网络工程测试与验收-PPT.ppt

《网络工程测试与验收-PPT.ppt》由会员分享，可在线阅读，更多相关《网络工程测试与验收-PPT.ppt（53页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络工程测试与验收第第9章章 网络工程测试与验收网络工程测试与验收 2基本内容基本内容u网络测试基础网络测试基础u综合布线系统测试与验收综合布线系统测试与验收u网络测试网络测试 u网络系统工程验收网络系统工程验收39.1 网网络络测测试试基基础础u网络测试标准与规范综合网络测试标准与规范综合u网络性能测试要求网络性能测试要求u常用测试工具简介常用测试工具简介4一、网络测试标准与规范一、网络测试标准与规范1、综合布线测试标准与规范、综合布线测试标准与规范52、网网络络设设备备测测试试标标准准与与规规范范u路由器测试规范路由器测试规范高端路由器高端路由器（YD/T 11562001）：本规范主要规

2、定了高端路由器）：本规范主要规定了高端路由器的接口特性测试、协议测试、性能测试、网络的接口特性测试、协议测试、性能测试、网络管理功能测试等，自管理功能测试等，自2001年年11月月1日起实施。日起实施。u千兆位以太网交换机测试方法千兆位以太网交换机测试方法（YD/T 11412001）：本标准规定了千兆位以太网交）：本标准规定了千兆位以太网交换机的功能、测试、性能测试、协议测试和常换机的功能、测试、性能测试、协议测试和常规测试，自规测试，自2001年年11月月1日起实施。日起实施。62、网网络络设设备备测测试试标标准准与与规规范范u接入网设备测试方法接入网设备测试方法基于以太网技术的基于以太网

3、技术的宽带接入网设备宽带接入网设备（YD/T 12402002）：本）：本标准规定了对于基于以太网技术的宽带接入网标准规定了对于基于以太网技术的宽带接入网设备的接口、功能、协议、性能和网管的测试设备的接口、功能、协议、性能和网管的测试方法，适用于基于以太网技术的宽带接入网设方法，适用于基于以太网技术的宽带接入网设备，自备，自2002年年11月月8日起实施。日起实施。73、网络性能测试标准与规范、网络性能测试标准与规范uIP网络技术要求网络技术要求网络性能测量方法网络性能测量方法（YD/T 13812005）：本标准规定了）：本标准规定了IPv4网网络性能测量方法，并规定了具体性能参数的测络性能

4、测量方法，并规定了具体性能参数的测量方法，自量方法，自2005年年12月月1日起实施。日起实施。u公用计算机互联网工程验收规范公用计算机互联网工程验收规范（YD/T 50702005）：本规范主要规定了基于）：本规范主要规定了基于IPv4的的公用计算机互联网工程的单点测试、全网测试公用计算机互联网工程的单点测试、全网测试和竣工验收等方面的方法和标准，自和竣工验收等方面的方法和标准，自2006年年1月月1日起实行。日起实行。8大家应该也有点累了，稍作休息大家有疑问的，可以询问和交流大家有疑问的，可以询问和交流9二二、网网络络性性能能测测试试要要求求1、测试方法、测试方法（1）主动测试）主动测试u

5、主动测试是在选定的测试点上利用测试工具有主动测试是在选定的测试点上利用测试工具有目的地主动产生测试流量注入网络，并根据测目的地主动产生测试流量注入网络，并根据测试数据流的传送情况来分析网络的性能。试数据流的传送情况来分析网络的性能。（2）被动测试）被动测试u被动测试是指在链路或设备（如路由器和交换被动测试是指在链路或设备（如路由器和交换机等）上对网络进行监测，而不需要产生流量机等）上对网络进行监测，而不需要产生流量的测试方法。的测试方法。102、测测试试的的安安全全性性（1）网络对测试方法的安全性要求）网络对测试方法的安全性要求u在采用主动测试方法时，需要将测试流量注入在采用主动测试方法时，需

