单元9 项目工程实施__测试与验收.

学习目标
知识目标 ?掌握系统集成项目工程测试方法 ?理解项目工程验收的标准和流程 ?理解项目验收报告内容

学习目标
技能目标 ?能够测试网络系统运行参数并撰写测试报告 ?能够实施项目验收 ?能够撰写验收报告

引例描述
在XX系统集成公司XXX工程项目部会议上，项目经理张庆讲话，总结了前期网络安全实施情况，部署下期工程任务。张庆：网络安全任务已经完成，下一阶段开始实施工程测试与验收任务，技术具体由王工负责，有关计划和文档管理由小李协助。王工：明白。小李：明白。会后小李询问王工，项目工程测试与验收需要做些什么工作，王工告诉小李，本项目网络工程测试与验收具体要完成的工作主要有：测试项目工程；验收计划的编制规范；验收项目工程。

问题引导
? 企业网可能遭遇哪些威胁信息安全的攻击？ ? 企业网常用的安全措施有哪些？ ? 防火墙与入侵防御系统在网络安全方面能起到什么作用？

1. 交换网络测试
1.1 交换网络的VLAN测试 1>使用SecureCRT连接到设备GZ-SWCENTER01上； 2>在设备上检查VLAN配置，参考命令如下：

1. 交换网络测试
1.2 VTP测试 1>将交换机之间的链路变成TRUNK模式，测试：

1. 交换网络测试
1.2 VTP实现 2>在两个核心交换机上配置VTP，测试：

1. 交换网络测试
1.2 VTP实现 3>在两个接入层交换上配置VTP，测试：

1. 交换网络测试
1.3 STP实现 1>将GZ-SWCENTER01配置为vlan10、20、30、40、 50的根网桥，测试：

1. 交换网络测试
1.3 STP实现 2>将GZ-SWCENTER02配置为vlan10、20、30、40、 50的备份根网桥,测试：

1. 交换网络测试
1.4 Port-channel实现 1>在GZ-SWCENTER01配置Port-channel ，测试：

1. 交换网络测试
1.5 在多层交换上实现部门网关 1>根据之前的IP规划在GZ-SWCENTER01配置SVI接口地址，测试：
GZ-SWCENTER01#show ip interface brief

1. 交换网络测试
1.5 在多层交换上实现部门网关 3>根据之前的IP规划，每个部门的默认网关是本子网内最大的IP，因此这里使用HSRP（热备份冗余网关）来实现，配置GZ-SWCENTER01 为主网关，测试：

2 .路由方案测试
2.1 路由器IP地址配置 1>按照ISP的要求，給路由器配置IP地址及路由，测试：

2. 路由实现测试
2.2 实现GZ总公司内网OSPF路由 1>测试GZ总公司内网OSPF路由协议：

2. 路由实现测试
2.2 实现GZ总公司内网OSPF路由 2>测试GZ总公司内网OSPF邻居：

2. 路由实现测试
2.3 实现GZ总公司内网OSPF路由 3>测试GZ总公司内网OSPF路由表：

2. 路由实现测试
2.4 配置NAT，实现企业访问Internet 1>在GZ-R01上配置NAT，测试：使用WinXP访问Internet：

2. 路由实现测试
1.4 配置NAT，实现企业访问Internet 1>在GZ-R01上配置NAT，测