单元5 网络工程的实施与验收

单元2网络综合布线系统设计目录单元3网络工程设计单元4网络系统安全设计单元6网络系统安全管理单元1网络安全系统集成概述单元5网络工程的实施与测试验收

引例描述网络工程测试与验收是网络工程建设的最后一环，是全面考核工程的建设工作、检验工程设计和工程质量的重要手段，它关系到这个网络工程质量能否满足预期设计的指标。网络工程测试与验收的最终结果是向用户提交一份完整的系统测试与验收报告。网络工程项目施工结束后，进入测试阶段，为项目的最后验收做准备。项目必须通过严格的测试，各项技术指标符合项目设计要求，网络系统经过一段时间的试运行后，才能申请项目验收，验收合格后方可竣‍工。

学习目标

掌握网络设备调试方法、制定实施方案和测试方案等技能。具备结合实际网络工程进行项目的组织、实施测试的能力。具有大国工匠精神、团队协作精神、5S的职业素‍养。

网络工程实施是在网络设计的基础上进行的工作，主要包括软硬件设施的采购，网络软硬件设施和测试系统的安装、配置、调试和培训等。应该保证按系统设计要求，实现网络系统的连接，直至正常运行，并负责网络技术的培训和维‍护。

任务场景学习网络工程项目的组织结构。做好网络设备调试前的准备工作。学习网络设备配置与调试方法。实施网络设备的安装与调‍试。

任务布置

1．项目团队

（1）项目经理（2）设备材料组

（3）布线施工组

（4）网络系统组

（5）培训组

（6）项目管理组5.1.1网络工程项目的组织

2．施工进度5.1.1网络工程项目的组织完成日期主要阶段性成果××年×月×日设计完成，将设计文档的Beta 版分发给主管领导、部门经理、网络管理员和最终用户××年×月×日讨论设计文档××年×月×日最终分发设计文档××年×月×日广域网服务供应商在所有建筑物之间完成专用线的安装××年×月×日培训新系统的网络管理员××年×月×日培训新系统的最终用户××年×月×日完成建筑物 1 中的试验系统××年×月×日从网络管理员和最终用户那里收集试验系统反馈信息××年×月×日完成建筑物 2、3、4、5 的网络实施××年×月×日从网络管理员和最终用户那里收集建筑物 2、3、4、5 网络系统的反馈信息××年×月×日完成其余建筑物内的网络实施××年×月×日监控新系统，判断其是否满足目标一个典型的工程实施计划目标、成本、进度三者之间的关系

1．采购设备5.1.2网络设备调试前的准备工作首先认真阅读签订的合同，确认付款方式、订货方式和供货时间。通常，在合同签订后，甲方（用户方）预付给乙方（供货方）30%的首付款，乙方收到首付款后开始订货。确认收到首付款后，应立即订购合同约定的所供货物，避免因供货问题影响工程进度。×××大厦网络系统设备清单×××大厦网络系统设备清单设备

种类序号设备名称及型号规格描述单位数量产地备注核心

交换机1WS-6509Catalyst6509chassis 主机台1Cisco/USA

2WS-CAC-1300WCatalyst60001300WACPowerSupply电源个2Cisco/USA

3SupervisorEngine1A-PFC/MSF215Mp/s，32Gb/s，CentralizedLayer2-4forwarding，EnhancedsecurityandQoS主板个2Cisco/USA

4WS-X6516-GE-TX16 口10/100/1000，RJ45，100m，Category5cable5 类双绞线端口插板个1Cisco/USA

5WS-X6416-GBICCatalyst600016 口Gig-EthernetSFPmod 光纤模块插板个1Cisco/USA

6WS-G54841000BASE-SXShortWavelengthGBIC（Multimodeonly）光纤模块个15Cisco/USA

7ST-SC光纤跳线，10m对15中国台湾增加楼层

交换机1CiscoCatalyst2960-48TC-L48 个以太网 10/100Mb/s 端口，2 个用上行端口（一个 10/100/1000Mb/s 和一个SFP插槽）台15Cisco/USA

2WS-G54841000BASE-SXShortWavelengthGBIC（Multimodeonly）光纤模块个15Cisco/USA

3ST-SC光纤跳线，2m对15中国台湾增加防火墙1PIX525PIXFirewall525chassis，2 个 10/100Mb/s 以太网端口台1Cisco/USA

