中小型企业网络工程实施方案设计

目录第一章总体设计111系统设计原则112网络拓扑架构213设计依据和规范2第二章到货前准备321项目人员的组织结构及分工322工程时间安排、进度安排3第三章到货，实施前准备431现场检查与到货验收432IP地址及VLAN分配4321总体IPVLAN划分4322服务器集群IPVLAN100划分5333IPTABLES防火墙VLAN200划分5第四章实施641相关的设备选型642局域网的相关调试7421核心H3CS7500交换机的VRRP调试743广域网的相关调试11431IPTABLES防火墙的配置1144REDHATLINUX5系统上相关服务器的搭建12441WEB服务器的安装配置12442DNS服务器的安装配置12443EXCHANGE服务器17444FTP服务器的安装和配置28第五章测试3051系统测试原理和方法3052硬件设备测试和验收3053系统集成测试3153测试相关命令31第六章项目工程管理3461工程的安全管理3462工程资料、文档管理3463项目的质量控制35第七章现场培训35第八章验收3681系统初验36811中验（试运行验收）36812半年后的优化由CCIE主持系统终验36第一章总体设计11系统设计原则1公司使用2台核心交换机做冗余备份，连接所有网络设备，并把所有服务器都连接到该核心交换机，放置到一个单独的VLAN中。2接入层交换机连接终端用户，并把管理层人员和普通的办公人员放入不同的VLAN中。3公司的管理人员可以访问普通员工的PC，但普通员工不可以访问管理人员的PC。4离该公司总部有2公里处，有一个分公司，主要是负责生产活动。和分公司连接采用路由器。而分公司内部使用一个交换机连接所有用户，所有用户都在一个VLAN中；（可采用光纤连接）。5所有的用户都使用DHCP获得IP地址。6总公司采用LINUXIPTABLES防火墙路由器上网。公司已经申请了100M城域网宽带上网（分两条线路，一条40M一条60M；要求服务器占用40M，供外网用户访问，其他用户用60M出口访问INTERNET）。7公司采用微软的域管理方法，对所有用户的帐号和权限通过AD来管理，并要提供99的可靠。8公司内部要有自己的邮件服务器，并可以和INTERNET的邮件服务器实现互发邮件。为出差人员提供方便的邮件访问。9该公司有电子商务网站，提供客户在线定购产品，故要发布该WEB服务器，并提供高可靠性。10该公司的防病毒采用统一集中的网络管理模式。11严格限制上网时间。12出差用户要能方便的访问公司内部资料。12网络拓扑架构13设计依据和规范1主机和网络设备的选型符合下列国家和组织的技术标准和规范2GB中华人民共和国国家标准3ISO国际标准组织4ITUT国际电信联盟5IEEE国际电气与电子工程师协会6EIA电气工业协会7IEC国际电工协会第二章到货前准备21项目人员的组织结构及分工项目经理负责项目的总体协调工作商务负责负责以商务相关的工作技术负责负责项目的总体实施工程技术人员CCNP、CCNACCNP为项目实施的技术把关，CCNA负责项目的具体实施和项目实施文档的制作后勤负责为所有项目实施人员提供后勤保障工作22工程时间安排、进度安排预计1月初设备全部到货，总预计4到5周时间完成项目具体实施如下工程安排签订合同11111251130121121512161217120130设备订购设备到货验收系统安装工程现场培训系统整体测试系统验收测试系统安装工程具体分解以下的子任务中心和汇聚交换机的模拟环境联合调试天各边缘交换机的调试天广域网和QUIDWAYS6509的调试天ACL和NAT的设置天网管软件的安装与调试天第三章到货，实施前准备31现场检查与到货验收检查设备的型号及数量是否与设备订货清单一致检查到货的设备是否完好验收的结果应该提供一份由参与验收的人员和系统集成商签名的硬件清单，并注明好相关的日期如果没有可见的设备损坏，那么在验货后，即开始设备的安装和调试，测试是否存一些不可见的硬件损坏。设备到货，进行设备的验收，要求必须记录设备的序列号，表格如下设备名称型号序列号到货时间签收人员32IP地址及VLAN分配321总体IPVLAN划分VLAN号子网名称IP范围网关VLAN名称管理IP10办公楼1192168100/2419216810254OFFICE11921681025220办公楼2192168200/2419216820254OFFICE21921682025230分公司192168300/2419216830254BRANCHOFFICE1921683025240普通员工192168400/2419216840254LABORIALSTAFF1921684025250管理层人员192168500/2419216850254MANAGER19216850252322服务器集群IPVLAN100划分服务器名称WEB服务器FTP服务器DNS服务