某學院網絡工程某學院網絡工程實行方案目錄TOC\o"1-2"\h\z\u第一章總體設計 11.1系統設計原則 11.2網絡拓撲架構 11.3設計根據和規范 2第二章到貨前準備 21.1項目人員組織構造及分工 21.2工程時間安排、進度安排 3第三章到貨，實行前準備 43.1現場檢查與到貨驗收 43.2總體IP地址及Vlan分派 4第四章實行 54.1中心和匯聚以及接入互換機聯合調試 54.2廣域網調試 84.3Service系統上有關服務器搭建 9第五章測試 575.1系統測試原理和辦法 575.2硬件設備測試和驗收 585.3系統集成測試 585.3測試有關命令 59第六章項目工程管理 626.1工程安全管理 626.2工程資料、文檔管理 626.3項目質量控制 63第七章現場培訓 63第八章驗收 64第一章總體設計1.1系統設計原則持續性原則：充分運用既有資源（涉及既有網絡、計算機和應用資源），使系統既能與前期系統相銜接，同步具備一定可擴充性，為后期工作打下基本。實用性原則：在保證使用規定和技術可行性前提下，要選取易于操作、管理、見效設計和設備。安全保密原則：設計中應注意各個環節安全保密，統籌規劃，不可偏廢。信息共享原則：設計必要考慮信息在一定條件下、一定范疇內共享。先進性原則：系統建設要與當今先進計算機網絡發展技術相適應，保證系統先進性、開放性、高可靠性和可擴展性有機結合。圖：2-1某學院網絡拓撲圖1.2網絡拓撲架構圖：2-1某學院網絡拓撲圖1.3設計根據和規范主機和網絡設備選型符合下列國家和組織技術原則和規范：GB：中華人民共和國國標ISO：國際原則組織ITU-T：國際電信聯盟IEEE：國際電氣與電子工程師協會EIA：電氣工業協會IEC：國際電工協會第二章到貨前準備1.1項目人員組織構造及分工項目經理：負責項目總體協調工作商務負責：負責以商務有關工作技術負責：負責項目總體實行工程技術人員CCNP、CCNA：CCNP為項目實行技術把關，CCNA負責項目詳細實行和項目實行文檔制作后勤負責：為所有項目實行人員提供后勤保障工作1.2工程時間安排、進度安排預測11月初設備所有到貨，總預測4到5周時間完畢項目詳細實行如下:工程安排訂立合同—10.110.20-11.511.7—11.1511.1611.17—8.2011.21設備訂購設備到貨驗收系統安裝工程現場培訓系統整體測試系統驗收測試系統安裝工程詳細分解如下子任務：中心和匯聚互換機模仿環境聯合調試 天各邊沿互換機調試 天廣域網和QuidwayS6509調試 天ACL和NAT設立 天網管軟件安裝與調試 天第三章到貨，實行前準備3.1現場檢查與到貨驗收檢查設備型號及數量與否與設備訂貨清單一致檢查到貨設備與否完好驗收成果應當提供一份由參加驗收人員和系統集成商簽名硬件清單，并注明好有關日期如果沒有可見設備損壞，那么在驗貨后，即開始設備安裝和調試，測試與否存某些不可見硬件損壞。設備到貨，進行設備驗收，規定必要記錄設備序列號，表格如下：設備名稱型號—序列號到貨時間簽收人員3.2總體IP地址及Vlan分派VLAN及IP規劃表VLAN子網名稱IP范疇網關VLAN名稱管理IP101號辦公樓/2454辦公樓52202號教學樓/2454教學樓52303號教學樓/2454教學樓352404號教學樓/2454教學樓452505號教學樓/2454教學樓552100服務器區/2454服務區52第四章實行4.1中心和匯聚以及接入互換機聯合調試4.1.1有關設備選型核心骨干互換機WS-C6509重要參數互換機類型公司級互換機應用層級四層傳播速率10Mbps/100Mbps/1000Mbps網絡原則IEEE802.3，IEEE802.3U端口構造模塊化端口數量450接口介質10/100/1000Base-TX,1000Base-FX傳播模式支持全雙工配備形式可堆疊互換方式存儲-轉發背板帶寬720Gbps包轉發率400MppsVLAN支持支持QOS支持支持網管支持支持網管功能SNMP管理信息庫(MIB)II，SNMPMIB擴展，橋接MIB(RFC1493)MAC地址表16K模塊化插槽數9尺寸(mm)437×460×640重量(Kg)6.1匯集層互換機C3560重要參數互換機類型以太網互換機應用層級三層傳播速率10Mbps/100Mbps網絡原則IEEE802.3，IEEE802.3U，IEEE802.3Z端口構造模塊化端口數量24接口介質10/100Base-TX,100Base-FX傳播模式支持全雙工配備形式可堆疊互換方式存儲-轉發背板帶寬32Gbps包轉發率300MppsVLAN支持支持QOS支持支持網管支持支持MAC地址表12K尺寸(mm)301×445×44重量(Kg)3.9接