网络设备实习报告

华北科技学院生产实习报告毕业实习报告班级：姓名：学号：一、实习目的生产实习是学校本科教学培养方案和教学计划的重要环节，旨在培养学生的实践能力、分析实和解决实际问题的能力以及综合运用前面所学基础知识和基本技能的能力，同时也是为了增强学生了解和适应社会的能力。经过实习要达到如下的具体目的：1、了解社会和实习场所的一般情况，增加对本专业学科范围的感性认识；2、初步了解所学专业在国民经济建设中的地位、作用和发展趋势；了解本专业业务范围内的计算机应用方法、信息组织形式、软件开发纪实过程及常用技术方法。3、训练学生从事专业技术工作及管理工作所必须的各种基本技能和实践动手能力。培养学生理论联系实际、从实际出发分析问题、研究问题和解决问题的能力，将学生所学知识进一步系统化，为学生后期专业课学习打下一定的基础。4、熟悉专业技术人员的工作职责和工作程序，获得组织和管理的初步知识；5、培养热爱专业、虚心学习和热爱劳动的品德；培养团结协作的团队精神；6、通过查阅资料、调研、实地考察，掌握系统开发之前的初期评估和预研方法。二、实习单位及岗位介绍北京源网道科技有限公司专注于Cisco认证培训，Cisco高端技术培训，创始人及骨干成员有多名资深CCIE讲师，同时公司拥有Lniux、Windows、Oracle、Wireless等培训讲师。公司的目标是培养真正优秀的IT人才，培养对象面向企事业单位、高校及社会各阶层正在从事及有志从事IT工作的人士。涉及饿行业包括金融、政府、电信、交通，涉及的方向包括网络的基础建设、安全、语音、无线、服务器等。实习中基本上相当于学员，了解Cisco相关产品，掌握计算机网络方面的内容，学习路由器、交换机，服务器等方面的基本知识，实践操作简单路由器、交换机和服务器的连接。简单网络系统项目的实现及方案的书写。三、实习安排周一、三、五到北京公司实习，周二、四在学校自己查阅相关资料、学习及巩固相关知识。实习内容安排如下:Cisco公司简介。项目简介。实际项目案例讲解。实际项目案例和实施。四、实习内容及过程（一）Cisco公司简介1、总介绍Cisco成立于1984年12月，Cisco总部位于美国SanFrancisco，是网络的鼻祖，研发了全球第一台路由器，是全球最大的网络供应商。2、Cisco的业务范围（1）全球最大的网络供应商。（2）全球领先的解决方案和服务提供商。（3）全球网络界最权威的培训体系。3、Cisco网络产品（1）路由器：SOHO路由器、企业路由器、运营商路由器。（2）交换机：接入交换机、核心交换机、存储交换机。（3）远程接入和传输设备（4）安全产品：防火墙、IPS、流量过滤、安全管理。（5）语音视频产品：统一通信应用系统、语音服务器集群、语音网关、语音终端。（6）无线产品：无线控制器、无线AP、无线网桥。（7）存储产品（8）网络设备模块（9）操作系统4、Cisco解决方案和服务(1)金融、政府、电信等各大行业的整体解决方案（2）售前和售后服务：网络设计、设备选型，IOS选择、网络优化、TACandon-sitesupport、RMA5、Cisco的认证培训体系（1）渠道的销售模式（2）成熟的教育认证体系：职业化认证、专业化认证。（二）项目简介所谓系统集成（SI，SystemIntegration），就是通过结构化的综合布线系统和计算机网络技术，将各个分离的设备(如个人电脑)、功能和信息等集成到相互关联的、统一和协调的系统之中，使资源达到充分共享，实现集中、高效、便利的管理。系统集成应采用功能集成、网络集成、软件界面集成等多种集成技术。1、系统集成特点（1）系统集成要以满足用户对需求为根本出发点。（2）系统集成不是选择最好的产品的简单行为，而是要选择最适合用户的需求和投资规模的产品和技术。（3）系统集成不是简单的设备供货，它体现更多的是设计，调试与开发，是技术含量很高的行为。（4）系统集成包含技术，管理和商务等方面，是一项综合性的系统工程。技术是系统集成工作的核心，管理和商务活动是系统集成项目成功实施的可靠保障。（5）性能性价比的高低是评价一个系统集成项目设计是否合理和实施成功的重要参考因素。2、系统集成项目分类（1）设备系统集成：智能建筑系统集成、计算机网络系统集成、安防系统集成。（2）应用系统集成软件开发、服务器搭建。（3）网络搭建（4）网络优化（5）网络运维3、系统集成项目用户需求分析、技术方案制定、设备选型、系统集成实施、运行测试、后期维护4、项目技术方案（1）满足需求需要的技术（2）网络拓扑的绘制（3）设备选型：客户需求功能、用户数量、数据数量、性价比、预算。（三）实际项目案例讲解1、静态、动态NAT和PAT环境：两台路由器，由串口相联。要求：如下图所示，设置R1以太口的secondary地址为10.1.1.2-10.1.1.4,将10.1.1.2和10.1.1.3这两个辅助地址做动态NAT转换,地址池范围:80.1.1.2-80.1.1.9；将辅助地址10.1.1.4静态转换成80.1.1.10，将以太口的主IP地址作PAT转换。