6、要将测试流量注入网络，所以不可避免会对网络造成影响。网络，所以不可避免会对网络造成影响。u对于被动测试技术，由于需要采集网络上的数对于被动测试技术，由于需要采集网络上的数据包，因此会将用户数据暴露给无意识的接收据包，因此会将用户数据暴露给无意识的接收者，对网络服务的客户造成潜在的安全问题。者，对网络服务的客户造成潜在的安全问题。（2）测试方法自身的安全性要求）测试方法自身的安全性要求u在网络中，测试活动本身也可以看做是网络所在网络中，测试活动本身也可以看做是网络所提供的一种特殊的服务，因此要防止网络中的提供的一种特殊的服务，因此要防止网络中的破坏行为对测试主机的攻击。破坏行为对测试主机的攻击。

7、113、测测试试结结果果的的统统计计（1）统计方式）统计方式u按时间方式即把测试的结果按时间顺序进行统按时间方式即把测试的结果按时间顺序进行统计（抽样），得到一个时间段上网络性能的分计（抽样），得到一个时间段上网络性能的分布和变化情况。布和变化情况。u按空间方式就是把测试的结果按测试点在网络按空间方式就是把测试的结果按测试点在网络中所处的空间位置进行统计（抽样），以得到中所处的空间位置进行统计（抽样），以得到网络性能在空间上的分布。网络性能在空间上的分布。123、测测试试结结果果的的统统计计（2）统计方法）统计方法u对测试结果的统计方法就是对测试结果进行统对测试结果的统计方法就是对测试结果进行

8、统计的不同算法以及对结果的表示方法。计的不同算法以及对结果的表示方法。u由于网络性能的测试一般来说周期将会很长，由于网络性能的测试一般来说周期将会很长，因此将会得到大量的数据，但单纯的罗列数据因此将会得到大量的数据，但单纯的罗列数据意义并不大，必须对结果进行统计计算，即在意义并不大，必须对结果进行统计计算，即在大量的数据中找到其相互间的关联，得到有意大量的数据中找到其相互间的关联，得到有意义的分析数据，以清楚地反映网络某一方面的义的分析数据，以清楚地反映网络某一方面的性能。性能。13三三、常常用用测测试试工工具具1、综合布线测试工具、综合布线测试工具（1）Fluke DSP100测试仪测试仪（

9、2）Fluke DSPFTK光缆测试仪光缆测试仪2网络测试工具网络测试工具（1）Fluke 67X局域网测试仪局域网测试仪（2）Fluke 68X系列企业级局域网测试仪系列企业级局域网测试仪（3）EtherScope Series II系列网络通系列网络通14Fluke DSP100测测试试仪仪u功能：用来测试综合布线中电缆（双绞线）功能：用来测试综合布线中电缆（双绞线）传输系统的性能。传输系统的性能。u组成：组成：DSP-100测试仪由主机和远端单元组测试仪由主机和远端单元组成成;u操作方法：操作方法：15Fluke DSPFTK光光缆缆测测试试仪仪u功能：用来测试综合布线中光缆传输系统的性

10、功能：用来测试综合布线中光缆传输系统的性能。能。u组成：组成：DSP-FTK光功率表由主机、光源模块、光功率表由主机、光源模块、光纤连接适配器和测试连接线组成；光纤连接适配器和测试连接线组成；16Fluke 67X局局域域网网测测试试仪仪uFluke 67X系列网络测试仪（系列网络测试仪（LANMeter）是）是Fluke公司于公司于1993年推出的一种专用于计算机年推出的一种专用于计算机局域网络安装调试、维护和故障诊断的工具。局域网络安装调试、维护和故障诊断的工具。它将网络协议分析仪和电缆测试仪主要功能完它将网络协议分析仪和电缆测试仪主要功能完美结合起来，形成一个新颖的网络测试仪器，美结合起

11、来，形成一个新颖的网络测试仪器，可以迅速查出电缆、网卡（可以迅速查出电缆、网卡（NIC）、集线器）、集线器（hub）、桥（）、桥（bridge）、路由器（）、路由器（router）等故障。等故障。Fluke 67X网络测试仪分为网络测试仪分为F670（令（令牌环网）、牌环网）、F672（以太网）和（以太网）和F675（以太和令（以太和令牌环网）牌环网）3种型号。种型号。17Fluke 68X系系列列企企业业级级局局域域网网测测试试仪仪uFluke公司自公司自20世纪世纪90年代初期推出极其成功年代初期推出极其成功的的F67X系列网络测试仪后，于系列网络测试仪后，于1996年开发出年开发出企业级