入層互換機C3560重要參數互換機類型應用組換機應用層級二層傳播速率10Mbps/100Mbps網絡原則IEEE802.1x,IEEE802.3x,IEEE802.1D,IEEE802.1pCoS,IEEE802.1Q,IEEE802.3ab,IEEE802.3u,802.3端口構造固定端口端口數量24接口介質10/100Base-TX,100Base-FX傳播模式支持全雙工配備形式可堆疊互換方式存儲-轉發背板帶寬8.8s包轉發率3.6ppsVLAN支持支持QOS支持支持網管功能SNMP管理信息庫(MIB)II，SNMPMIB擴展，橋接MIB(RFC1493)MAC地址表8000尺寸(mm)445×242×242重量(Kg)3.04..1.2核心互換機cisco6509調試Switch>enSwitch#conftSwitch(config)#hostWLZXWLZX(config)#vtpmodeserverWLZX(config)#vtpdomainWLZXWLZX(config)#vlan10WLZX(config-vlan)#vlan20WLZX(config-vlan)#vlan30WLZX(config-vlan)#vlan40WLZX(config-vlan)#vlan50WLZX(config-vlan)#vlan100WLZX(config-vlan)#vlan200WLZX(config-vlan)#intf0/22WLZX(config-if)#switchportmodetrunkWLZX(config-if)#switchportaccessvlan200WLZX(config-if)#intf0/23WLZX(config-if)#switchportaccessvlan100WLZX(config-if)#intvlan10WLZX(config-if)#ipaddress54WLZX(config-if)#noshWLZX(config-if)#intvlan20WLZX(config-if)#ipaddress54WLZX(config-if)#intvlan30WLZX(config-if)#ipaddress54WLZX(config-if)#noshWLZX(config-if)#intvlan40WLZX(config-if)#ipadd54WLZX(config-if)#noshWLZX(config-if)#intvlan50WLZX(config-if)#ipadd54WLZX(config-if)#noshWLZX(config-if)#intvlan100WLZX(config-if)#ipadd54WLZX(config-if)#noshWLZX(config-if)#intvlan200WLZX(config-if)#ipaddWLZX(config-if)#noshWLZX(config-if)#exitWLZX(config)#iprouteWLZX(config)#routerripWLZX(config-router)#version2WLZX(config-router)#networkWLZX(config-router)#networkWLZX(config-router)#exitWLZX(config)#access-list100denyicmp55anyecho-replyWLZX(config)#access-list100permiticmp55anyechoWLZX(config)#intvlan10WLZX(config-if)#ipaccess-group100inWLZX(config-if)#ipaccess-group101out4.1.3匯聚層互換機cisco3560調試Switch>enSwitch#conft.Switch(config)#vtpmodeclientSwitch(config)#vtpdomainWLZXSwitch(config-if)#intf0/1Switch(config-if)#switchportaccessvlan10Switch(config-if)#intf0/5Switch(config-if)#switchportaccessvlan20Switch(config-if)#intf0/10Switch(config-if)#switchportaccessvlan30Switch(config-if)#intf0/15Switch(config-if)#switchportaccessvlan40Switch(config-if)#intf0/20Switchconfig-if)#switchportaccessvlan504.1.4接入層互換機cisco2960調試接入層互換機普通不做任何調試即可使用。