器EXCHANGEDHCP服务器IP地址19216811001921681100192168110019216821001921682200网关19216812541921681254192168125419216822541921682254333IPTABLES防火墙VLAN200划分NAMEIP地址网关所属机构内网19216812001921681200某公司外网40M2188515710021885157254ISP外网60M2188515810021885158254ISP第四章实施41相关的设备选型H3CS7500系列以太网交换机H3CS7500系列交换机作为H3C公司自适应安全网络的核心产品之一，可广泛的适用于IP城域网、大型企业园区网、中小型企业办公网络的核心层和汇聚层，同时其也可以作为以太无源光网络（EPON）的光线路终端（OLT）设备，为用户提供多种业务接入、交换、路由一体化的安全融合网络解决方案。H3CS7500系列交换机支持高达768G交换容量的高速引擎，包括以下4款产品S75022个业务插槽，主控板与业务板合一；S75033个业务插槽，1个主控插槽；S75066个业务插槽，1个主控插槽；S7506R6个业务插槽，2个主控插槽；H3CS5600系列以太网交换机H3CS5600系列全千兆智能弹性交换机是H3C公司为设计和构建高弹性和高智能网络需求而推出的新一代以太网交换机产品。系统采用H3C公司创新的IRF（INTELLIGENTRESILIENTFRAMEWORK，智能弹性架构技术，支持高达96G的堆叠带宽和高密度千兆端口，支持万兆上行。特别适合作为需要高带宽、高性能和高扩展性的中小企业网核心、大型企业网络和园区网的汇聚层以及数据中心的服务器接入设备。产品系列齐全，每款都支持1端口、2端口万兆接口或8端口SFP千兆光口，最大的堆叠带宽达到96G支持创新的IRF（INTELLIGENTRESILIENTFRAMEWORK）智能弹性架构技术，能够实现用户网络的高度弹性智能扩展可通过双绞线向远端下挂PD设备（如IPPHONE、WLANAP、SECURITY、BLUETOOTHAP等）提供电源，实现POE功能支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系更加多样化的管理和丰富的特性42局域网的相关调试421核心H3CS7500交换机的VRRP调试SW1SYSSW1VLAN10SW1VLAN10VLAN20SW1VLAN20VALN50SW1VLAN50VLAN60SW1VLAN60INTVLAN50SW1VLANINTERFACE50IPADD19216850124SW1VLANINTERFACE50INTVLAN60SW1VLANINTERFACE60IPADD19216860124SW1VLANINTERFACE60QUITSW1IPROUTESTATIC0000000019216850252SW1IPROUTESTATIC0000000019216860253SW1INTE0/4/3SW1ETHERNET0/4/3PORTLINKTYPEACCESSSW1ETHERNET0/4/3PORTACCESSVLAN50SW1ETHERNET0/4/3INTE0/4/2SW1ETHERNET0/4/2PORTLINKTYPEACCESSSW1ETHERNET0/4/2PORTACCESSVLAN60SW1ETHERNET0/4/2QUITSW1SW2SYSSW2VLAN10SW2VLAN10VLAN20SW2VLAN20VLAN50SW2VLAN50VLAN60SW2VLAN60INTE0/4/3SW2ETHERNET0/4/3PORTLINKTYPETRUNKSW2ETHERNET0/4/3PORTTRUNKPERMITVLANALLSW2ETHERNET0/4/3INTVLAN10SW2VLANINTERFACE10IPADD1921681025224SW2VLANINTERFACE10INTVLAN20SW2VLANINTERFACE20IPADD1921682025224SW2VLANINTERFACE20INTVLAN50SW2VLANINTERFACE50IPADD1921685025224SW2VLANINTERFACE50QUITSW2INTVLAN10SW2VLANINTERFACE10VRRPVRID10VIRTUALIP19216810254SW2VLANINTERFACE10VRRPVRID10PRIORITY120SW2VLANINTERFACE10VRRPVRID10PREEMPTMODESW2VLANINTERFACE10VRRPVRID10TRACKINTERFACEVLANINTERFACE50REDUCED50SW2VLANINTERFACE10