4安裝前的準(zhǔn)備工作：在系統(tǒng)安裝之前，網(wǎng)絡(luò)工程師需要對(duì)方案安裝設(shè)備的場(chǎng)地進(jìn)展檢查、調(diào)研，確定方案后，下一步就是工程的實(shí)施，而工程實(shí)施的第一步就是開工前的準(zhǔn)備工作：1〕設(shè)計(jì)設(shè)備的安放地點(diǎn)、以及布線的實(shí)際施工圖，確定布線的走向，諸如：隱蔽性、抗干擾性〔考慮建筑構(gòu)造特點(diǎn)〕，在利用現(xiàn)有空間同時(shí)避開電源線路和其他線路，現(xiàn)場(chǎng)情況下的對(duì)線纜等的必要和有效的保護(hù)需求，施工的工作量和可行性(如打過(guò)墻眼等)等等，然后將這個(gè)圖紙?zhí)峁?yīng)施工人員、督導(dǎo)人員和主管人員使用硬件設(shè)備安裝的位置、空間、供電要求及環(huán)境條件。工程師也要確定場(chǎng)地的電纜布線要求。2〕規(guī)劃設(shè)計(jì)和預(yù)算，根據(jù)上述情況確定路由并申請(qǐng)批準(zhǔn)，如需要在承重梁上打過(guò)墻眼時(shí)需要進(jìn)展向管理部門申請(qǐng)，否則違反施工法規(guī)等，整個(gè)規(guī)劃及破壞程度說(shuō)明最好經(jīng)甲方及管理部門批準(zhǔn);其次是修正規(guī)劃。在正式的有最終許可手續(xù)的規(guī)劃根底上，計(jì)算用料和用工，綜合考慮設(shè)計(jì)實(shí)施中的管理操作等的費(fèi)用提出預(yù)算和工期以及施工方案和安排。并指定協(xié)調(diào)負(fù)責(zé)人員指定工程負(fù)責(zé)人和工程監(jiān)理人員，負(fù)責(zé)規(guī)劃備料，備工，用戶方配合要求等方面事宜，提出各部門配合的時(shí)間表，負(fù)責(zé)內(nèi)外協(xié)調(diào)和施工組織和管理現(xiàn)場(chǎng)施工現(xiàn)場(chǎng)認(rèn)證測(cè)試，制作測(cè)試報(bào)告制作布線標(biāo)記系統(tǒng)。

網(wǎng)絡(luò)工程施工過(guò)程中需要許多施工材料，這些材料有的必須在開工前就備好料，有的可以在開工過(guò)程中備料，主要有光纜、雙絞線、插座、信息模塊、PC、效勞器、穩(wěn)壓電源、集線器等落實(shí)購(gòu)貨廠商，并確定提貨日期，不同規(guī)格的塑料槽板、PVC防火管、蛇皮管、自攻螺絲等布線用料就位，如果集線器是集中供電，則準(zhǔn)備好導(dǎo)線、鐵管和制訂好電器設(shè)備平安措施，制定施工進(jìn)度表。而在工程施工完畢時(shí)，記得還應(yīng)該注意清理現(xiàn)場(chǎng)，保持現(xiàn)場(chǎng)清潔、美觀;對(duì)墻洞、豎井等交接處要進(jìn)展修補(bǔ);各種剩余材料匯總，并把剩余材料集中放置一處，并登記其還可使用的數(shù)量;并做好總結(jié)材料：開工報(bào)告;布線工程圖;施工過(guò)程報(bào)告;測(cè)試報(bào)告;使用報(bào)告和工程驗(yàn)收所需的驗(yàn)收?qǐng)?bào)告。1.1.5硬件的準(zhǔn)備：1.交換機(jī)和路由器〔需要放在比擬枯燥的地方，通風(fēng)〕5.空調(diào)〔安裝室內(nèi)〕軟件方面則需要：要?dú)⒍拒浖到y(tǒng)軟件xp綜合布線：盡量讓同一插頭用的是同一品牌的將各個(gè)系統(tǒng)統(tǒng)一布線，提高系統(tǒng)的性能價(jià)格比傳輸?shù)慕橘|(zhì)主要是以雙絞線和光纖來(lái)傳輸，單一插座可接一部機(jī)和一個(gè)終端在每個(gè)建筑物的適當(dāng)點(diǎn)進(jìn)展網(wǎng)絡(luò)管理和信息交換的場(chǎng)地，交換機(jī)、計(jì)算機(jī)主機(jī)設(shè)備及入口設(shè)施也可與配置設(shè)備安裝在一起。對(duì)工作區(qū)、電信間、設(shè)備間、進(jìn)線間的配線設(shè)備、纜線、信息插座模塊等設(shè)施按一定的模式進(jìn)展標(biāo)識(shí)和記錄。1.2網(wǎng)點(diǎn)測(cè)試在場(chǎng)地、設(shè)備及軟件均已準(zhǔn)備好時(shí)，系統(tǒng)將進(jìn)入安裝階段。系統(tǒng)的安裝分為以下幾個(gè)局部：網(wǎng)絡(luò)設(shè)備安裝和調(diào)試。就系統(tǒng)安裝過(guò)程中涉及到的需要保密的局部，我方將配備相應(yīng)的工程師協(xié)助廠商的技術(shù)工程師現(xiàn)場(chǎng)安裝有關(guān)硬件和軟件。在系統(tǒng)安裝前，將會(huì)就具體工作程序、工作內(nèi)容、調(diào)試方法、調(diào)試結(jié)果及驗(yàn)收標(biāo)準(zhǔn)等資料在調(diào)試前書面提出并征得公司同意，之后按方案實(shí)施。為保證整個(gè)工程按時(shí)完成，將安排工程師、進(jìn)展工程實(shí)施，進(jìn)展單點(diǎn)調(diào)試和系統(tǒng)聯(lián)調(diào)。包括：網(wǎng)絡(luò)設(shè)備安裝實(shí)施單點(diǎn)調(diào)試，系統(tǒng)聯(lián)調(diào)施工人員進(jìn)場(chǎng)施工。