4.2廣域網調試Router>enRouter#conftRouter(config)#hostRoute1Route1(config)#intf0/0Route1(config-if)#ipaddRoute1(config-if)#noshRoute1(config-if)#ints0/0/0Route1(config-if)#ipaddRoute1(config-if)#noshRoute1(config)#intf0/0Route1(config-if)#ipnatinsideRoute1(config-if)#ints0/0/0Route1(config-if)#ipnatoutsideRoute1(config)#access-list1permit55Route1(config)#access-list1permit55Route1(config)#access-list1permit55Route1(config)#access-list1permit55Route1(config)#ipnatinsidesourcelist1interfaceSerial0/0/0overloadRoute1(config)#ipnatinsidesourcestatictcp008080Route1(config)#iprouteRoute1(config)#routerripRoute1(config-router)#version2Route1(config-router)#networkISP：Router>enRouter#conftRouter(config)#hostISPISP(config)#ints0/0/0ISP(config-if)#ipaddISP(config-if)#clockrate64000ISP(config-if)#noshISP(config-if)#ints0/0/1ISP(config-if)#ipaddISP(config-if)#clockrate64000ISP(config-if)#noshISP(config-if)#intf0/0ISP(config-if)#ipadd54ISP(config-if)#nosh4.3Service系統上有關服務器搭建4.3.1WEB及DNS服務器WEB服務器ip地址：00DNS服務器ip地址:00域名：.com.com安裝過程“開始”—“所有程序”—“管理工具”—點擊”管理您服務器”如圖1-1-3-1選取要添加服務器角色，選取“應用程序服務器”—“下一步”圖1-1-3-1在安裝過程中會浮現如圖1-1-3-3提示框，規定插入系統安裝光盤，插入光盤后點擊”擬定”，繼續安裝。Web服務器安裝完畢，如圖1-1-4，點擊“完畢”，完畢安裝圖1-1-42.Web服務器配備①如圖1-2-1，選取“Interner信息服務（IIS）管理器”，進入Web服務器配備界面圖1-2-1②如圖1-2-2，依照實際狀況，啟動或禁用Web服務擴展圖1-2-2③如圖1-2-3-1，右擊“網站”—選取“新建”—“網站”進行新建網站操作圖1-2-3-1如圖1-2-3-2，浮現“網站創立向導”，選取“下一步”圖1-2-3-2如圖1-2-3-3中，輸入對網站描述信息，點擊“下一步”圖1-2-3-3對新建網站IP地址和端口進行設立，完畢后點擊“下一步”，如圖1-2-3-4所示圖1-2-3-4如圖1-2-3-5-2，浮現“主目錄”途徑選取對話框，選取計算機中設立好主目錄途徑，選取完畢后勾選“容許匿名訪問網站”，“下一步”圖1-2-3-5-2在圖1-2-3-6中，選取相應網站訪問權限，“下一步”，“完畢”圖1-2-3-6右擊新建好網站，選取“屬性”，浮現如圖1-2-4對話框，選取“文檔”選項卡，將“index.htm”上移至第一種，“應用”—“擬定”圖1-2-4如圖1-2-5，采用相似環節和辦法，再新建一種.com網站，完畢Web服務器搭建。二.DNS服務器搭建1.DNS服務安裝過程①“開始”—“所有程序”—“管理工具”—點擊”管理您服務器”—“下一步”—“下一步”②如圖2-1-2選取“DNS服務器”—“下一步”—“下一步”圖2-1-2在安裝過程中，同樣會提示插入系統安裝光盤，插入光盤后繼續安裝裝完畢后，浮現如圖2-1-4DNS服務器配備向導，點擊“取消”，完畢安裝圖2-1-42.DNS服務器配備過程①如圖2-2-1所示，啟動DNS服務器配備界面圖2-2-1②右擊“正向查找區域”—“新建區域”，浮現如圖2-2-2所示對話框，點擊“下一步”—“下一步”—“下一步”圖2-2-2③如圖2-2-3，在區域名稱對話框中，輸入，點擊“下一步”—“下一步”—“完畢”圖2-2-3④右擊新建好正向查找區域””,選取“新建主機”，如圖2-2-4所示，輸入相應內容，點擊“添加主機”完畢添加任務圖2-2-4⑤采用相似辦法和環節，添加“”正向查找區域，并且添加相應主機到區域中，到此完畢了DNS服務器配備任務，如圖2-2-5所示圖2-2-53.