INTVLAN20SW2VLANINTERFACE20VRRPVRID20VIRTUALIP19216820254SW2VLANINTERFACE20VRRPVRID20PREEMPTMODESW2VLANINTERFACE20INTE0/4/2SW2ETHERNET0/4/2PORTLINKTYPEACCESSSW2ETHERNET0/4/2PORTACCESSVLAN50SW2ETHERNET0/4/2QUITSW2IPROUTESTATIC00000000192168501SW3SYSSW3INTE0/4/4SW3VLAN10SW3VLAN10VLAN20SW3VLAN20VLAN50SW3VLAN50VLAN60SW3VLAN60INTE0/4/3SW3ETHERNET0/4/3PORTLINKTYPETRUNKSW3ETHERNET0/4/3PORTTRUNKPERMITVLANALLSW3ETHERNET0/4/3INTVLAN10SW3VLANINTERFACE10IPADD1921681025324SW3VLANINTERFACE10INTVLAN20SW3VLANINTERFACE20IPADD1921682025324SW3VLANINTERFACE20INTVLAN60SW3VLANINTERFACE60IPADD1921686025324SW3VLANINTERFACE60INTVLAN10SW3VLANINTERFACE10VRRPVRID10VIRTUALIP19216810254SW3VLANINTERFACE10VRRPVRID10PREEMPTMODESW3VLANINTERFACE10INTVLAN20SW3VLANINTERFACE20VRRPVRID20VIRTUALIP19216820254SW3VLANINTERFACE20VRRPVRID20PRIORITY120SW3VLANINTERFACE20VRRPVRID20PREEMPTMODESW3VLANINTERFACE20VRRPVRID20TRACKINTERFACEVLANINTERFACE60REDUCED50SW3VLANINTERFACE20INTE0/4/2SW3ETHERNET0/4/2PORTLINKTYPEACCESSSW3ETHERNET0/4/2PORTACCESSVLAN60SW3ETHERNET0/4/2QUITSW3IPROUTESTATIC0000000019216860143广域网的相关调试431IPTABLES防火墙的配置ROOTLOCALHOSTECHO1/PROC/SYS/NET/IPV4/IP_FORWARDROOTLOCALHOSTIPTABLESTNATPOSTROUTINGS19216810/24OETH1JSNATTO21885157100ROOTLOCALHOSTIPTABLESTNATAPREROUTINGPTCPDPORT80D21885157100JDNATTODESTINATION1921681100ROOTLOCALHOSTIPTABLESPINPUTDROPROOTLOCALHOSTIPTABLESPOUTPUTACCEPTROOTLOCALHOSTIPTABLESPFORWARDDROPROOTLOCALHOSTIPTABLESAINPUTPTCPDPORT22JACCEPTROOTLOCALHOSTIPTABLESAOUTPUTPTCPSPORT22JACCEPTROOTLOCALHOSTIPTABLESAOUTPUTPTCPSPORT80JACCEPTROOTLOCALHOSTIPTABLESAINPUTPTCPDPORT80JACCEPTROOTLOCALHOSTIPTABLESAINPUTPTCPDPORT110JACCEPTROOTLOCALHOSTIPTABLESAINPUTPTCPDPORT25JACCEPTROOTTPIPTABLESAINPUTPTCPDPORT21JACCEPTROOTLOCALHOSTIPTABLESAINPUTPTCPDPORT20JACCEPTROOTLOCALHOSTIPTABLESAINPUTPTCPDPORT53JACCEPTROOTLOCALHOST/ETC/INITD/IPTABLESSAVEROOTLOCALHOST/ETC/INITD/IPTABLESRESTART44REDHATLINUX5系统上相关服务器的搭建441WEB服务器的安装配置WEB服务器的IP地址1921681100域名WWWWG2010COMWWWWG0803COMROOTLOCALHOSTCD/HOME/WG2010ROOTLOCALHOSTWG2010TARZXVFHTTPD2059TARGZC/TMPROOTLOCALHOSTWG2010CD/TMPROOTLOCALHOSTTMPCDHTTPD2059/ROOTLOCALHOSTHTTPD2059/CONFIGUREPREFIX/USR/LOACL/APACHESYSCONFDIR/USR/LOACL/APACHE/CONFROOTLOCALHOSTHTTPD2059MAKEROOTLOCALHOSTHTTPD2059MAKEINATALL442DNS服务器的安装配置DNS服务器IP地址1921681100ROOTLOCALHOSTMOUNT/DEV/CDROM/MNT/CDROMROOTLOCALHOSTCD/MNT/CDROMMROOTLOCALHOSTCDROMCDSERVER/ROOTLOCALHOSTSERVERLS|GREPBINDROOTLOCALHOSTSERVERRPMIVHBIND93310EL5I386RPMROOTLOCALHOSTSERVERRPMIVHBINDUTILS93310EL5I386RPMROOTLOCALHOSTSERVERLS|GREPCACHROOTLOCALHOSTSERVERRPMIVHCACHINGNAMESERVER93310EL5I386RPMROOTLOCALHOSTSERVERCD/HOME/WG0803/DNSROOTLOCALHOSTWG0803LSMROOTLOCALHOSTDNSCPWG0803COMZONE/VAR/NAMEDROOTLOCALHOSTDNSCPWG2010COMZONE/VAR/NAMEDROOTLOCALHOSTDNSCPNAMEDCA/VAR/NAMEDCP是否覆盖“/VAR/NAMED/NAMEDCA”NROOTLOCALHOSTDNSCPNAMEDCONF/ETCROOTLOCALHOSTDNSCD/VAR/NAMEDROOTLOCALHOSTETCVINAMEDCONF/GENERATEDBYNAMEDBOOTCONFPLOPTIONSDIRECTORY“/VAR/NAMED“/IFTHEREISAFIREWALLBETWEENYOUANDNAMESERVERSYOUWANTTOTALKTO,YOUMIGHTNEEDTOUNCOMMENTTHEQUERYSOURCEDIRECTIVEBELOWPREVIOUSVERSIONSOFBINDALWAYSASKEDQUESTIONSUSINGPORT53,BUTBIND81USESANUNPRIVILEGEDPORTBYDEFAULT/QUERYSOURCEADDRESSPORT53/ACACHINGONLYNAMESERVERCONFIG/CONTROLSINET127001ALLOWLOCALHOSTKEYSRNDCKEYZONE“INTYPEHINTFILE“NAMEDCA“ZONE“LOCALHOST“INTYPEMASTERFILE“LOCALHOSTZONE“ALLOWUPDATENONEZONE“00127INADDRARPA“INTYPEMASTERFILE“NAMEDLOCAL“ALLOWUPDATENONEZONE“WG0803COM“INTYPEMASTERFILE“WG0803COMZONE“ZONE“WG2010COM“INTYPEMASTERFILE“WG2010COMZONE“ZONE“1168192INADDRARPA“INTYPEMASTERFILE“1168192INADDRARPA“INCLUDE“/ETC/RNDCKEY“MROOTLOCALHOSTNAMEDVIWG0803COMZONETTL86400ORIGINWG0803COM1DINSOAWG0803COMROOTWG0803COM42SERIALDADAMS3HREFRESH15MRETRY1WEXPIRY1DMINIMUM1DINNSWG0803COMINMX10WG0803COMWWW1DINA19216811100MAIL1DINA19216811100FTPINCNAMEWWWROOTLOCALHOSTNAMEDVIWG2010COMZONETTL86400ORIGINWG2010COM1DINSOAWG2010COMROOTWG2010COM42SERIALDADAMS3HREFRESH15MRETRY1WEXPIRY1DMINIMUM1DINNSWG2010COMINMX10WG2010COMWWW1DINA19216811100MAIL1DINA19216811100FTPINCNAMEWWWROOTLOCALHOSTSERVICENAMEDSTART443EXCHANGE服务器安装过程1下图为EXCHANGESERVICE2003的安装开始界面，选择“EXCHANGE部署工具”2在下图中，选择“部署第一台EXCHANGE2003服务器”3选择“安装全新的EXCHANGE2003”4下图为安装EXCHANGE2003