安裝過(guò)程中，將嚴(yán)格按照安裝標(biāo)準(zhǔn)和其它有關(guān)規(guī)定進(jìn)展工程施工、業(yè)主負(fù)責(zé)質(zhì)量監(jiān)視和驗(yàn)收。在軟件開發(fā)完成及設(shè)備安裝完畢后，我公司向業(yè)主提交一份詳細(xì)的調(diào)試方案及各控制設(shè)定點(diǎn)，得到業(yè)主的同意后，進(jìn)展系統(tǒng)調(diào)試。工作步驟：核心機(jī)房局域網(wǎng)核心設(shè)備安裝調(diào)試；進(jìn)展接入層設(shè)備安裝與調(diào)試；網(wǎng)絡(luò)硬件調(diào)試；對(duì)交換機(jī)用幾種不同方法校驗(yàn)；交換機(jī)的安裝與配置：接入層和會(huì)聚層在此實(shí)驗(yàn)中被匯為一起了，因此連線的時(shí)候是把核心層和會(huì)聚層以及接入層連到一塊的，并且配置二層交換機(jī)和三層交換機(jī)，給交換機(jī)配置vtp，讓其他的二層交換機(jī)自動(dòng)獲取三層交換機(jī)的vlan值路由器的安裝和配置：我們采用的是ospf協(xié)議，所以主要在此處起動(dòng)態(tài)路由協(xié)議就行了，而起還要起靜態(tài)路由或者默認(rèn)路由，配置其命令。效勞器的配置和安裝電纜的測(cè)試系統(tǒng)聯(lián)調(diào)；整個(gè)系統(tǒng)通電調(diào)試，全部通訊無(wú)誤；軟硬件各子系統(tǒng)的配合無(wú)誤；與其它系統(tǒng)的接口信號(hào)傳輸無(wú)誤；整個(gè)系統(tǒng)的工作穩(wěn)定正常。網(wǎng)絡(luò)測(cè)試及驗(yàn)收；整個(gè)系統(tǒng)調(diào)試驗(yàn)收階段將產(chǎn)生如下文檔；系統(tǒng)配置手冊(cè)；測(cè)試報(bào)告書；系統(tǒng)還將產(chǎn)生其他文檔第四章網(wǎng)絡(luò)測(cè)試4.1網(wǎng)絡(luò)測(cè)試目的在本期網(wǎng)絡(luò)的搭建完成時(shí)，我們就要共同對(duì)建立的系統(tǒng)進(jìn)展測(cè)試。測(cè)設(shè)的目的是檢驗(yàn)本工程所供的網(wǎng)絡(luò)設(shè)備〔包括軟硬件〕的工作是否正常，設(shè)備選型，特別是對(duì)指標(biāo)有特殊要求，對(duì)功能與性能有嚴(yán)格的規(guī)定，通過(guò)手動(dòng)的測(cè)試來(lái)驗(yàn)證設(shè)備是否能到達(dá)既定的功能，測(cè)試在網(wǎng)絡(luò)中運(yùn)行的工作情況。在本工程的網(wǎng)絡(luò)設(shè)計(jì)中，我們采用的是分層網(wǎng)絡(luò)設(shè)計(jì)模型，分層網(wǎng)絡(luò)設(shè)計(jì)的優(yōu)點(diǎn)在測(cè)試中我們要表達(dá)出來(lái)：良好的性能、高平安性、易管理性和易維護(hù)性是否保證網(wǎng)絡(luò)的冗余性〔軟件冗余和硬件冗余〕、高擴(kuò)展性、高經(jīng)濟(jì)性和網(wǎng)絡(luò)的兼容性〔協(xié)議兼容和硬件兼容〕。是否保證總部和分部之間通信數(shù)據(jù)的完整和平安。同時(shí)，驗(yàn)證接入的計(jì)算機(jī)是不是保證連通性良好，是否全網(wǎng)互通，形成一個(gè)互連互通的網(wǎng)絡(luò)平臺(tái)。再者測(cè)試客戶端訪問(wèn)用戶效勞器的應(yīng)用，訪問(wèn)總部的網(wǎng)絡(luò)，不同網(wǎng)段互訪。在測(cè)試開場(chǎng)之前，根據(jù)本工程的具體情況會(huì)同設(shè)備廠商技術(shù)人員等專家制定測(cè)試方案，并把方案提交給創(chuàng)翼工程單位和工程組進(jìn)展討論，在方案中獲得通過(guò)后，在按照該方案開展測(cè)試工作。測(cè)試的過(guò)程和結(jié)果將以測(cè)試報(bào)告的形式予以記錄。4.2測(cè)試文檔由于該方案是鑒于對(duì)網(wǎng)絡(luò)的搭建，以及應(yīng)用，所以要從網(wǎng)絡(luò)的連通性和平安性，以及擴(kuò)展性等上面進(jìn)展測(cè)試，下面是將測(cè)試的內(nèi)容分為了幾個(gè)局部：測(cè)試網(wǎng)絡(luò)的平安性：因?yàn)榭偛亢头植恐g距離有點(diǎn)遠(yuǎn)，所以傳遞信息的時(shí)候會(huì)有信息平安的喪失，為了保證他的平安性，所以我們采用的是pix防火墻，以及用帶有防火墻的路由器，主要是設(shè)置密碼，采用認(rèn)證，和加密技術(shù)。測(cè)試系統(tǒng)能對(duì)包含pix和isa產(chǎn)品或模塊進(jìn)展功能測(cè)試。采用Benchmark測(cè)試在上述協(xié)議典型應(yīng)用中各種使用方式的吞吐量、時(shí)延等數(shù)據(jù)。能對(duì)tcp/ip協(xié)議族的具體實(shí)現(xiàn)模塊進(jìn)展抗攻擊性測(cè)試，如抗ip欺騙能力、抗物理地址欺騙能力、抗tcp序列號(hào)攻擊能力等。