12、网络测试仪企业级网络测试仪F68X系列。系列。u这种手持式的网络测试工具可以在这种手持式的网络测试工具可以在5分钟之内解分钟之内解决决80%的网络问题。的网络问题。18EtherScope Series II系系列列网网络络通通uEtherScope Series II系列网络通是由系列网络通是由Fluke公公司于司于2006年推出的一款便携式集成网络测试工年推出的一款便携式集成网络测试工具，用于提供有线具，用于提供有线/无线局域网（无线局域网（LAN）的安装、）的安装、监测和故障诊断等方面的各种关键的性能量度，监测和故障诊断等方面的各种关键的性能量度，其自动测试特性可以快速地验证物理层的性能

13、，其自动测试特性可以快速地验证物理层的性能，搜索网络和设备，并找出配置和性能问题。搜索网络和设备，并找出配置和性能问题。199.2 综综合合布布线线系系统统测测试试与与验验收收u综合布线系统测试是网络测试的一个重要部分。综合布线系统测试是网络测试的一个重要部分。u从工程的角度来讲，综合布线测试划分为两类，从工程的角度来讲，综合布线测试划分为两类，一类是导通测试，另一类是认证测试。一类是导通测试，另一类是认证测试。u导通测试导通测试在施工的过程中由施工人员边施在施工的过程中由施工人员边施工边简单测试线缆是否连通。它可以保证所完工边简单测试线缆是否连通。它可以保证所完成的每一个连接都正确。导通测试

14、注重综合布成的每一个连接都正确。导通测试注重综合布线的连接性能，不关心综合布线的电气特性。线的连接性能，不关心综合布线的电气特性。209.2 综综合合布布线线系系统统测测试试与与验验收收u认证测试认证测试对综合布线系统依照标准进行测对综合布线系统依照标准进行测试，以确定综合布线是否全部达到设计要求。试，以确定综合布线是否全部达到设计要求。u通常综合布线的通道性能不仅取决于布线的施通常综合布线的通道性能不仅取决于布线的施工工艺，还取决于采用的线缆及相关连接硬件工工艺，还取决于采用的线缆及相关连接硬件的质量，所以，综合布线必须要做认证测试。的质量，所以，综合布线必须要做认证测试。u认证测试包括连接

15、性能测试和电气性能测试，认证测试包括连接性能测试和电气性能测试，这种测试并不能提高综合布线的通道性能，只这种测试并不能提高综合布线的通道性能，只是可以确认所安装的线缆、相关连接硬件及其是可以确认所安装的线缆、相关连接硬件及其工艺能否达到设计要求。工艺能否达到设计要求。21一一、双双绞绞线线测测试试u按照按照EIA/TAI568规范，数据规范，数据/语音布线系统有三语音布线系统有三种测试规范：种测试规范：基本链路（基本链路（Basic Link）测试）测试永久链路（永久链路（Permanent Link）测试）测试信道（信道（Channel Link）测试。）测试。u基本链路测试要求低，永久链路

16、测试要求较高，基本链路测试要求低，永久链路测试要求较高，信道测试要求最高。信道测试要求最高。221、缆缆线线测测试试模模型型（1）基本链路连接模型）基本链路连接模型u基本链路包括：两头的测试线缆（基本链路包括：两头的测试线缆（2m）、信息）、信息插座至电信间配线架，但不包括测试仪器的接插座至电信间配线架，但不包括测试仪器的接头。头。23（2）永永久久链链路路连连接接模模型型u永久链路不包括测试线缆和测试仪器的接头。永久链路不包括测试线缆和测试仪器的接头。适用于测试固定链路（水平电缆及相关连接器适用于测试固定链路（水平电缆及相关连接器件）性能。件）性能。24（3）信信道道连连接接模模型型u信道包

