网络工程实施方案

网络工程实施方案（棋板）1网络实施方案棋板网络实施方案模板网络工程卖施方案一、到货前准备1、项目人员组织结构及分工项目经理：工作容及国：负责项目的总体协调商务负责：工作容及国：负责与商务相关的工作技术负责：工作容及图：负责项目的总体实施工程技术人员：CCIECCNPCCNA工作容及围：CCIE和CCNP为项目实施的技术把关，CCNA负责实施方案的制作和项目的具体实施2、工程时间安排、工程进度安排工程时间妾排、预计9月初设备全部到货，总预计4至5周时间完成工程。具体妾排如下：根据项目各子任务的工作量估算以及我们对网络工程的经验，制定项目实施进度计划表格。表1:项目实施进度计划☆工程妾排设备订购设备到货验收系统妾装工程现场培训系统整体测试系统验收测试合同签定——9.269.27-9.289.29—10.710.8系统妾装工程具体分解以下的子任务： 中心和汇聚交换机的模拟环境联合调试4夭-1-主干切换各边缘交换机的调试广域网和CACHE507的调试VPN和ACS的调试省专网和卫星烟草专网的PIX调试ACL和QOS的设置网管软件的安装与调试设备配置文件与IOS备份3、IP地址的划分，VLAN的分配地址的划分，3夭4天3天4天1天2天2夭1天配合计算机中心整理虚网分配，将相同职能部门划分为同一虚网.并制成表格。1）包括三部分：包括三部分：综合办公楼：服务器区、销售、领导、技术、财务、会议室、各楼层办公室（待细化）、互联网访问、联合工房包括：生活区右侧、生活区左侧、能源动力中心、三层中控室、二层备件库、物流中控室、质检室厂房辅区包括：机修车间办公室、机修车间及备件库、锅炉房、门卫2、烟叶库A、烟叶库B、烟叶库C、烟叶库D三部分的VLAN要做到各自独立刻分，IP子网互不重叠。分配有两种方案：2）IP分配有两种方案：用户分配静态IP地址或从DHCP服务器动态获得IP本方案采用动、静态分配结合的方法来实现。VLAN的划分原则：从将来的发展考虑，要预留足够的扩展空间。为VLAN预留足够的扩展空间，也可以方便网络的优化。将VLAN以10为单位分段，取VLAN10、VLAN20、VLAN30作为当前使用的VLAN,VLAN11-VLAN19、VLAN21-VLAN29、VLAN31-VLAN39作为预留。段子网；综合办公楼使用/16段子网；段子网。联合工房和厂房辅区使用 /16段子网。VLAN10---VLAN390分昭给综合办公楼；综合办公楼；综合办公楼-2-VLAN400---VLAN590分电给联合工房；联合工房；联合工房VLAN500---VLAN600分电给厂房辅区。厂房辅区。厂房辅区具体卖现如下表：具体实现如下表：VLAN、分昭表：VLAN.IP分电表：-3-功能单位IP地址围VLANIP地址管理预留综合办公楼应用预留VLANIDVLAN名称-4-VPN远程接入/249-9-930VLAN1900-30VLAN20030VLAN210VLAN240vpnother1wxhszwxjchl综合办公楼其/24他卫星和省专网/24新旧厂互连（包括办公室和备件库）烟叶库/24/24930Vlan600yyk（包括A、C、B、D）厂房辅区其他/24-90-30Vlan610other3DHCP分电表：（DHCP服务器IP：53）功能单位子网部设备预留DHCP分电使用区域DHCP分昭使用区域综合办公楼管理预留应用预留VLANIP地址信息技术部财务部领导技术中心物资供应部人力资源部妾全保卫部25431-25431-25425431-25431-2542542301-2301-230230 1-230 1-2302309-9-9-99-9-930 0-30 0-3030 0-30 0-3030 后勤保障部质量管理部技改办组织宣传部监察审计部产品销售部营销策划部营销服务部会议室办公室25431-2542301-2309-9300-302541-230-930 31-254230 -9 0-3031-254 1-2309 0-30 254 1-230 -930 31-25431-254 1-2309 0-30 254 1-230 -930 31-254230 -9 0-30综合办公楼其他31-2541-23090-30-6-Word资料对DHCPSERVER放置位置的建议：DHCPSERVER功能可以做在1台主交换机上，也可以做在1台专用的服务器上。