1.測(cè)試網(wǎng)絡(luò)的擴(kuò)展性：測(cè)試網(wǎng)絡(luò)的擴(kuò)展性必須要公布幾種不同處理能力的硬件配置服器的容量，指吞吐量。必須要證明在一個(gè)效勞器內(nèi)可跨越多個(gè)cpu“向上擴(kuò)展〞，以及在集群配置的多個(gè)效勞器能“向外擴(kuò)展〞各種配置的系統(tǒng)可承受時(shí)間必須是一樣的 而且cpu速度也要測(cè)試。要考慮速度猜疑對(duì)結(jié)果做出適當(dāng)?shù)恼{(diào)整。2.測(cè)試網(wǎng)絡(luò)設(shè)備：不對(duì)稱交換網(wǎng)絡(luò)連接對(duì)稱交換網(wǎng)絡(luò)連接，不同性能交換機(jī)的連接效勞器的連接PING命令Ping程序使用icmp協(xié)議來(lái)簡(jiǎn)單地發(fā)送一個(gè)網(wǎng)絡(luò)包并請(qǐng)求應(yīng)答，接收請(qǐng)求的目的主機(jī)再次使用icmp發(fā)回同所接收的數(shù)據(jù)一樣的數(shù)據(jù)，于是ping便可對(duì)每個(gè)包的發(fā)送和接收?qǐng)?bào)告往返時(shí)間，并報(bào)告無(wú)響應(yīng)包的百分比，這在確定網(wǎng)絡(luò)是否正確連接，以及網(wǎng)絡(luò)連接的狀況十分有用。3.測(cè)試?yán)|線：測(cè)試?yán)|線主要是有兩個(gè)目的：一是提高施工的質(zhì)量和速度；二是向用戶證明他們的投資得到了應(yīng)有的質(zhì)量保證。對(duì)于采用了5類電纜及相關(guān)連接硬件的綜合布線來(lái)說(shuō)，如果不用高精度的儀器進(jìn)展系統(tǒng)測(cè)試，很可能會(huì)在傳輸高速信息時(shí)出現(xiàn)問(wèn)題，光纖的種類很多。對(duì)于應(yīng)用光纖的綜合布線系統(tǒng)的測(cè)試也有很多需要注意的問(wèn)題。4.2.1先查看物理連結(jié)以及各網(wǎng)絡(luò)設(shè)備工作。設(shè)備連通性效果路由器每個(gè)路由器都能正常的配置設(shè)備變成綠燈三層交換機(jī)每個(gè)交換機(jī)都能正常的配置正常二層交換機(jī)每個(gè)交換機(jī)都能正常的配置正常Pix防火墻正常正常Web效勞器能夠正常的安裝和配置能夠正常的訪問(wèn)網(wǎng)站File效勞器能夠正常的安裝和配置能夠正常做文件效勞DNS效勞器能夠正常的安裝和配置能夠正常的解析地址FTP效勞器能夠正常的安裝和配置能夠正常的訪問(wèn)文件Mail效勞器能夠正常的安裝和配置能夠正常發(fā)送文件AD效勞器能夠正常的安裝和配置能夠通過(guò)域正常的登錄和訪問(wèn)Pc機(jī)能夠正常的配置正常4.3工程實(shí)施的配置過(guò)程：給R1上的接口配置ip：Router>enRouter#conftRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#hoR1R1(config)#inte0/0R1(config-if)#noshuR1(config-if)#R1(config-if)#inte0/1R1(config-if)#noshuR1(config-if)#intR1(config-if)#inte0/3R1(config-if)#noshuR1(config-if)#intR1(config-if)#inte1/0R1(config-if)#noshuR1(config-if)#R1(config-if)#ints0/0R1(config-if)#noshuR1(config-if)#R1(config-if)#4.3.2給R2的接口配置ip：Router>enRouter#conftRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#ints0/0Router(config-if)#noshu4.3.3給交換機(jī)S1配置ip:Router(config)#linecon0Router(config-line)#exec-t0Router(config-line)#Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#Router(config)#Router(config)#Router(config)#intRouter(config)#intf0/0Router(config-if)#ipaddRouter(config-if)#noshuRouter(config-if)#exitRouter(config)#hoS1Router(config)#hoS1S1(config)#4.3.4給交換機(jī)sw2配置ip：Router(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#Router(config)#Router(config)#hoSW2SW2(config)#intf0/1SW2(config-if)#noshuSW2(config-if)#exitSW2(config)#4.3.5給交換機(jī)sw3接口配置ip：Router>enRouter#conftRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#intf0/3Router(config-if)#noshuRouter(config-if)#hoSW3SW3(config)#SW3(config)#4.3.6給交換機(jī)sw4配置ip：Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#intf0/1Router(config-if)#noshuRouter(config-if)#hoSW4SW4(config)#SW4(config)#SW4(config)#4.3.7在交換機(jī)上配置trunk：交換機(jī)Switch1S1(config)#intrangeS1(config)#intrangef0/0-15S1(config-if-range)#noshuS1(config-if-range)#swS1(config-if-range)#switchportmoS1(config-if-range)#switchportmodetrS1(config-if-range)#switchportmodetrunkS1(config-if-range)#sS1(config-if-range)#swS1(config-if-range)#switchporttrS1(config-if-range)#switchporttrunkeS1(config-if-range)#switchporttrunkencapsulationS1(config-if-range)#switchporttrunkencapsulationdS1(config-if-range)#switchporttrunkencapsulationdot1qS1(config-if-range)#交換機(jī)Switch2SW2(config)#intrangef0/0-15SW2(config-if-range)#noshuSW2(config-if-range)#switchportmodetrunkSW2(config-if-range)#switchporttrunkencapsulationSW2(config-if-range)#switchporttrunkencapsulationdot1qSW2(config-if-range)#switchporttrunkencapsulationdot1qSW2(config-if-range)#SW2(config-if-range)#交換機(jī)Switch3SW3(config)#intrangef0/0-15SW3(config-if-range)#noshuSW3(config-if-range)#switchportmodetrunkSW3(config-if-range)#switchporttrunkencapsulationSW3(config-if-range)#switchporttrunkencapsulationdot1qSW3(config-if-range)#SW3(config-if-range)#SW3(config-if-range)#exitSW3(config)#交換機(jī)Switch4SW4(config)#intrangef0/0-15SW4(config-if-range)#noshuSW4(config-if-range)#switchportmodetrunkSW4(config-if-range)#switchporttrunkencapsulationSW4(config-if-range)#switchporttrunkencapsulationdot1qSW4(config-if-range)#SW4(config-if-range)#SW4(config-if-range)#exitSW4(config)#交換機(jī)Switch5Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#Router(config)#intrangef0/0-15Router(config-if-range)#noshuRouter(config-if-range)#switchportmodetrunkRouter(config-if-range)#switchporttrunkencapsulationRouter(config-if-range)#switchporttrunkencapsulationdot1qRouter(config-if-range)#Router(config-if-range)#Router(config-if-range)#exitRouter(config)#hoSW5Sw5(config)#Sw5(config)#Sw5(config)#交換機(jī)Switch6Router>enRouter#conftRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#hoSW6SW6(config)#SW6(config)#SW6(config)#intrangef0/0-15SW6(config-if-range)#noshuSW6(config-if-range)#switchportmodetrunkSW6(config-if-range)#switchporttrunkencapsulationSW6(config