17、括最长信道包括最长90m的水平缆线、信息插座模块、的水平缆线、信息插座模块、集合点、电信间的配线设备、跳线、设备线缆，集合点、电信间的配线设备、跳线、设备线缆，但不包括测试仪器的接头，总长不得大于但不包括测试仪器的接头，总长不得大于100m。252、双双绞绞线线测测试试内内容容 1、验证测试、验证测试 开路、短路开路、短路 反接反接错对错对 串绕串绕 2、认证测试、认证测试 接线图接线图 布线链路长度布线链路长度 衰减衰减 近端串扰近端串扰NEXT损耗损耗 特性阻抗特性阻抗 反接反接错对错对串绕串绕26二二、光光缆缆系系统统的的测测试试 1、光纤系统基本的测试内容、光纤系统基本的测试内容 光纤

18、的连续性光纤的连续性 光纤衰减光纤衰减 2、光纤衰减测试步骤、光纤衰减测试步骤 测试仪的校核调整测试仪的校核调整 测试前的准备工作测试前的准备工作 光纤损耗的测试步骤光纤损耗的测试步骤 l由位置由位置A向位置向位置B的方向上测试光纤损耗。的方向上测试光纤损耗。l由位置由位置B向位置向位置A的方向上测试光纤损耗。的方向上测试光纤损耗。l计算光纤的传输损耗。计算光纤的传输损耗。记录所有的数据记录所有的数据 重复测试重复测试 27二二、光光缆缆系系统统的的测测试试 28三三、综综合合布布线线系系统统工工程程验验收收u综合布线系统工程验收是网络工程验收的随工综合布线系统工程验收是网络工程验收的随工验收

19、内容之一，也是全面考核工程的建设工作，验收内容之一，也是全面考核工程的建设工作，检验设计水平和确保工程质量的一个重要环节。检验设计水平和确保工程质量的一个重要环节。1、综合布线系统工程验收的合格判定、综合布线系统工程验收的合格判定2综合布线系统工程验收的项目及内容综合布线系统工程验收的项目及内容299.3 网网络络测测试试u测试前的准备测试前的准备u硬件设备检测硬件设备检测u子系统测试子系统测试30一一、测测试试前前的的准准备备（1）综合布线工程施工完成，且严格按工程合同）综合布线工程施工完成，且严格按工程合同的要求及相关的国家或部颁标准整体验收合格。的要求及相关的国家或部颁标准整体验收合格。

20、（2）成立网络测试小组。小组的成员主要以使用）成立网络测试小组。小组的成员主要以使用单位为主，施工方参与（如有条件的话，可以单位为主，施工方参与（如有条件的话，可以聘请从事专业测试的第三方参加），明确各自聘请从事专业测试的第三方参加），明确各自的职责。的职责。（3）制订测试方案。双方共同商讨，细化工程合）制订测试方案。双方共同商讨，细化工程合同的测试条款，明确测试所采用的操作程序、同的测试条款，明确测试所采用的操作程序、操作指令及步骤，制订详细的测试方案。操作指令及步骤，制订详细的测试方案。31一一、测测试试前前的的准准备备（4）确认网络设备的连接及网络拓扑符合工程设）确认网络设备的连接及网络

21、拓扑符合工程设计要求。计要求。（5）准备测试过程中所需要使用的各种记录表格）准备测试过程中所需要使用的各种记录表格及其他文档材料。及其他文档材料。（6）供电电源检查。直流供电电压为）供电电源检查。直流供电电压为 48V，交，交流供电电压为流供电电压为220V。（7）设备通电前，应对下列内容进行检查：）设备通电前，应对下列内容进行检查：32设设备备通通电电前前检检查查的的内内容容u设备应完好无损。设备应完好无损。u设备的各种熔丝、电气开关规格及各种选择开设备的各种熔丝、电气开关规格及各种选择开关状态。关状态。u机架和设备外壳应接地良好，地线上应无电压机架和设备外壳应接地良好，地线上应无电压存在。