在交换机上启用DHCP功能后，在该交换机重启时，所有的DHCPCLIENT均会同时再次申请DHCP延期服务，这样会造成交换机拥塞甚至死机。所以，将DHCP做在1台专用的服务器上，是最优的做法。二、到货、实施前准备到货、1、现场检查与到货验收检验到的硬件设备的货号及数量是否与设备订货清单一致。检验到货的设备是否完好无损。验收的结果应该提供一份由参与验收的用户和系统集成商签名的硬件验收清单，并注明日期。如果没有可见的设备损害，那么在验货后，即开始设备的安装和调试。设备到货，进行设备验收，记录设备的序列号，表格如下：ItemNo.1-1NameofGoods（产品名称）CatalystCISCOCatalystMainSpecification（产品性能）Quantity（数量）2S/NNO.（序列号）1-2CiscoCatalyst2、设备定位，标签标明设备放置的物理位置设备定位，制作标签贴于交换机的上面机壳的显眼处， 标明该交换机将放置在厂区的具体位置， 例如：制丝车间、管理IP：1，该IP为交换机上可以激活的一个VLAN的IP地址（该IP地址用于交换机的远程管理）。如果在2950边缘交换机上，可以设置多个VLAN,但只有1个VLAN所赋予的IP地址可以和外界通讯。在规划完设备位置后，按计划标识网络名称、主干电缆（光纤）标签、和主干连接的的具体端口位置，并绘制网络设备详细表。设备/名称软件版本端口数IP地址具体位置电缆连接标识-8--9-三、实施、中心和汇聚交换机模拟环境联合调试一）中心和汇聚交换机模拟环境联合调试、准备:1、准备：两台6509中心交换机依下图上好模块：WS-X6816-GBIC空、扩展用WS-X6816-GBIC空、扩展用WS-SUP720引擎WS-SUP720引擎（冗余）空、扩展用WS-6148-RJ-45空、扩展用WS-X6816-GBIC空、扩展用WS-X6816-GBIC空、扩展用WS-SUP720引擎WS-SUP720引擎（冗余）空、扩展用WS-6148-GE-TX空、扩展用电源电源电源电源4507R汇聚交换机依下图上好模块：第一台汇聚4507R第二台汇聚4507R电源电源电源电源WS-X4515引擎空、冗余引擎扩展用WS-X4148-RJWS-X4232-GB-RJWS-X4306-GBIC空、扩展用空、扩展用WS-X4515引擎空、冗余引擎扩展用WS-X4148-RJWS-X4232-GB-RJWS-X4306-GBIC空、扩展用空、扩展用-10-连接2台6509间引擎的光纤口2台6509交换机的用四条光纤跳线连接相互的引擎光纤上联口2台6509交换机上的2个超级引擎上的光纤端口均可同时使用，在其中一台6509交换机的主引擎出故障的时候，冗余引擎替代主引擎发挥作用，该冗余引擎与另一台6509交换机的冗余引擎的中继线替代原来的两台主引擎的中继线发挥作用，保证网络主干的正常使用。采用如下的连线方式：Sup720Sup720Sup720Sup720因SUP720采用SFP光纤接口，在没有购置该接口摸块的情况下，两台6509中心交换机间可通过6816摸块上的GBIC口实现交换机间的冗余连接和通讯。通过在两台6509交换机的第一块6816模块的第15.16光纤端口互相连接，做TRUNK+CHANNEL,实现如下图：68166816该连接可以保证任何时候，2台6509交换机间的活动引擎可以正常连接，避免活动引擎连接冗余引擎，导致数据无法在2台6509交换机间传递。连接2台4507R间引擎的光纤口X4515X4515-11-用超5类跳线连接2台3550-12G间的1000Base-T口3550-12G3550-12G各交换机间的连接示意图：第一台中心交换机6509与各汇聚及边缘接入的连接端口示意图与各汇聚及边缘接入的连接端口示意图第一台中心交换机汇聚4507_2的gi1/1汇聚4507_1的gi1/1汇聚3550_1的gi0/1汇聚3550_2的gi0/16509_2的gi1/156509_2的gi1/166509_1上第一块上第一块6816上第一块6509_1上第二块上第二块6816上第二块1

23456789101112