步骤一、基本配置R1的配置：R1(config)#interfacee0R1(config-if)#ipaddress10.1.1.1255.255.255.0R1(config-if)#ipaddress10.1.1.2255.255.255.0secondary设置辅助IPR1(config-if)#ipaddress10.1.1.3255.255.255.0secondaryR1(config-if)#ipaddress10.1.1.4255.255.255.0secondaryR1(config-if)#nokeepalive关闭检测R1(config-if)#noshutdownR1(config-if)#interfaces0R1(config-if)#ipaddress30.1.1.1255.255.255.0R1(config-if)#clockrate64000R1(config-if)#noshutdownR2的配置：R2(config)#interfaceloopback0R2(config-if)#ipaddress20.1.1.1255.255.255.0R2(config-if)#interfaces1R2(config-if)#ipaddress30.1.1.2255.255.255.0R2(config-if)#noshutdown配置路由：R2(config)#iproute80.1.1.0255.255.255.240serial1R1(config)#iproute0.0.0.00.0.0.0serial0步骤二、NAT与PAT的创建NAT的配置:R1(config)#access-list10permithost10.1.1.2定义转换列表R1(config)#access-list10permithost10.1.1.3R1(config)#ipnatpoolippool80.1.1.280.1.1.9prefix-length28定义地址池R1(config)#ipnatinsidesourcelist10poolippool将池和列表关联PAT的配置：R1(config)#access-list11permithost10.1.1.1PAT转换列表R1(config)#ipnatinsidesourcelist11interfaceserial0overload与接口映射静态NAT的配置：R1(config)#ipnatinsidesourcestatic10.1.1.480.1.1.10R1(config)#interfacee0R1(config-if)#ipnatinside加载到接口R1(config-if)#interfaces0R1(config-if)#ipnatoutside加载到接口步骤三、测试R1#pingProtocol[ip]:TargetIPaddress:20.1.1.1Extendedcommands[n]:ySourceaddressorinterface:10.1.1.1!!!!!R1#pingProtocol[ip]:TargetIPaddress:20.1.1.1Extendedcommands[n]:ySourceaddressorinterface:10.1.1.2!!!!!R1#pingProtocol[ip]:TargetIPaddress:20.1.1.1Extendedcommands[n]:ySourceaddressorinterface:10.1.1.3!!!!!步骤四、显示当前配置R1的当前配置：R1#showrunning-confighostnameR1!noipdomain-lookup!interfaceEthernet0ipaddress10.1.1.2255.255.255.0secondaryipaddress10.1.1.3255.255.255.0secondaryipaddress10.1.1.4255.255.255.0secondaryipaddress10.1.1.1255.255.255.0ipnatinsidenokeepalive!interfaceSerial0ipaddress30.1.1.1255.255.255.0ipnatoutsideclockrate64000!ipnatpoolippool80.1.1.280.1.1.9prefix-length28ipnatinsidesourcelist10poolippoolipnatinsidesourcelist11interfaceSerial0overloadipnatinsidesourcestatic10.1.1.480.1.1.10iproute0.0.0.00.0.0.0Serial0!access-list10permit10.1.1.2access-list10permit10.1.1.3access-list11permit10.1.1.1!linecon0exec-timeout00loggingsynchronousendR2的当前配置：r2#showrunning-confighostnamer2noipdomain-lookup!interfaceLoopback0ipaddress20.1.1.1255.255.255.0!interfaceSerial1ipaddress30.1.1.2255.255.255.0!iproute80.1.1.0255.255.255.240Serial1linecon0exec-timeout00loggingsynchronousend（四）实际项目案例和实施1、项目需求及设计原则公司共30名员工，销售部和工程部各15人，公司内部有Web服务器一台，提供外部客户和内部工程部人员资料查询。