单元9 项目工程实施__测试与验收.pptVIP

学习目标 知识目标 掌握系统集成项目工程测试方法 理解项目工程验收的标准和流程 理解项目验收报告内容 学习目标 技能目标 能够测试网络系统运行参数并撰写测试报告 能够实施项目验收 能够撰写验收报告 引例描述 在XX系统集成公司XXX工程项目部会议上，项目经理张庆讲话，总结了前期网络安全实施情况，部署下期工程任务。 张庆：网络安全任务已经完成，下一阶段开始实施工程测试与验收任务，技术具体由王工负责，有关计划和文档管理由小李协助。王工：明白。小李：明白。 会后小李询问王工，项目工程测试与验收需要做些什么工作，王工告诉小李，本项目网络工程测试与验收具体要完成的工作主要有： 测试项目工程；验收计划的编制规范；验收项目工程。 问题引导 企业网可能遭遇哪些威胁信息安全的攻击？ 企业网常用的安全措施有哪些？ 防火墙与入侵防御系统在网络安全方面能起到什么作用？ 1. 交换网络测试 1.1 交换网络的VLAN测试 1使用SecureCRT连接到设备GZ-SWCENTER01上； 2在设备上检查VLAN配置，参考命令如下： 1. 交换网络测试 1.2 VTP测试 1将交换机之间的链路变成TRUNK模式，测试： 1. 交换网络测试 1.2 VTP实现 2在两个核心交换机上配置VTP，测试： 1. 交换网络测试 1.2 VTP实现 3在两个接入层交换上配置VTP，测试： 1. 交换网络测试 1.3 STP实现 1将GZ-SWCENTER01配置为vlan10、20、30、40、50的根网桥，测试： 1. 交换网络测试 1.3 STP实现 2将GZ-SWCENTER02配置为vlan10、20、30、40、50的备份根网桥,测试： 1. 交换网络测试 1.4 Port-channel实现 1在GZ-SWCENTER01配置Port-channel ，测试： 1. 交换网络测试 1.5 在多层交换上实现部门网关 1根据之前的IP规划在GZ-SWCENTER01配置SVI接口地址，测试： GZ-SWCENTER01#show ip interface brief 1. 交换网络测试 1.5 在多层交换上实现部门网关 3根据之前的IP规划，每个部门的默认网关是本子网内最大的IP，因此这里使用HSRP（热备份冗余网关）来实现，配置GZ-SWCENTER01 为主网关，测试： 2 .路由方案测试 2.1 路由器IP地址配置 1按照ISP的要求，給路由器配置IP地址及路由，测试： 2. 路由实现测试 2.2 实现GZ总公司内网OSPF路由 1测试GZ总公司内网OSPF路由协议： 2. 路由实现测试 2.2 实现GZ总公司内网OSPF路由 2测试GZ总公司内网OSPF邻居： 2. 路由实现测试 2.3 实现GZ总公司内网OSPF路由 3测试GZ总公司内网OSPF路由表： 2. 路由实现测试 2.4 配置NAT，实现企业访问Internet 1在GZ-R01上配置NAT，测试： 使用WinXP访问Internet： 2. 路由实现测试 1.4 配置NAT，实现企业访问Internet 1在GZ-R01上配置NAT，测试： 3. 网络安全测试 3.1 ASA防火墙配置实现 1测试防火墙的接口： 3. 网络安全测试 3.1 ASA防火墙配置实现 1测试防火墙的接口： 3. 网络安全测试 3.1 ASA防火墙配置实现 1测试防火墙的接口： END