的八大步骤，需要逐一的满足才能安装成功5服务器的操作系统为WINDOWSSERVICE2003，因此步骤1完成，下图为相关组件和服务的启用“控制面板”“添加/删除WINDOWS组件”，依次启用相关的组件，应用，确定在安装组件的过程中，会出现如下的提示，要求插入安装光盘，根据提示选择相关文件即可开始安装组件，直到完成6安装“DCDIAG”和“NETDIAG”工具打开系统安装光盘中的内容，打开“SUPPORT”“TOOLS”双击“SUPTOOLSMSI”进行安装跳出如下安装界面后一直“NEXT”，直到安装完成7FORESTPREP安装点击“立即运行FORESTPREP”，会出现如下的安全提示框，点击“继续”下图为FORESTPREP安装的开始界面下一步下一步开始安装FORESTPREP，这个过程比较漫长，耐心等待安装完成8DOMAINPREP的安装下图为DOMAINPREP安装的开始界面下一步当出现如下提示框时，点击“确定”开始安装，直到安装完成8EXCHANGE程序安装下一步选择“新建EXCHANGE组织”“下一步”输入组织名“KINGTCN”“下一步”输入简单管理组织名“KINGTCN”“下一步”“下一步”开始安装二。EXCHANGE的设置1打开AD用户和计算机2在KING1832COME/USERS中新建用户“TEST1”和“TEST2”3新建用户完成之后，打开IE浏览器，在地址栏中输入HTTP/1010101/EXCHANGE，出现如下图所示的登入框，输入刚刚创建的用户名和密码4下图为EXCHANGE2003的OWA界面5新建一封电子邮件，发送到TEST2KING1832COM6用另一个新建的用户登录7在下图中，我们已经可以看到，TEST2中，有一封从TEST1中发送过来的邮件，这样，我们的EXCHANGE2003就安装成功了。444FTP服务器的安装和配置IFCONFIGETH01921681100NETMASK2552552550ROOTLOCALHOSTSERVICESSHDSTART启动SSHD确定ROOTLOCALHOSTMOUNT/DEV/CDROM/MNT/CDROMMOUNTBLOCKDEVICE/DEV/CDROMISWRITEPROTECTED,MOUNTINGREADONLYROOTLOCALHOSTCD/MNT/CDROMMROOTLOCALHOSTCDROMCDSERVER/ROOTLOCALHOSTSERVERRPMIVHVSFTPD20510EL5I386RPMWARNINGVSFTPD20510EL5I386RPMHEADERV3DSASIGNATURENOKEY,KEYID37017186PREPARING100100PACKAGEVSFTPD20510EL5ISALREADYINSTALLEDROOTLOCALHOSTSERVERSERVICEVSFTPDSTART为VSFTPD启动VSFTPD确定ROOTLOCALHOSTSERVERUSERADDKINGROOTLOCALHOSTSERVERPASSWDKINGCHANGINGPASSWORDFORUSERKINGNEWUNIXPASSWORDBADPASSWORDITISTOOSIMPLISTIC/SYSTEMATICRETYPENEWUNIXPASSWORDPASSWDALLAUTHENTICATIONTOKENSUPDATEDSUCCESSFULLYROOTLOCALHOSTSERVERFTP1921681100CONNECTEDTO1921681100220VSFTPD205530PLEASELOGINWITHUSERANDPASS530PLEASELOGINWITHUSERANDPASSKERBEROS_V4REJECTEDASANAUTHENTICATIONTYPENAME1921681100ROOTKING331PLEASESPECIFYTHEPASSWORDPASSWORD230LOGINSUCCESSFULREMOTESYSTEMTYPEISUNIXUSINGBINARYMODETOTRANSFERFILESFTP第五章测试51系统测试原理和方法从实施阶段可分成单个系统或相对独立部件的测试，例如单个路由器的自检等等；子系统的测试，例如中心网络的测试等等；整个网络系统的测试。测试的目标是为了保证用户能够科学而公正地验收供应商提供的设备和软件，系统集成商提供的整套系统，也是为了保证供应商和系统集成商能够准确无误地提供合同所要求的设备和系统。所以，测试的目的对用户而言是为了验收。测试应该由供应商和系统集成商、用户及用户聘请的技术顾问共同参与。52硬件设备测试和验收部件级测试部件级测试指对设备中各个部件的功能、可靠性、耐用性和可维性的测试，升档能力的衡量等。该类测试一般已在原厂的生产过程中完成，用户只需在使用过程中加以观测即可。