131415161234567910111213141516会议室1的gi0/1会议室2的gi0/1综合楼1层的gi0/1综合楼2层的gi0/1综合楼3层的换1/1综合楼4层的gi0/1综合楼5层的gi0/1综合楼6层的gi0/1门卫1的gi0/1能源动力中心的制丝中控的gi1/1综合楼11层的综合楼10层的综合楼9层的gi0/1综合楼8层的伊0/1综合楼7层的伊0/1-12-第二台中心交换机6509与各汇聚及边缘接入的连接端口示意图第二台中心交换机与各汇聚及边缘接入的连接端口示意图汇聚4507_2的gi1/2汇聚4507_1的gi1/2汇聚3550_1的gi0/2汇聚3550_2的gi0/26509_1的gi1/156509_1的gi1/166509_2上第一块上第一块6816上第一块6509_2上第二块上第二块6816上第二块1234

56789101112131415

1612345678910111213141516会议室1的gi0/2会议室2的gi0/2综合楼1层的gi0/2综合楼2层的gi0/2综合楼3层的gi1/2综合楼4层的gi0/2综合楼5层的gi0/2综合楼6层的gi0/2门卫1的gi0/2能源动力中心的制丝中控的gi1/2综合楼11层的综合楼10层的综合楼9层的印0/2综合楼8层的gi0/2综合模7层的gi0/2-13-Word资料中心交换机和各汇聚交换机的连接端口示意图6509_112341516126509_2341516空、扩展用WS-X6816-GBIC空、扩展用WS-SUP720引擎WS-SUP720引擎空、扩展用WS-6148-GE-TX空、扩展用12121212空、扩展用WS-X6816-GBIC空、扩展用WS-SUP720引擎WS-SUP720引擎空、扩展用WS-6148-GE-TX空、扩展用电源

电源电源电源123456783550_1

9101112123456791011123550_2电源WS-X4515引擎引擎电源12电源12电源LzoLn寸耍嘿矣，刮时曝矣，刮UEOIS^X.§ZLZIZOLn寸安咚4期雯咚矣，则UEO.S^X.§2.mo.^^^x.§206寸6x,sa配咚冬琳-E^y，则ZL200寸&><53配咚4琳由^«剧琳-E琳-EUKwsa粱蝎PJOMI寸7各交换机闻连接端口分配表6509中心交换机端口接入交换机位置交换机名称对应连接光纤类接入交换机管端口型理IP-15-gi1/16gi1/163550-12G_1gi0/123550-12G_2gi0/122、2台6509中心交换机间的调试初调第一台6509中心交换机调试PC通过串口配置线连接第一块720引擎6509交换机上电（两个电源模块均需上电），启动进入配置模式命名该交换机：hostname6509_1采用统一的命名方式：交换机型号_位置，如：2950G48_nydl分配管理IP:interfacevlan250ipaddressstandby1priority150preemptstandby1ipnoshutdown设置ENABLE密码：enablepasswordcisco设置TELNET密码：linevty04passwordciscologin配置VTP信息：信息：vtpmodeservervtpversion2vtpdomainxmyc创建VLAN信息全局培植模式下：vlan250namewlgllvlan220nameserver1vlan230nameserver2修改VLAN名字如果对所输入的VLAN信息不满意的话，可以通过以下命令进行修改：vlan250name新的VLAN的名字配置与两台6509交换机的中继线的会聚和TRUNKinterfacePort-channel1switchportswitchporttrunkencapsulationdot1qswitchportmodetrunkinterfaceGigabitEthernet1/15switchportswitchporttrunkencapsulationdot1qswitchportmodetrunkchannel-group1modedesirableinterfaceGigabitEthernet1/16switchportswitchportmodetrunkswitchporttrunkencapsulationdot1qchannel-group1modedesirableChannel有3种模式：auto、desirable、on其中能让Channel正常运作的配置方法有3种：desirable与desirable；desirable与auto；on与on，其中desirable与desirable是最优的做法。