-if-range)#switchporttrunkencapsulationdot1qSW6(config-if-range)#SW6(config-if-range)#交換機(jī)Switch7Router#conftRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#Router(config)#intrangef0/0-15Router(config-if-range)#noshuRouter(config-if-range)#switchportmodetrunkRouter(config-if-range)#switchporttrunkencapsulation%Incompletecommand.Router(config-if-range)#switchporttrunkencapsulationdot1qRouter(config-if-range)#Router(config-if-range)#Router(config-if-range)#hoSW7SW7(config)#交換機(jī)Switch8Router>enRouter#conftRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#hoSW8Router(config)#hoSW8SW8(config)#SW8(config)#intrangef0/0-15SW8(config-if-range)#noshuSW8(config-if-range)#switchportmodetrunkSW8(config-if-range)#switchporttrunkencapsulationSW8(config-if-range)#switchporttrunkencapsulationdot1qSW8(config-if-range)#交換機(jī)Switch9Router#conftRouter(config)#noipdoloRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#hoSW9SW9(config)#SW9(config)#intrangef0/0-15SW9(config-if-range)#noshuSW9(config-if-range)#switchportmodetrunkSW9(config-if-range)#switchporttrunkencapsulationSW9(config-if-range)#switchporttrunkencapsulationdot1qSW9(config-if-range)#交換機(jī)Switch10Router#conftRouter(config)#noipdoloRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#Router(config-line)#hoSW10Router(config-line)#hoSW10SW10(config)#SW10(config)#intrangef0/0-15SW10(config-if-range)#noshuSW10(config-if-range)#switchportmodetrunkSW10(config-if-range)#switchporttrunkencapsulation%Incompletecommand.SW10(config-if-range)#switchporttrunkencapsulationdot1qSW10(config-if-range)#SW10(config-if-range)#SW10(config-if-range)#交換機(jī)Switch11Router#conftRouter(config)#noipdoloRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#HOSW11SW11(config)#SW11(config)#intrangef0/0-15SW11(config-if-range)#noshuSW11(config-if-range)#switchportmodetrunkSW11(config-if-range)#switchporttrunkencapsulationSW11(config-if-range)#switchporttrunkencapsulationdot1qSW11(config-if-range)#SW11(config-if-range)#SW11(config-if-range)#交換機(jī)Switch12Router>enRouter#conftRouter(config)#noipdoloRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#hoSW12SW12(config)#SW12(config)#intrangef0/0-15SW12(config-if-range)#noshuSW12(config-if-range)#switchportmodetrunkSW12(config-if-range)#switchporttrunkencapsulationSW12(config-if-range)#switchporttrunkencapsulationdot1qSW12(config-if-range