2PIX-1FE1 个 10/100Mb/s 以太网端口，RJ45台1Cisco/USA

3PIX-CONN-URPIX无限制许可台1Cisco/USA

4软件PIX软件包套1Cisco/USA

2．熟悉设计方案5.1.2网络设备调试前的准备工作仔细阅读网络设计方案，根据网络拓扑结构，充分了解设备清单中的每个设备或模块，以及配置网络需要使用的网络技术。在设计方案中一般会对这些设备和技术进行说明。如有不清楚之处，应及时查阅相关资料，并与设计网络的工程师沟通，弄清楚用户的需求和设计方案的思‍路。某大厦网络拓扑结构

3．采购设备5.1.2网络设备调试前的准备工作虽然在设计网络时已经分析了网络布线系统，但是在实施之前还需要进一步考察用户的布线施工现场，结合网络布线系统图，确认设备间的位置、环境，以及网络设备的安装位置和连接跳线的长度和数‍量。某大厦与楼层机房配线间网络布线连接示意图

4．规划具体实施方案5.1.2网络设备调试前的准备工作在设计方案中已经规划了总体的实施方案，包括项目小组成员及任务分工、施工规划、施工进度表、IP地址规划表、路由协议选择、工程测试等。但是，设计方案中的规划通常对某些具体内容描述得不够细致。因此，在施工前还应当参照设计方案中的实施规划，进一步列出每个阶段具体需要完成的工作细‍节。

1．网络设备的配置方法与途径5.1.3网络设备配置与调试方法

（1）配置方法（2）配置途径

（3）使用超级终端连接到网络设备非网管交换机没有内置操作系统，不需要配置，可以直接使用。而网管交换机或路由器内置了专用的操作系统，需要进行配置，设置必要参数，才能充分运用网络技术实现其强大的网络功‍能。

2．配置基本命令5.1.3网络设备配置与调试方法大部分厂商的网络设备提供了命令行方式的配置方法，通过命令操作设置网络设备的参数，是操作网络设备中的操作系统的最直接、最有效的方法。各厂商设备的操作系统都具有自主的知识产权，虽然这些操作系统有相似之处，但不能通用。配置模式提示符接入下一级需要使用的命令返回上一级普通用户模式>

enableexit特权用户模式#configtexit全局配置模式（config）#interfaceexit端口配置模式（config-if）#

exitCisco 设备主要配置模式

3．基本调试命令5.1.3网络设备配置与调试方法完成配置后，如果配置正确，则会得到满意的结果。但是，偶尔也会出错，尤其是初学者，经常会出现各种配置错误，如输入命令的字符错误、命令输入的配置模式错误、参数设置错误等。如果这些错误能被及时发现并改正，不会影响配置结果，否则，最后就要详细检查每一步的操作，并纠正错误。因此，用户必须掌握一些基本的网络调试命令和故障排除方法，这些命令和方法能够帮助用户轻松解决绝大多数网络配置问‍题。

（1）showrun（2）ping

（3）showinterface

4．基本故障的排除方法5.1.3网络设备配置与调试方法网络故障排除，关键在于找到故障位置。网络故障排除通常采用结构化方法，故障排除的结构化顺序如图所示。故障排除的结构化顺序

1．测试设备5.1.4网络设备的调试过程设备到货后，应及时运送到用户的工作场地，由用户签收并统一保管。公司技术人员应在用户认可的情况下开箱检查和测试设备。如果甲方允许，设备的开箱测试工作也可在送货前进行。测试时，如果发现设备故障，应及时与厂商联系更换。设备测试的基本步骤如下：

（1）外观检查（2）加电检查

（3）检查插板和模块（4）通过终端方式检查

（5）记录设备序列号并粘贴标签

2．配置每台设备5.1.4网络设备的调试过程先集中摆放安装的设备，按照设计的网络拓扑结构，通过网络跳线或光纤跳线将设备连接起来，并连接必要的测试PC和服务器，搭建设备的模拟实际运行环境。然后，在这个模拟环境中进行配置和调试。网络工程建设是一项综合性和专业性较强的系统工程，涵盖了计算机技术、通信技术和项目管理等多个领域。因此，在进行网络工程建设的过程中，必须严格按照网络工程施工计划的施工进度和施工质量要求有组织地完成整个网络系统的整体建设。项目实施是工程师交付项目的具体操作环节，系统的管理和高效的流程是确保项目实施顺利完成的基本要素。由于计算机网络工程必须按照国家或国际标准和相关规范进行施工和验收，因此网络工程的施工方必须组成专门的项目团队，对工程进度和工程质量进行严格的控制和管‍理。单元2网络综合布线系统设计目录单元3网络工程设计单元4网络系统安全设计单元6网络系统安全管理单元1网络安全系统集成概述单元5网络工程的实施与测试验收