22、逻辑地不能与工作地线、保护地线混接存在。逻辑地不能与工作地线、保护地线混接u供电电源回路上应无电压存在，测量其电源线供电电源回路上应无电压存在，测量其电源线对地应无短路现象。对地应无短路现象。u设备在通电前应在电源输入端测量主电源电压，设备在通电前应在电源输入端测量主电源电压，确认正常后，方可进行通电测试。确认正常后，方可进行通电测试。u各种文字符号和标签应齐全正确，粘贴牢固。各种文字符号和标签应齐全正确，粘贴牢固。33二、硬件设备检测二、硬件设备检测1、路由器设备检测、路由器设备检测u检查路由器，包括设备型号、出厂编号及随机配套的线检查路由器，包括设备型号、出厂编号及随机配套的线缆；检测路由

23、器软、硬件配置，包括软件版本、内存大缆；检测路由器软、硬件配置，包括软件版本、内存大小、小、MAC地址、接口板等信息。地址、接口板等信息。u检测路由器的系统配置，包括主机名，各端口检测路由器的系统配置，包括主机名，各端口IP地址、地址、端口描述、加密口令、开启的服务类型等。端口描述、加密口令、开启的服务类型等。u检测路由器的端口配置，包括端口类型、数量、端口状检测路由器的端口配置，包括端口类型、数量、端口状态。态。u路由器内的模块（路由处理引擎、交换矩阵、电源、风路由器内的模块（路由处理引擎、交换矩阵、电源、风扇等扇等)具有冗余配置时，测试其备份功能。具有冗余配置时，测试其备份功能。u对上述的

24、各种检测数据和状态信息做好详细记录。对上述的各种检测数据和状态信息做好详细记录。342、交换机设备检测、交换机设备检测u检查交换机的设备型号、出厂编号及软、硬件检查交换机的设备型号、出厂编号及软、硬件配置。配置。u检测交换机的系统配置，包括主机名、加密口检测交换机的系统配置，包括主机名、加密口令及令及VLAN的数量、的数量、VLAN描述、描述、VLAN地址、地址、生成树配置等。生成树配置等。u检测交换机的端口，包括端口类型、数量、端检测交换机的端口，包括端口类型、数量、端口状态。口状态。u在交换机内的模块（交换矩阵、电源、风扇等）在交换机内的模块（交换矩阵、电源、风扇等）具有冗余配置时，测试其

25、备份功能。具有冗余配置时，测试其备份功能。u对上述的各种检测数据和状态信息做好详细记对上述的各种检测数据和状态信息做好详细记录。录。353、服务器设备检测、服务器设备检测u检测服务器设备的主机配置，包括检测服务器设备的主机配置，包括CPU类型及类型及数量、总线配置、图形子系统配置、内存、内数量、总线配置、图形子系统配置、内存、内置存储设备（软盘驱动器、硬盘、置存储设备（软盘驱动器、硬盘、CD驱动器、驱动器、磁带机）、网络接口、外存接口等。磁带机）、网络接口、外存接口等。u检测服务器设备的外设配置，例如显示器、键检测服务器设备的外设配置，例如显示器、键盘、海量存储设备（外置硬盘、磁带机等）、盘、

26、海量存储设备（外置硬盘、磁带机等）、打印机等。打印机等。363、服务器设备检测、服务器设备检测u检测服务器设备的系统配置，包括主机名称，检测服务器设备的系统配置，包括主机名称，操作系统版本，所安装的操作系统补丁情况；操作系统版本，所安装的操作系统补丁情况；检查服务器中所安装软件的目录位置、软件版检查服务器中所安装软件的目录位置、软件版本。本。u检查服务器的网络配置，如主机名、检查服务器的网络配置，如主机名、IP地址、地址、网络端口配置、路由配置等。网络端口配置、路由配置等。u在服务器内的模块（电源、风扇等）具有冗余在服务器内的模块（电源、风扇等）具有冗余配置时，测试其备份功能。配置时，测试其备