)#SW12(config-if-range)#SW12(config-if-range)#交換機(jī)Switch13Router>enRouter#conftRouter(config)#noipdoloRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#HOSW13SW13(config)#SW13(config)#intrangef0/0-15SW13(config-if-range)#noshuSW13(config-if-range)#switchportmodetrunkSW13(config-if-range)#switchporttrunkencapsulationSW13(config-if-range)#switchporttrunkencapsulationdot1qSW13(config-if-range)#SW13(config-if-range)#SW13(config-if-range)#4.3.8劃分三層交換機(jī)上劃分vlan：Switch3劃分vlan：SW3(config)#exitSW3#SW3#vlandaSW3#vlandatabaseSW3(vlan)#vlan2VLAN2added:Name:VLAN0002SW3(vlan)#vlan3VLAN3added:Name:VLAN0003SW3(vlan)#vlan4VLAN4added:Name:VLAN0004SW3(vlan)#vlan5VLAN5added:Name:VLAN0005SW3(vlan)#vlan6VLAN6added:Name:VLAN0006SW3(vlan)#vlan7VLAN7added:Name:VLAN0007SW3(vlan)#vlan8VLAN8added:Name:VLAN0008SW3(vlan)#vlan9VLAN9added:Name:VLAN0009SW3(vlan)#vlan10VLAN10added:Name:VLAN0010SW3(vlan)#exitAPPLYcompleted.ExitingSW3#Switch4劃分vlan：SW4(config)#exitSW4#*Mar100:32:52.163:%SYSW4#vlandaSW4#vlandatabaseSW4(vlan)#vlan2VLAN2added:Name:VLAN0002SW4(vlan)#vlan3VLAN3added:Name:VLAN0003SW4(vlan)#vlan4VLAN4added:Name:VLAN0004SW4(vlan)#vlan5VLAN5added:Name:VLAN0005SW4(vlan)#vlan6VLAN6added:Name:VLAN0006SW4(vlan)#vlan7VLAN7added:Name:VLAN0007SW4(vlan)#vlan8VLAN8added:Name:VLAN0008SW4(vlan)#vlan9VLAN9added:Name:VLAN0009SW4(vlan)#vlan10VLAN10added:Name:VLAN0010SW4(vlan)#在Switch3上配置vtp：SW3#vlandaSW3#vlandatabaseSW3(vlan)#vtpSW3(vlan)#vtpdomaSW3(vlan)#vtpdomainmaliChangingVTPdomainnamefromNULLtomali4.3.9在三層交換上進(jìn)展鏈路捆綁：Switch3上捆綁：SW3(config)#intf0/0SW3(config-if)#channSW3(config-if)#channel-group1moSW3(config-if)#channel-group1modeonCreatingaport-channelinterfacePort-channel1SW3(config-if)#SW3(config-if)#intranSW3(config-if)#exitSW3(config)#intranSW3(config)#intrangef0/12-14SW3(config-if-range)#channSW3(config-if-range)#channel-group1moSW3(config-if-range)#channel-group1modeonSW3(config-if-range)#SW3(config-if-range)#Switch4捆綁：SW4(config)#intf0/0SW4(config-if)#chaSW4(config-if)#channel-group1moSW4(config-if)#channel-group1modeonCreatingaport-channelinterfacePort-channel1SW4(config-if)#SW4(config-if)#exitSW4(config)#intrangeSW4(config)#intrangef0/12-14SW4(config-if-range)#channSW4(config-if-range)#channel-groupmoSW4(config-if-range)#channel-group1moSW4(config-if-range)#channel-group1modeonSW4(config-if-range)#SW4(config-if-range)#4.3.10配置生成樹：Switch3上vl