ISP为公司提供2个公有IP地址分别为200.1.1.100/24和200.1.1.101/24，为了保证网关设备的安全只允许工程部经理一个人登录网关。2、拓扑图设计原则：实用性原则、开放性原则、可靠性原则、安全性原则、先进性原则、易用性原则、可扩展性原则3、配置的实施步骤一、路由器基本配置R1的配置：Router>enRouter#configtRouter(config)#hostnameR1R1(config)#noiproutingR1(config)#intF0/0R1(config-if)#ipaddress10.1.1.1255.255.255.0R1(config-if)#duplexfullR1(config-if)#noshutR1(config-if)#exitR1(config)#ipdefault-gateway10.1.1.254R1(config)#linevty04R2的配置：Router>enRouter#configtRouter(config)#hostnameR2R2(config)#noiproutingR2(config)#intF0/0R2(config-if)#ipaddress20.1.1.1255.255.255.0R2(config-if)#duplexfullR2(config-if)#noshutdownR2(config-if)#exitR2(config)#ipdefault-gateway20.1.1.254R2(config)#linevty04R3的配置：Router>enRouter#configtRouter(config)#hostnameR3R3(config)#intf0/0R3(config-if)#ipaddress40.1.1.254255.255.255.0R3(config-if)#ipnatinsideR3(config-if)#noshutR3(config-if)#exitR3(config)#inte0/0R3(config-if)#ipaddress30.1.1.1255.255.255.0R3(config-if)#ipaccess-group110inR3(config-if)#ipnatinsideR3(config-if)#duplexfullR3(config-if)#noshutR3(config-if)#exitR3(config)#inte0/1R3(config-if)#ipaddress200.1.1.100255.255.255.0R3(config-if)#ipnatoutsideR3(config-if)#noshutR3(config-if)#exitR3(config)#routerospf1R3(config-router)#router-id3.3.3.3R3(config-router)#network30.1.1.00.0.0.255area0R3(config-router)#network40.1.1.00.0.0.255area0R3(config-router)#exitR3(config)#iproute0.0.0.00.0.0.0200.1.1.254R3(config)#access-list100permitip10.1.1.00.0.0.255anyR3(config)#access-list100permitip20.1.1.00.0.0.255anyR3(config)#ipnatinsidesourcelist100interfacee0/1overloadR3(config)#ipnatinsidesourcestatic40.1.1.254200.1.1.101R3(config)#access-list110denyip20.1.1.00.0.0.255host30.1.1.1R3(config)#access-list110denyip20.1.1.00.0.0.255host40.1.1.254R3(config)#access-list110denyip20.1.1.00.0.0.255host200.1.1.100R3(config)#access-list110denyip20.1.1.00.0.0.255host200.1.1.101R3(config)#access-list110permitipanyanyR3(config)#linevty04R3(config-line)#privilegelevel15R3(config-line)#nologinR4的配置：Router>enableRouter#configtRouter(config)#hostnameR4R4(config)#inte0/0R4(config-if)#ipaddress200.1.1.254255.255.255.0R4(config-if)#noshutR4(config-if)#exitR4(config)#intE0/1R4(config-if)#ipadd4.4.4.4255.255.255.0R4(config-if)#noshutR4(config-if)#exitR4(config)#linevty04R4(config-line)#exit步骤二、交换