第09章网络工测试与验收.ppt

2、交换机设备检测 检查交换机的设备型号、出厂编号及软、硬件配置。 检测交换机的系统配置，包括主机名、加密口令及VLAN的数量、VLAN描述、VLAN地址、生成树配置等。 检测交换机的端口，包括端口类型、数量、端口状态。 在交换机内的模块（交换矩阵、电源、风扇等）具有冗余配置时，测试其备份功能。 对上述的各种检测数据和状态信息做好详细记录。 3、服务器设备检测 检测服务器设备的主机配置，包括CPU类型及数量、总线配置、图形子系统配置、内存、内置存储设备（软盘驱动器、硬盘、CD驱动器、磁带机）、网络接口、外存接口等。 检测服务器设备的外设配置，例如显示器、键盘、海量存储设备（外置硬盘、磁带机等）、打印机等。 3、服务器设备检测 检测服务器设备的系统配置，包括主机名称，操作系统版本，所安装的操作系统补丁情况；检查服务器中所安装软件的目录位置、软件版本。 检查服务器的网络配置，如主机名、IP地址、网络端口配置、路由配置等。 在服务器内的模块（电源、风扇等）具有冗余配置时，测试其备份功能。 对上述的各种检测数据和状态信息做好详细记录。 4、网络安全设备检测 ① 检测安全设备的硬件配置是否与工程要求一致 ② 检测安全设备的网络配置，如名称、IP地址、端口配置等。 ③ 检测设置的安全策略是否符合用户的安全需求 ④ 对上述的各种检测数据和状态信息做好详细记录。 三、子系统测试 1. 节点局域网测试 若节点局域网中存在几个网段或进行虚拟网（VLAN）划分，测试各网段或VLAN之间的隔离性，不同网段或VLAN之间应不能进行监听。检查STP的配置情况。 2. 路由器基本功能测试 对路由器的测试可使用终端从路由器的控制端口接入或使用工作站远程登录。 检查路由器配置文件的保存。 检查路由器所开启的管理服务功能（DNS，SNMP，NTP，Syslog等）。 检查路由器所开启的服务质量保证措施。 三、子系统测试 3. 服务器基本功能测试 根据服务器所用的操作系统，测试其基本功能。例如系统核心、文件系统、网络系统、输入/输出系统等。 检查服务器中启动的进程是否符合此服务器的服务功能要求。 测试服务器中应用软件的各种功能。 在服务器有高可用集群配置时，测试其主备切换功能。 三、子系统测试 4. 节点连通性测试 测试节点各网段中的服务器与路由器的连通性。 测试节点各网段间的服务器之间的连通性。 测试本节点与同网内其他节点、与国内其他网络、与国际互联网的的连通性。 5. 节点路由测试 检查路由器的路由表，并与网络拓扑结构尤其是本节点的结构比较。 测试路由器的路由收敛能力，先清除路由表，检查路由表信息的恢复。 5. 节点路由测试 测试路由器的路由收敛能力，先清除路由表，检查路由表信息的恢复。 路由信息的接收、传播与过滤测试：根据节点对路由信息的需求以及节点中路由协议的设置，测试节点路由信息的接收、传播与过滤，检查路由内容是否正确。 路由的备份测试：当节点具有多于一个以上的出入口路由时，模拟某路由的故障，测试路由的备份情况。 路由选择规则测试：测试节点对于路由选择规则的实现情况，对于业务流向安排是否符合设计要求流量疏通的负载分担实现情况，网络存在多个网间出入口时流量疏通对于出入口的选择情况等。 6. 节点安全测试 （1）路由器安全配置测试： 检查路由器的口令是否加密。 测试路由器操作系统口令验证机制屏蔽非法用户登录的功能。 测试路由器的访问控制列表功能。 对于接入路由器，测试路由器的反向路径转发（RFP）检查功能。 检查路由器的路由协议配置，是否启用了路由信息交换安全验证机制。 检查路由器上应该限制的一些不必要的服务是否关闭 6. 节点安全测试 （2）服务器安全配置测试 测试服务器的重要系统文件基本安全性能，如用户口令应加密存放，口令文件、系统文件及主要服务配置文件的安全，其他各种文件的权限设置等。 测试服务器系统被限制的服务应被禁止。 测试服务器的缺省用户设置及有关账号是否被禁止。 测试服务器中所安装的有关安全软件的功能。 测试服务上的其他安全配置内容。 9.4 网络系统工程验收 随工验收是在工程施工的过程中，对综合布线系统的电气性能、隐蔽工程等进行跟踪测试，在竣工验收时，一般不再对隐蔽工程进行复查。 初步验收又称交工验收，是在网络工程施工全部完成后，由建设单位组织相关人员根据系统设计的要求，对综合布线系统、网络设备及全网进行全面测试，并验收各种技术文档。初步验收合格，才可以对网络系统进行试运行，并确定试运行的时间。 竣工验收是网络系统试运行后，根据试运行的情况，对网络系统进行综合测验的过程。 一、初步验收 1．初步验收工作程序 （1）在进行初步验收测试之前，必须完成了随工验收，并有相关的收入记录。 （2）初验前由施工单位按照相关规定，整理好各种文件和技