on模式并不携带PAGP信息，auto只能被动进行链路协商，desirable能主动进行链路协商。三层路由口的配置-17-将中心交换机和汇聚交换机之间所连接的2条光纤的GBIC口作为三层路由口，用于中心交换机和汇聚交换机的IP通讯。主干三层路由口IP分电表：gi1/16509_1gi1/2gi1/3gi1/4gi1/16509_1gi1/2gi1/3gi1/4371594507_1gi4/14507_2gi4/13550-12G_1gi0/13550-12G_2gi0/14507_1gi4/24507_2gi4/23550-12G_1gi0/23550-12G_2gi0/2048260具体做法如下，全局配置模式下：defaultinterfacegi1/1defaultinterfacegi1/2defaultinterfacegi1/3defaultinterfacegi1/4/***初始化gi1/1-4GBIC口，在端口无法设置IP时特别有用***/interfacegi1/1noswitchport/***使用该命令可去掉端口的2层特性，使该端口成为3层路由口***/ipaddress52interfacegi1/2noswitchportipaddress52interfacegi1/3noswitchportipaddress 52interfacegi1/4noswitchportipaddress352其中1、2口用于和2台4507R交换机通讯；3、4口用于和2台3550-12G交换机通讯。-18-初调第二台6509中心交换机调试PC通过串口配置线连接第一块720引擎6509交换机上电，启动进入配置模式命名该交换机： hostname6509_2分配管理IP：interfacevlan250ipaddressstandby1ipnoshutdown设置ENABLE密码:enablepasswordcisco设置TELNET密码：linevty04passwordciscologin配置与另一台6509交换机的四条中继线的会聚和TRUNKinterfacePort-channel1switchportswitchporttrunkencapsulationdot1qswitchportmodetrunkinterfaceGigabitEthernet1/15switchportswitchporttrunkencapsulationdot1qswitchportmodetrunkchannel-group1modedesirableinterfaceGigabitEthernet1/16switchportswitchporttrunkencapsulationdot1qswitchportmodetrunkchannel-group1modedesirable-19-Word资料设置VTP为SERVER模式：vtpmodeservervtpversion2vtpdomainxmyc三层路由口的配置将中心交换机和汇聚交换机之间所连接的2条光纤的GBIC口作为三层路由口，用于中心交换机和汇聚交换机的IP通讯。具体做法如下，全局配置模式下：defaultinterfacegi1/1defaultinterfacegi1/2defaultinterfacegi1/3defaultinterfacegi1/4interfacegi1/1noswitchportipaddress752interfacegi1/2noswitchportipaddress152interfacegi1/3noswitchportipaddress552interfacegi1/4noswitchportipaddress952其中1、2口用于和2台4507R交换机通讯；3、4口用于和2台3550-12G交换机通讯。信息、设置VLAN信息、启用交换机间的热备份路由协议HSRP在中心交换机和汇聚交换机上分别设置所需的VLAN信息，中心交换机和汇聚交换机各有独立维护自己的一套VLAN信息。在主干和汇聚交换机上分别启用HSRP协议，保证在中心6509交换机闻或汇聚交换机间有1台故障的情况下，VLAN间仍能正常的通^L。-20-在2台中心6509交换机进行维护的特殊情况下，汇聚交换机仍能正常地工作，保证生产的不间新性。中心交换机和汇聚交换机上的VLAN划分：6509中心交换机上负责接入综合办公楼的VLAN；4507R汇聚交换机负责接入联合工房的VLAN；3550-12G汇聚交换机接入负责厂房辅区的VALN。将分布在中心交换机上的VLAN分成两部分，在2台6509上分别设置不同的VLAN网关的优先级，奇数VLAN在第一台6509上激活，偶数VLAN在另一台6509上激活，达到每台6509上分别负担一半的VLAN通讯，实现负载均衡目的。在第二台6509上，VLAN10处于备份状态，在第一台6509上，VLAN10是激活的：第一台6509配置如下：interfaceVlan250ipaddressstandby25priority150preemptstandby25ipinterfaceVlan220ipaddress6standby22ip5interfaceVlan230ipaddressstandby23priority150preemptstandby23ipinterfaceVlan10ipaddressstandby1priority150preemptstandby1ip第二台6509配置如下：interfaceVlan250ipaddressstandby25ipinterfaceVlan220-21-ipaddress7standby22priority150preemptstandby22ip5EIGRP，设置动态路由协议EIGRP，使中心和汇聚交换机之间的各IP子网可以通讯在2台中心交换机上配置EIGRP协议：routereigrp100networknetworknetworknoautosummaryroutereigrp168networknetworknetworknoautosummaryEIGRP协议缺省的负载均衡线路可以达到6条， 如果多于6条，可以用命令maxium-path设置； ThereisnoneedconfigEIGRPAUTO-SUMMARYinthisscenario.Ifyouwanttherouterdosummary,youmustconfigIPSUMMARYEIGRPininterfacemode.、交换机上架、二）交换机上架、全部交换机统调、交换机上架保持现有的网络不动，使用现有多余的光纤线路连接新的中心交换机和汇聚交换机， 保持现有的网络不动，使用现有多余的光纤线路连接新的中心交换机和汇聚交换机，组成第二个网络，进行测试。组成第二个网络，进行测试。在测试成功后，再进行新旧网络的切换。在测试成功后，再进行新旧网络的切换。需要利用烟厂停产的时间进行切换以保证烟厂生产系统数据的完整性需要利用烟厂停产的时间进行切换以保证烟厂生产系统数据的完整性、安全性1、综合办公楼网络部分切换边缘交换机的初始配置命名，在配置模式下使用如下命令：hostnamexmyc_c2950G_bg01-22-分配管理IP,在配置模式下命令如下：interfacevlan250ipaddress1noshutdownENABLE密码设置，在全局配置模式下：EnablepasswordciscoTELNET管理密码，在全局配置模式下：Linevty04Passwordciscologin设置VTP模式，在全局配置模式下：vtpmodeclientvtpversion2vtpdomainxmyc配置中继端口（TRUNK）interfacerangegi0/1-2switchportmodetrunkswitchporttrunkallowvlanall设置缺省网关：ipdefault-gateway为加快端口的启用速度，为加快端口的启用速度，2950边缘交换机上启用PORTFASTinterfacerangefa0/1-23spanning-treeportfast为加快生成树的收敛速度，4006、为加快生成树的收敛速度，所有的2950边缘交换机和接入位置的4006、4503交换机上全部启用UPLINKFASTspanning-treeuplinkfast中心交换机和汇聚交换机相对独立，通过路由方式通讯， 