27、份功能。u对上述的各种检测数据和状态信息做好详细记对上述的各种检测数据和状态信息做好详细记录。录。374、网网络络安安全全设设备备检检测测 检测安全设备的硬件配置是否与工程要求一致检测安全设备的硬件配置是否与工程要求一致 检测安全设备的网络配置，如名称、检测安全设备的网络配置，如名称、IP地址、地址、端口配置等。端口配置等。检测设置的安全策略是否符合用户的安全需求检测设置的安全策略是否符合用户的安全需求 对上述的各种检测数据和状态信息做好详细记对上述的各种检测数据和状态信息做好详细记录。录。38三、子系统测试三、子系统测试1.节点局域网测试节点局域网测试u若节点局域网中存在几个网段或进行虚拟网

28、若节点局域网中存在几个网段或进行虚拟网（VLAN）划分，测试各网段或）划分，测试各网段或VLAN之间的隔之间的隔离性，不同网段或离性，不同网段或VLAN之间应不能进行监听。之间应不能进行监听。检查检查STP的配置情况。的配置情况。2.路由器基本功能测试路由器基本功能测试u对路由器的测试可使用终端从路由器的控制端对路由器的测试可使用终端从路由器的控制端口接入或使用工作站远程登录。口接入或使用工作站远程登录。u检查路由器配置文件的保存。检查路由器配置文件的保存。u检查路由器所开启的管理服务功能（检查路由器所开启的管理服务功能（DNS，SNMP，NTP，Syslog等）。等）。u检查路由器所开启的服

29、务质量保证措施。检查路由器所开启的服务质量保证措施。39三、子系统测试三、子系统测试3.服务器基本功能测试服务器基本功能测试u根据服务器所用的操作系统，测试其基本功能。根据服务器所用的操作系统，测试其基本功能。例如系统核心、文件系统、网络系统、输入例如系统核心、文件系统、网络系统、输入/输输出系统等。出系统等。u检查服务器中启动的进程是否符合此服务器的检查服务器中启动的进程是否符合此服务器的服务功能要求。服务功能要求。u测试服务器中应用软件的各种功能。测试服务器中应用软件的各种功能。u在服务器有高可用集群配置时，测试其主备切在服务器有高可用集群配置时，测试其主备切换功能。换功能。40三、子系统

30、测试三、子系统测试4.节点连通性测试节点连通性测试u测试节点各网段中的服务器与路由器的连通性。测试节点各网段中的服务器与路由器的连通性。u测试节点各网段间的服务器之间的连通性。测试节点各网段间的服务器之间的连通性。u测试本节点与同网内其他节点、与国内其他网测试本节点与同网内其他节点、与国内其他网络、与国际互联网的的连通性。络、与国际互联网的的连通性。5.节点路由测试节点路由测试u检查路由器的路由表，并与网络拓扑结构尤其检查路由器的路由表，并与网络拓扑结构尤其是本节点的结构比较是本节点的结构比较。u测试路由器的路由收敛能力，先清除路由表，测试路由器的路由收敛能力，先清除路由表，检查路由表信息的恢

31、复。检查路由表信息的恢复。415.节节点点路路由由测测试试u测试路由器的路由收敛能力，先清除路由表，检查路测试路由器的路由收敛能力，先清除路由表，检查路由表信息的恢复。由表信息的恢复。u路由信息的接收、传播与过滤测试：根据节点对路由路由信息的接收、传播与过滤测试：根据节点对路由信息的需求以及节点中路由协议的设置，测试节点路信息的需求以及节点中路由协议的设置，测试节点路由信息的接收、传播与过滤，检查路由内容是否正确。由信息的接收、传播与过滤，检查路由内容是否正确。u路由的备份测试：当节点具有多于一个以上的出入口路由的备份测试：当节点具有多于一个以上的出入口路由时，模拟某路由的故障，测试路由的备份

32、情况。路由时，模拟某路由的故障，测试路由的备份情况。u路由选择规则测试：测试节点对于路由选择规则的实路由选择规则测试：测试节点对于路由选择规则的实现情况，对于业务流向安排是否符合设计要求流量疏现情况，对于业务流向安排是否符合设计要求流量疏通的负载分担实现情况，网络存在多个网间出入口时通的负载分担实现情况，网络存在多个网间出入口时流量疏通对于出入口的选择情况等。流量疏通对于出入口的选择情况等。426.节节点点安安全全测测试试（1）路由器安全配置测试：）路由器安全配置测试：u检查路由器的口令是否加密。检查路由器的口令是否加密。u测试路由器操作系统口令验证机制屏蔽非法用户测试路由器操作系统口令验证机