驗證DNS服務器與Web服務器安裝①使用計算機A訪問.com，測試成果如圖2-3-1圖2-3-1②使用計算機A訪問.com，測試成果如圖2-3-2圖2-3-24.3.2Exchange服務器安裝過程下圖為ExchangeService安裝開始界面，選取“Exchange布置工具”2.在下圖中，選取“布置第一臺Exchange服務器”3.選取“安裝全新Exchange”4.下圖為安裝Exchange八大環節，需要逐個滿足才干安裝成功5.服務器操作系統為Windowsservice，因而環節1完畢，下圖為有關組件和服務啟用①“控制面板”—“添加/刪除Windows組件”，依次啟用有關組件，應用，擬定②在安裝組件過程中，會浮現如下提示，規定插入安裝光盤，依照提示選取有關文獻即可開始安裝組件，直到完畢6.安裝“dcdiag”和“netdiag”工具①打開系統安裝光盤中內容，打開“SUPPORT”—“Tools”②雙擊“SUPTOOLS.MSI”進行安裝③跳出如下安裝界面后始終“Next”，直到安裝完畢7.ForestPrep安裝①點擊“及時運營ForestPrep”，會浮現如下安全提示框，點擊“繼續”②下圖為ForestPrep安裝開始界面③下一步④下一步⑤開始安裝ForestPrep，這個過程比較漫長，耐心等待安裝完畢8.DomainPrep安裝①下圖為DomainPrep安裝開始界面②下一步③當浮現如下提示框時，點擊“擬定”開始安裝，直到安裝完畢8.Exchange程序安裝下一步②選取“新建Exchange組織”“下一步”③輸入組織名“kingtcn”“下一步”④輸入簡樸管理組織名“kingtcn”“下一步”“下一步”開始安裝二。Exchange設立1.打開AD顧客和計算機2.在e/Users中新建顧客“test1”和“test3.新建顧客完畢之后，打開IE瀏覽器，在地址欄中輸入，浮現如下圖所示登入框，輸入剛剛創立顧客名和密碼4.下圖為ExchangeOWA界面5.新建一封電子郵件，發送到：6.用另一種新建顧客登錄7.在下圖中，咱們已經可以看到，test2中，有一封從test1中發送過來郵件，這樣，咱們Exchange就安裝成功了。Exchange發布實驗前已做好下列準備：一Exchange服務器已經創立CA服務器，類型是公司根，已被所有計算機承認。二客戶端已經運用DNS服務器把解析為ISA外網地址咱們推薦發布辦法是運用SSL保護OWA數據，ISA使用橋接辦法檢查外網發來加密數據，在ISA上啟用表單驗證，這樣對Exchange安全非常有利，詳細環節如下：一證書申請發布ExchangeOWA可以使用HTTP，也可以使用HTTPS，在Exchange服務器IIS管理器中打開默認站點屬性，切換到目錄安全性標簽，如下圖所示，點擊“服務器證書”。浮現Web服務器證書申請向導，下一步選取“新建證書”。由于Exchange服務器書服務器是公司根，支持在線頒發證書，因而咱們選取“及時把證書祈求發送到聯機證書頒發機構”。證書名稱和位長都可以使用默認值。單位和部門屬于描述信息，隨便填填就可以了。證書公用名稱是核心，這個名稱需要和Exchange服務器發布到公網上完全合格域名一模同樣，并且\o"Isa"ISA在發布規則中也需要使用這個名稱來表達Exchange服務器。填寫證書地理信息，這些不是核心參數，隨便填填就可以了使用SSL默認端口443。把證書申請直接發送到\o"active"activeDirectory中CA服務器開始提交證書申請。二導出證書IIS申請證書之后，由于\o"Isa"ISA準備采用橋接辦法發布Exchange站點，因而ISA服務器需要用證書向外網顧客證明自己就是她們要訪問.com，ISA需要證書從何而來呢?答案是從額Exchange服務器上導出。下面咱們就來看看如何進行證書導出，在Exchange服務器IIS管理器中打開默認站點屬性，切換到目錄安全性標簽，點擊“查看證書”，切換到證書“詳細信息”標簽，如下圖所示，點擊“復制到文獻”。浮現證書導出向導，下一步。注意，必要導出私鑰，否則ISA服務器無法解密數據。導出為PFX格式證書文獻。輸入保護私鑰密碼，導入證書時必要回答出此密碼才干導入私鑰。