中心交换机和汇聚交换机相对独立，通过路由方式通讯，设置BACKBONEFAST意义不大在本实施方案中不对所有交换机设置BACKBONEFAST根据具体情况分配VLAN给各个端口-23-赋予具体端口具体的VLAN,在全局配置模式下使用命令如下：对于一组相同性质的端口：interfacerangefa0/1-24switchportmodeaccessswitchportaccessvlan3对于一个具体的端口：interfacefa0/10switchportmodeaccessswitchportaccessvlan4、广域网络的调试：三）广城网络的调试：、广城网络的调试Internet接入配置采用静态路由的方式连接互联网专线Internet接入配置Internet服务器群网络中心Internet拓扑图拓扑图说明WEB服务器-24-Word资料申请电信10M光纤宽带接入，分配一定数量的合法的INTERNETIP地址以供路由器、防火墙、WEB服务器和MAIL服务器使用。光纤宽带转成五类网线，接入SmartHammer硬件防火墙的外口上，SmartHammer硬件防火墙的口接FlexHammer5210的Ethernet1/24口上。SmartHammer硬件防火墙上共有3个以太口，其中两个是快速以太口，ge3设置为外口，优先级最低，优先级设为20；ge0设置为口，接部网，优先级最高，优先级设为80；ge1为DMZ口，接对外发布的WEB、MAIL服务器，优先级位于、外口之间，优先级设为50o具体表达如下：interfacege0ipaddress/30descriptiontoxiaoyuanipsecurity-level80ipnatnatl!interfacegelipaddress/26descriptionDMZipsecurity-level50ipnatnat2!interfacege2!interfacege3ipaddress/26descriptiontowanipsecurity-level20ipnatnat1WEB、防火墙上WEB、MAIL服务器的发布-25-Word资料WEB服务器通常使用HTTP:80端口作为服务端口，MAIL服务器常用的有微软的EXCHANGE2000SERVER、通常采用SMTP:25端口和POP3:110端口作为服务端口。在防火墙上，主要做地址映射和端口访问允许来实现WEB和MAIL服务器的对外发布。1、为了使外部用户可以访问DMZ的WEB服务器，卖现方法如下：ipnatnat2destinationtcp80ipnatnat2destinationtcp2121/*将WEB月艮务器的IP：与外口虚拟IP：4做地址映射*/access-list111permittcpanyanyhttp/*允许外部用户访问虚拟IP的80端口*/2、为了使外部用户可以访问dmz的ftp服务器，实现方法如下：ipnatnat2destinationtcp2121/*将ftp服务器的IP：与外口虚拟IP：做地址映射*/access-list111permittcpanyanyftp/*允许外部用户访问虚拟IP的21端口*/安全性考虑，妾全性考虑，对部网用户访问INTERNET的控制1、在SmartHammer硬件防火墙上配置访问控制列表(ACL)限制能够连入INTERNET的用户IP访问控制上，具体实现如下：网允许访问外网外网允许访问DMZ的MAIL和Http网允许访问DMZ的MAIL和Http外网不允许访问网DMZ不允许访问网2、在SmartHammer硬件防火墙上配置防攻击：ipdefendping-deathipdefendtear-dropipdefendjolt2ipdefendland-basedipdefendsyn-frag-26-ipdefendwinnukeipdefendping-sweepipdefendtcp-scanipdefendudp-scan3、在SmartHammer硬件防火墙上配置限制BT下载，以防其大量占用带宽。blockbittorrenttimeout65535。