33、制屏蔽非法用户登录的功能。登录的功能。u测试路由器的访问控制列表功能。测试路由器的访问控制列表功能。u对于接入路由器，测试路由器的反向路径转发对于接入路由器，测试路由器的反向路径转发（RFP）检查功能。）检查功能。u检查路由器的路由协议配置，是否启用了路由信检查路由器的路由协议配置，是否启用了路由信息交换安全验证机制。息交换安全验证机制。u检查路由器上应该限制的一些不必要的服务是否检查路由器上应该限制的一些不必要的服务是否关闭关闭 436.节节点点安安全全测测试试（2）服务器安全配置测试）服务器安全配置测试u测试服务器的重要系统文件基本安全性能，如用测试服务器的重要系统文件基本安全性能，如用户

34、口令应加密存放，口令文件、系统文件及主要户口令应加密存放，口令文件、系统文件及主要服务配置文件的安全，其他各种文件的权限设置服务配置文件的安全，其他各种文件的权限设置等。等。u测试服务器系统被限制的服务应被禁止。测试服务器系统被限制的服务应被禁止。u测试服务器的缺省用户设置及有关账号是否被禁测试服务器的缺省用户设置及有关账号是否被禁止。止。u测试服务器中所安装的有关安全软件的功能。测试服务器中所安装的有关安全软件的功能。u测试服务上的其他安全配置内容。测试服务上的其他安全配置内容。449.4 网络系统工程验收网络系统工程验收u随工验收是在工程施工的过程中，对综合布线随工验收是在工程施工的过程中

35、，对综合布线系统的电气性能、隐蔽工程等进行跟踪测试，系统的电气性能、隐蔽工程等进行跟踪测试，在竣工验收时，一般不再对隐蔽工程进行复查。在竣工验收时，一般不再对隐蔽工程进行复查。u初步验收又称交工验收，是在网络工程施工全初步验收又称交工验收，是在网络工程施工全部完成后，由建设单位组织相关人员根据系统部完成后，由建设单位组织相关人员根据系统设计的要求，对综合布线系统、网络设备及全设计的要求，对综合布线系统、网络设备及全网进行全面测试，并验收各种技术文档。初步网进行全面测试，并验收各种技术文档。初步验收合格，才可以对网络系统进行试运行，并验收合格，才可以对网络系统进行试运行，并确定试运行的时间。确定

36、试运行的时间。u竣工验收是网络系统试运行后，根据试运行的竣工验收是网络系统试运行后，根据试运行的情况，对网络系统进行综合测验的过程。情况，对网络系统进行综合测验的过程。45一一、初初步步验验收收1初步验收工作程序初步验收工作程序（1）在进行初步验收测试之前，必须完成了随工）在进行初步验收测试之前，必须完成了随工验收，并有相关的收入记录。验收，并有相关的收入记录。（2）初验前由施工单位按照相关规定，整理好各）初验前由施工单位按照相关规定，整理好各种文件和技术文档，并向建设单位提出初步验种文件和技术文档，并向建设单位提出初步验收报告。建设单位接到报告后成立验收小组收报告。建设单位接到报告后成立验收

37、小组46一一、初初步步验验收收1初步验收工作程序初步验收工作程序（3）验收小组首先审阅施工方移交的各种技术文）验收小组首先审阅施工方移交的各种技术文档，详细了解网络系统的结构、功能、配置以档，详细了解网络系统的结构、功能、配置以及工程的施工情况。然后根据相关标准、规范及工程的施工情况。然后根据相关标准、规范及系统设计的要求，制订网络系统测试验收方及系统设计的要求，制订网络系统测试验收方案。案。（4）根据）根据9.3节所述的网络测试方法，对网络系节所述的网络测试方法，对网络系统进行全面测试。并写出初验报告。统进行全面测试。并写出初验报告。472技技术术文文档档（1）网络设计与配置文档）网络设计与