设备级测试设备级测试主要包括对设备的处理能力、可靠性、可扩充性、开放性等方面进行测试。设备级测试需用有关的测试工具、仪器或软件来进行，也可在实际应用中对其某些性能加以测试。系统级测试系统级测试主要包括网络的连通性测试，系统的可靠性测试，系统的响应时间，系统的抗干扰测试，系统的安全保密性测试等。这一类测试可借助于某些网络测试工具或网络管理和测试软件来完成。53系统集成测试功能性测试测试系统应提供的每一个功能和安全性限制，检查系统是否已正常实现所有功能。连通性测试测试网络上任意站点间是否能够相互传输数据，测试各个终端能否登录中心服务器，并访问数据库，对数据库进行正常的操作；稳定性测试在不间断运行的一段时间内，系统有无异常现象发生，如有异常，是由系统自动处理还是系统管理员人工干预处理，不间断的测试时间以一周7天为限；重载测试在系统处于重载工作状况时，通过计算机系统的监控软件，以及网络系统的管理软件监测计算机系统和网络系统的性能指标；53测试相关命令531通用测试、诊断命令PINGXXXX标准PING用于测试设备间的物理连通性。扩展PING用于测试设备间的物理连通性（扩展PING命令还支持灵活定义PING参数，如PING数据包的大小，发送包的个数，等待响应数据包的超时时间等）。TRACEROUTEXXXX用于跟踪、显示路由信息。DISPLAYCURRENTCONFIGURATION用于显示路由器、交换机运行配置文件的内容。DISPLAYSESSIONS用于显示从当前设备发出的所有呼出TELNET会话。DISCONNECT用于断开与远程目标主机的TELNET会话。CLEARLINE用于断开远程主机的呼入TELNET连接。SHUTDOWN用于临时将某个接口关闭。UNSHUT用于手动启动（激活）处于管理性关闭的接口。DISPLAYARP用于显示ARP缓存（ARP表）的内容。DISPLAYINTERFACE用于显示各接口的状态及参数信息。DIRFLASH用于显示闪存中的文件清单。DIRNVRAM用于显示非易失性内存中的文件清单。SHOWDEBUGGING用于显示正在进行的诊断过程清单。UNDEBUGALL用于停止所有诊断过程。532CDP测试、诊断命令SHOWCDP用于显示CDP全局参数信息。SHOWCDPNEIGHBORS用于显示CDP邻居设备的摘要信息。SHOWCDPNEIGHBORSDETAILL用于显示CDP邻居设备的详细信息，包括邻居设备名称、邻居设备接口IP地址、邻居设备软件版本信息、设备性能、设备平台、本地设备接口、邻居设备接口、CDP缓存条目保持时间、CDP广播版本、接口双工方式等。SHOWCDPENTRY用于显示指定邻居设备的相关信息。SHOWCDPINTERFACE用于显示本地设备各个接口的状态、接口封装格式、CDP包的周期发送时间以及CDP保持时间等。SHOWCDPTRAFFIC用于显示和CDP相关的流量统计信息，包括接收和发送的CDP包数量、包括头部错误、校验错误、封装错误等在内的错误数量等。533路由和路由协议测试、诊断命令DISPLAYIPROUTINGTABLE用于显示当前路由表内容。534VLAN、VTP测试、诊断命令DISVLANALL用于查看VLAN创建情况。该命令可以显示系统所有的VLAN信息，包括VLAN编号、VLAN名称、VLAN状态、VLAN成员等信息。SHOWVTPSTATUS用于检查VTP配置情况。535生成树测试、诊断命令SHOWSPANNINGTREE用于显示生成树协议中交换机及其端口的情况。SHOWSPANNINGTREEBLOCKEDPORTS用于显示处于阻塞状态的端口。SHOWSPANNINGTREEDETAIL用于显示生成树详细信息。SHOWSPANNINGTREEINTERFACE用于显示生成树中某端口相关状态。SHOWSPANNINGTREEVLAN当有多个VLAN时，CATALYST交换机会为每个VLAN运行一个生成树实例。此命令用于显示指定VLAN的生成树内容。SHOWSPANNINGTREESUMMARY用于显示生成树总结，包括本交换机是哪些VLAN的根网桥、端口快速特性是否启用、处于生成树各个端口状态的端口数量等信息。536NAT测试、诊断命令SHOWIPNATTRANSLATION用于显示并观察当前正在进行的NAT情况。SHOWIPNATTRANSLATIONVERBOSE用于显示并观察当前正在进行的NAT更为详细的情况。SHOWIPNATSTATISTICS用于显示NAT运行情况统计。DEBUGIPNAT用于打开对NAT的诊断。537ACL测试、诊断命令DISPLAYACCESSLISTS用于显示所有已定义的访问控制列表内容及命中情况。DISPLAYIPACCESSLISTS用于显示所有已定义的IP访问控制列表内容及命中情况。538远程访问测试、诊断命令SHOWLINE用于当前系统所有的线路及其状态。SHOWMODEMC