設立導出文獻途徑和文獻名。如下圖所示，證書導出成功，接下來咱們把證書文獻復制到ISA服務器上，為下一步證書導入做好準備。三導入證書\o"Isa"ISA服務器需要導入此前Exchange服務器上導出證書，這樣才干用于Web偵聽器上加密外網顧客發來數據。在ISA服務器上用MMC自定義一種證書管理工具，負責管理計算機存儲證書(詳細定義辦法請參見之前博文)，如下圖所示，在證書管理工具中選取“導入”。浮現證書導入向導，下一步。導入owa.pfx文獻就是Denver導出證書文獻。輸入私鑰保護密碼。將證書存儲在個人區域，下一步，完畢。四創立OWA發布規則證書申請，導出，導入等工作已經完畢，接下來就可以在\o"Isa"ISA服務器上進行ExchangeOWA發布了，如下圖所示，咱們在ISA服務器上選取新建“ExchangeWeb客戶端訪問發布規則”。其實ISA只有兩個發布規則，Web服務器和非Web服務器，別的都是在上述兩種發布規則基本上衍生出來。輸入發布規則名稱。選取Exchange版本為Exchange，客戶端訪問方式是OutlookWebAccess。網站發布類型為發布單個網站。選取使用不安全連接到被發布Exchange服務器。內部站點名稱為.com，注意，這個名稱應當和證書公用名稱保持一致。Exchange服務器對外公用域名也是。由于沒有Web偵聽器，咱們選取新建一種。浮現新建Web偵聽器向導，咱們為偵聽器取名為Llisten。偵聽器與外網訪問者之間數據傳遞不需要與客戶端建立SSL進行加密。偵聽器監聽區域是外網客戶端驗證方式可以選取HTML窗體驗證，窗體驗證對于使用公用計算機外網顧客來說更加靈活安全。在本例中咱們不需要使用單一登錄設立。在ExchangeOWA發布規則中選取使用剛創立Web偵聽器。ISA使用基自身份驗證來進行驗證委派，基自身份驗證也是很安全。如果使用集成驗證委派，那需要咱們在\o"active"activeDirectory中配備有關SPN。由于發布ExchangeOWA需要對顧客進行身份驗證，因而發布規則針對顧客應當是所有通過身份驗證顧客。五測試完畢了OWA發布之后，咱們在外網客戶端上測試一下，在客戶端瀏覽器中輸入，成果如下圖所示，浮現表單登錄界面，選取咱們使用計算機是公用計算機上，輸入顧客名和密碼，點擊登錄。登錄后，如果能進入了Exchange郵箱，則OWA發布成功!4.3.3ISA服務器（軟件防火墻）一．安裝過程雙擊ISAService.exe,啟動ISA安裝。安裝文獻解壓完畢后來，會彈出如下所示安裝程序，點擊“安裝ISAService”：彈出如下所示安裝向導后，單擊下一步輸入顧客名和單位以及產品序列號，下一步選取“典型”安裝類型，下一步在“內部網絡”中，點擊“添加”選取“添加適配器”選取內網網卡，如下圖所示，這里咱們選取“Lan”制定內網IP地址范疇在防火墻客戶端連接中，選取下一步下一步，點擊“安裝”，開始安裝，直到完畢安裝。在開始，管理工具中啟動ISA服務器第五章測試5.1系統測試原理和辦法從實行階段可提成：單個系統或相對獨立部件測試，例如單個路由器自檢等等；子系統測試，例如中心網絡測試等等；整個網絡系統測試。測試目的是為了保證顧客可以科學而公正地驗收供應商提供設備和軟件，系統集成商提供整套系統，也是為了保證供應商和系統集成商可以精確無誤地提供合同所規定設備和系統。因此，測試目對顧客而言是為了驗收。測試應當由供應商和系統集成商、顧客及顧客聘請技術顧問共同參加。5.2硬件設備測試和驗收部件級測試部件級測試指對設備中各個部件功能、可靠性、耐用性和可維性測試，升檔能力衡量等。該類測試普通已在原廠生產過程中完畢，顧客只需在使用過程中加以觀測即可。設備級測試設備級測試重要涉及對設備解決能力、可靠性、可擴充性、開放性等方面進行測試。設備級測試需用關于測試工具、儀器或軟件來進行，也可在實際應用中對其某些性能加以測試。系統級測試系統級測試重要涉及網絡連通性測試，系統可靠性測試，系統響應時間，系統抗干擾測試，系統安全保密性測試等。這一類測試可借助于某些網絡測試工具或網絡管理和測試軟件來完畢。5.3系統集成測試功能性測試：測試系統應提供每一種功能和安全性限制，檢查系統與否已正常實現所有功能。連通性測試：測試網絡上任意站點間與否可以互相傳播數據，測試各個終端能否登錄中心服務器，并訪問數據庫，對數據庫進行正常操作；穩定性測試：在不間斷運營一段時間內，系統有無異常現象發生，如有異常，是由系統自動解決還是系統管理員人工干預解決，不間斷測試時間以一周(7天)為限；重載測試：在系統處在重載工作狀況時，通過計算機系統監控軟件，以及網絡系統管理軟件監測計算機系統和網絡系統性能指標；5.3測試有關命令5.3.1通用測試、診斷命令pingx.x.x.x原則ping-用于測試設備間物理連通性。