38、配置文档 工程概况。工程概况。网络规划与设计书。网络规划与设计书。网络实施（施工）方案。网络实施（施工）方案。网络系统拓扑结构图。网络系统拓扑结构图。子网划分、子网划分、VLAN划分和划分和IP地址分配方案。地址分配方案。交换机、路由器、服务器、防火墙等各种网络交换机、路由器、服务器、防火墙等各种网络设备的配置。设备的配置。交换机、路由器、服务器、防火墙等各种网络交换机、路由器、服务器、防火墙等各种网络设备的登录用户名和口令。设备的登录用户名和口令。48（2）综综合合布布线线系系统统文文档档 综合布线系统规划与设计书综合布线系统规划与设计书 综合布线系统图和平面图以及各种施工图。综合布线系统图

39、和平面图以及各种施工图。信息点编号与配置表。信息点编号与配置表。电信间、设备间、进线间和网络中心机房各种电信间、设备间、进线间和网络中心机房各种配线架连接对照表。配线架连接对照表。网络设备分布表。包括编号、品牌名称、安装网络设备分布表。包括编号、品牌名称、安装位置以及承担的功能作用与范围。位置以及承担的功能作用与范围。综合布线测试报告。包括具有工程中各项技术综合布线测试报告。包括具有工程中各项技术指标和技术要求的测试记录，如缆线的主要电指标和技术要求的测试记录，如缆线的主要电气性能、光缆的光学传输特性、信息点测试等气性能、光缆的光学传输特性、信息点测试等各种测试数据。各种测试数据。49（3）设

40、备技术文档）设备技术文档 各种设备、机柜、机架和主要部件明细表。包各种设备、机柜、机架和主要部件明细表。包括编号、品牌名称、型号、规格、数量以及硬括编号、品牌名称、型号、规格、数量以及硬件配置。件配置。设备使用说明书。设备使用说明书。设备操作维护手册。设备操作维护手册。设备保修单。设备保修单。厂商售后服务承诺书。厂商售后服务承诺书。502技技术术文文档档（4）施工过程各种签收表单）施工过程各种签收表单u主要是工程建设方、施工方和监理方共同签收主要是工程建设方、施工方和监理方共同签收各种表单清单，具体设计参见签收表单编制样各种表单清单，具体设计参见签收表单编制样例。例。（5）用户培训及使用手册）

41、用户培训及使用手册 用户培训报告。用户培训报告。用户操作手册。用户操作手册。513口口令令移移交交u初步验收后，施工方在应向建设单位移交的技初步验收后，施工方在应向建设单位移交的技术文档里包括了各种网络设备的登录用户名、术文档里包括了各种网络设备的登录用户名、口令和口令和IP地址；地址；u建设单位应派专人负责口令管理工作，接到移建设单位应派专人负责口令管理工作，接到移交来的登录用户名和口令后，用户应检查所有交来的登录用户名和口令后，用户应检查所有的系统口令、设备口令等设置，并根据有关规的系统口令、设备口令等设置，并根据有关规定重新进行设定，重新设定的口令必须与原口定重新进行设定，重新设定的口令

42、必须与原口令不同，所有的系统口令、设备口令应作好记令不同，所有的系统口令、设备口令应作好记录，并要妥善保存，防止泄密。录，并要妥善保存，防止泄密。52二二、竣竣工工验验收收1、试运行要求、试运行要求u试运行阶段应从工程初验合格后开始，试运行时试运行阶段应从工程初验合格后开始，试运行时间应不少于间应不少于3个月。个月。u试运行期间的统计数据是验收测试的主要依据。试运行期间的统计数据是验收测试的主要依据。试运行的主要指标和性能应达到合同中的规定，试运行的主要指标和性能应达到合同中的规定，方可进行工程最终验收。方可进行工程最终验收。u如果主要指标不符合要求或对有关数据发生疑问，如果主要指标不符合要求或对有关数据发生疑问，经过双方协商，应从次日开始重新试运行经过双方协商，应从次日开始重新试运行3个月，个月，对有关数据重测，以资验证。对有关数据重测，以资验证。u试运行期间，应接入一定容量的业务负荷联网运试运行期间，应接入一定容量的业务负荷联网运行。行。53