利用4.5节中已实现的网络工程项目“在防火墙上实现IPsecVPN和SSLVPN”，结合所学网络系统测试方法与技巧，完成该网络工程项目功能实现的测‍试。

任务场景学习网络系统测试前的准备工作。学习网络系统测试标准及规‍范。探究网络系统测试内容及方‍法。学习网络系统验收内容及步骤。

任务布置

（1）综合布线工程施工完成，且严格按工程合同的要求及相关的国家或部委颁布的标准整体验收合‍格

（2）成立网络测试小组

（3）制订测试方案

（4）确认网络设备的连接及网络拓扑符合工程设计要‍求

（5）准备测试过程中所需要使用的各种记录表格及其他文档材‍料

（6）供电电源检查

（7）设备通电前的常规检查5.2.1网络系统测试前的准备工作5.2.2网络系统测试标准及规范

（1）《路由器测试规范—高端路由器》（YD/T1156—2001）

（2）《以太网交换机测试方法》（YD/T1141—2007）

（3）《接入网设备测试方法—基于以太网技术的宽带接入网设备》（YD/T1240—2002）

（4）《IP网络技术要求—网络性能测量方法》（YD/T1381—2005）

（5）《公用计算机互联网工程验收规范》（YD/T5070—2005）

1．网络系统性能测试5.2.3网络系统测试网络系统测试是进行工程监理服务、网络故障测试服务和网络性能优化服务的基础，主要包括性能测试和功能测试。性能测试主要用于测试网络中的各种情况，包括网络设备、服务器、路由器、交换机、网卡等质量问题，设备互连的参数和端口设置问题，系统平台、协议的一致性问题，网络容量（传输速率、带宽、时延）问题，以及可能对网络造成的不利影‍响。

（1）系统连通性

（2）链路传输速率

（3）吞吐率

2．网络系统功能测试5.2.3网络系统测试网络系统功能测试主要包括：VLAN、DHCP、备份功能和网络设备测试，其目的是保证用户能够科学和公正地验收供应商提供的网络设备和系统集成商提供的整套系统，也是故障的预测、诊断、隔离和恢复的最常用手‍段。

（1）VLAN功能

（2）DHCP功能

（3）备份功能（4）网络设备测试测试项目测试方法正确结果网络系统

功能测试VLAN测试登录到交换机，查看VLAN的配置情况#showvlan

显示配置的VLAN的名称及分配的端口号在与交换机相连的主机上 ping 同一虚拟网段上的在线主机，及不同虚拟网段上的在线主机数据VLAN均显示 alive 信息，视频VLAN显示不可到达或超时信息检查地址解析表#arp–a

仅解析出本虚拟网段的主机的IP对应的MAC地址检查Trunk 配置信息#showinttrunk

显示Trunk 端口所有配置信息，注意查看配置Trunk 端口的信息连通性测试测试本地的连通性，查看延时#ping本地IP地址测试本地路由情况，查看路径#traceroute本地IP地址测试全网连通性，查看延时#ping外地IP地址测试全网路由情况，查看路径#traceroute外地IP地址测试与骨干网的连通性，查看延时#pingIP地址测试与骨干网通信的路由情况，查看路径#tracerouteIP地址测试本地路由延迟ping 本地IP地址，查看延迟结果测试本地路由转发性能ping 本地IP地址加–l3000 参数，查看延迟结果网络系统的VLAN功能测试方法和正确测试结果

3．应用系统测试5.2.3网络系统测试应用系统测试主要包括物理连通性测试，基本功能测试，网络系统的规划验证测试、性能测试和流量测试‍等。

（1）物理测试。物理测试主要是对硬件设备及软件配置进行测试，如服务器、磁盘阵列等。首先要查看设备型号是否与订货合同相符合，然后测试加电后系统是否正常启动，最后查看附件是否完‍整。

（2）服务系统测试。网络服务系统测试主要是指各种网络服务器的整体性能测试，通常包括完整性测试和功能测试两个部分

1．网络工程验收的工作流程5.2.4网络工程竣工验收网络工程验收通常包括测试验收和鉴定验收两种方式。当网络工程项目按期完成后，系统集成商和用户双方都要组织人员进行测试验收。测试验收要在有资深的专业测试机构或相关专家进行网络工程测试的基础上，由相关专家、系统集成商及用户共同进行认定，并在验收文档上签‍字。

（1）确认验收测试内容。

（2）制订验收测试方案。

（3）确认验收测试指‍标。

（4）安排验收测试进度，根据计划完成测试验‍收。

（5）分析并提交验收测试数据。

2．网络工程验收的内容5.2.4网络工程竣工