、各交换机配置文件和三）各交换机配置文件和IOS的备价、设备配置文件和IOS映像文件的备价载超级终端方式下，配置主机运行TFTP服务器，配置主机通过网络线连接交换机，运行命令：copystartup-configtftp://命令各份交换机上的配置文件copyflashtftp://命令备份交换机上的IOS映像文件。四、项目管理1、工程的妾全管理在厂区，严格遵守厂区的安全规定在有稳压电源和UPS的环境下，须先将稳压电源或UPS启动，硬件设备连接于稳压电源或UPS上，尽量避免将设备直接接在市电插座上，保证设备的妾全。2、工程资料、文档管理工程资料、及时保存调试好的配置文档。将进度中要进行的操作以书面形式提交使用方,征求使用方的同意和配合。一式两份，使用方保留一份，己方备份一份。写详细网络施工文档：根据文档计划要求对网络进行整体调试和配置工作，准备施工日志，对具体情况所进行的改动填写施工日志。工作联系单详见附件。-27-3、项目的质量控制方法项目正式实施前，完善项目实施方案，使项目的实施能够按部就班； 项目进行中如遇不确定问题，及时与用户进行沟通；项目进行中定期向用户做阶段性沟通；测试报告经客户确认后，项目正式完成；项目完成后，负责项目有关容的解释工作五、现场培训在工程卖施过程中，信息技术部的技术负责人员与我方技术人员一起进行设备的安装、调试和配置，给予信息技术部的技术负责人员一个最直观的学习方法。在调试完后，我方现场技术人员应及时将所调试的容讲解给信息技术部技术负责人员听，使他们能及时明白所调试的容。在信息技术部技术负责人员对配置中有疑问的地方，应给予现场解答，以免问题积压、遗漏，在我方现场技术人员无法解答的时候，应尽快与上级技术支持人员联系，给予信息技术部技术负责人员一个满意的答复。具体的培训容由CCIE马奔主持，容如下：交换机的结构分析园区网的构成和实现网络管理软件的基本使用方法答疑0.5夭0.5夭0・5夭0・5天六、测试系统测试原理与方法从实施阶段可分成：单个系统或相对独立部件的测试，例如单个路由器的有检等等；子系统的测试，例如中心网络的测试等等；整个网络系统的测试。测试的目标是为了保证用户能够科学而公正地验收供应商提供的设备和软件，系统集成商提供的整套系统，也是为了保证供应商和系统集成商能够准确无误地提供合同所要求的设-28-备和系统。所以，测试的目的对用户而言是为了验收。测试应该由供应商和系统集成商、用户及用户聘请的技术顾问共同参与。硬件设备测试与验收部件级测试部件级测试指对设备中各个部件的功能、可靠性、耐用性和可维性的测试，升档能力的衡量等。该类测试一般巳在原厂的生产过程中完成，用户只需在使用过程中加以观测即可。设备级测试设备级测试主要包括对设备的处理能力、可靠性、可扩充性、开放性等方面进行测试。设备级测试需用有关的测试工具、仪器或软件来进行，也可在实际应用中对其某些性能加以测试。系统级测试系统级测试主要包括网络的连通性测试，系统的可靠性测试，系统的响应时间，系统的抗干扰测试，系统的安全性测试等。这一类测试可借助于某些网络测试工具或网络管理和测试软件来完成。系统集成测试功能性测试：功能性测试：测试系统应提供的每一个功能和安全性限制，检查系统是否已正常实现所有功能。连通性测试：连通性测试：测试网络上任意站点间是否能够相互传输数据，测试各个终端能否登录中心服务器，并访问数据库，对数据库进行正常的操作；稳定性测试：稳定性测试：在不间新运行的一段时间，系统有无异常现象发生，如有异常，是由系统自动处理还是系统管理员人工干预处理，不间新的测试时间以一周（7天）为限；重载测试：重载测试：在系统处于重载工作状况时，通过计算机系统的监控软件，以及网络系统的管理软件监测计算机系统和网络系统的性能指标；-29-异常测试：异常测试：通过人为制造故障，测试系统的故障恢复能力及响应速度；但异常测试要以不损坏设备为前提，凡是硬件设备或系统软件手册中警告的不允许的误操作，不可作为异常测试项目。在各交换机关键部分连接测试PC,对网络中心服务器使用PING命令查看网络各次变动中的通断以及网络响应情况。冗余链路需测试以下各个部分：2台6509中心交换机和2台汇聚交换机4507R人为拔出其中1个电源模块或1块超级引擎，测试网络通讯是否正常2台6509中心交换机间4条会聚光纤链路人为端掉1条，查看网络的反映情况2台6509中心交换机人为使其中1台新电，查看网络的反映情况2台6509中心交换机和2台4507R会聚交换机、