擴展ping-用于測試設備間物理連通性（擴展ping命令還支持靈活定義ping參數，如ping數據包大小，發送包個數，等待響應數據包超時時間等）。traceroutex.x.x.x-用于跟蹤、顯示路由信息。showrunning-config用于顯示路由器、互換機運營配備文獻內容。showstartup-config用于顯示路由器、互換機啟動配備文獻內容。showsessions用于顯示從當前設備發出所有呼出Telnet會話。disconnect用于斷開與遠程目的主機Telnet會話。showusers用于查看呼入Telnet會話狀況。clearline用于斷開遠程主機呼入Telnet連接。shutdown用于暫時將某個接口關閉。noshutdown用于手動啟動（激活）處在管理性關閉接口。showarp用于顯示ARP緩存（ARP表）內容。showiparp用于顯示IPARP緩存（ARP表）內容。showinterfaces用于顯示各接口狀態及參數信息。showipinterface用于顯示IP接口狀態及配備信息。showversion用于顯示路由器硬件配備、軟件版本等信息。Ctrl+Shift+6+x用于終結正在執行某條命令或操作，也用于從呼出Telnet會話中暫時切換到本地連接。dirflash：用于顯示閃存中文獻清單。dirnvram：:用于顯示非易失性內存中文獻清單。showdebugging用于顯示正在進行診斷過程清單。undebugall用于停止所有診斷過程。5.3.2CDP測試、診斷命令showcdp用于顯示CDP全局參數信息。showcdpneighbors用于顯示CDP鄰居設備摘要信息。showcdpneighborsdetaill用于顯示CDP鄰居設備詳細信息，涉及：鄰居設備名稱、鄰居設備接口IP地址、鄰居設備軟件版本信息、設備性能、設備平臺、本地設備接口、鄰居設備接口、CDP緩存條目保持時間、CDP廣播版本、接口雙工方式等。showcdpentry用于顯示指定鄰居設備有關信息。showcdpinterface用于顯示本地設備各個接口狀態、接口封裝格式、CDP包周期發送時間以及CDP保持時間等。showcdptraffic用于顯示和CDP有關流量記錄信息，涉及接受和發送CDP包數量、涉及頭部錯誤、校驗錯誤、封裝錯誤等在內錯誤數量等。5.3.3路由和路由合同測試、診斷命令showiproute用于顯示當前路由表內容。showipprotocols用于顯示動態路由合同配備參數信息。5.3.4VLAN、VTP測試、診斷命令showinterfacevlanvlan-num用于顯示VLAN與否已激活、互換機MAC基地址、接口參數等。showmac-address-table用于顯示CAM，即橋接表內容。該命令可列出學習到主機MAC地址及其所屬VLAN、所處端口、條目類型（靜態STATIC、動態DYNAMIC等）以及滿足列表條件MAC地址數目。showvlan用于查看VLAN創立狀況。該命令可以顯示系統所有VLAN信息，涉及VLAN編號、VLAN名稱、VLAN狀態、VLAN成員等信息。showvtpstatus用于檢查VTP配備狀況。5.3.5生成樹測試、診斷命令showspanning-tree用于顯示生成樹合同中互換機及其端口狀況。showspanning-treeblockedports用于顯示處在阻塞狀態端口。showspanning-treedetail用于顯示生成樹詳細信息。showspanning-treeinterface用于顯示生成樹中某端口有關狀態。showspanning-treevlan當有各種VLAN時，Catalyst互換機會為每個VLAN運營一種生成樹實例。此命令用于顯示指定VLAN生成樹內容。showspanning-treesummary用于顯示生成樹總結，涉及本互換機是哪些VLAN根網橋、端口迅速特性與否啟用、處在生成樹各個端口狀態端口數量等信息。5.3.6NAT測試、診斷命令showipnattranslation用于顯示并觀測當前正在進行NAT狀況。showipnattranslationverbose用于顯示并觀測當前正在進行NAT更為詳細狀況。showipnatstatistics用于顯示NAT運營狀況記錄。debugipnat用于打開對NAT診斷。5.3.7showaccess-lists用于顯示所有已定義訪問控制列表內容及命中狀況。showipaccess-lists用于顯示所有已定義IP訪問控制列表內容及命中狀況。5.3.8遠程訪問測試、診斷命令showline用于當前系統所有