机基本配置SW1的配置：Router>enRouter#configtRouter(config)#hostnamesw1sw1(config)#exitsw1#vlandatabasesw1(vlan)#vlan10nameprojectssw1(vlan)#exitsw1#configtsw1(config)#intf0/0sw1(config-if)#switchportmodeaccesssw1(config-if)#switchportaccessvlan10sw1(config-if)#noshutsw1(config-if)#exitsw1(config)#intef0/1sw1(config-if)#switchportmodetrunksw1(config-if)#switchporttrunkencapsulationdot1qsw1(config-if)#noshutsw1(config-if)#exitsw1(config)#linevty04sw1(config-line)#loggingsynchronoussw1(config-line)#endSW2的配置：Router>enRouter#configtRouter(config)#hostnamesw2sw2(config)#exitsw2#vlandatabasesw2(vlan)#vlan20namesalessw2(vlan)#exitSw2#configtsw2(config)#interfacef0/0sw2(config-if)#switchportmodeaccesssw2(config-if)#switchportaccessvlan20sw2(config-if)#noshutsw2(config-if)#exitsw2(config)#interfacef0/1sw2(config-if)#switchportmodetrunksw2(config-if)#switchporttrunkencapsulationdot1qsw2(config-if)#noshutsw2(config-if)#exitsw2(config)#linevty04sw2(config-line)#loggingsynchronoussw2(config-line)#exitSW3的配置：Router>enRouter#configtRouter(config)#hostnamesw2sw3(config)#exitsw3#vlandatabasesw3(vlan)#vlan10namevlan10sw3(vlan)#vlan20namevlan20sw3(vlan)#vlan30namevlan30sw3(vlan)#exitsw3(vlan)#configtsw3(config)#intf0/0sw3(config-if)#switchportmodetrunksw3(config-if)#switchporttrunkencapsulationdot1qsw3(config-if)#noshutsw3(config-if)#exitsw3(config)#intf0/1sw3(config-if)#switchportmodetrunksw3(config-if)#switchporttrunkencapsulationdot1qsw3(config-if)#noshutsw3(config-if)#exitsw3(config)#interfacef0/2sw3(config-if)#switchportmodeaccesssw3(config-if)#switchportaccessvlan30sw3(config-if)#noshutsw3(config-if)#exitsw3(config)#interfacevlan10sw3(config-if)#ipaddress10.1.1.254255.255.255.0sw3(config-if)#exitsw3(config)#intervlan20sw3(config-if)#ipaddress20.1.1.254255.255.255.0sw3(config-if)#exitsw3(config)#interfacevlan30sw3(config-if)#ipaddress30.1.1.254255.255.255.0sw3(config-if)#exitsw3(config)#routerospf1sw3(config-router)#router-id4.4.4.4sw3(config-router)#log-adjacency-changessw3(config-router)#network10.1.1.00.0.0.255area0sw3(config-router)#network20.1.1.00.0.0.255area0sw3(config-router)#network30.1.1.00.0.0.255area0sw3(config-router)#exitsw3(config)#iproute0.0.0.00.0.0.030.1.1.1sw3(config)#linevty04sw3(config-line)#loggingsynchronoussw3(config-line)#end步骤三、测试五、实习总结及体会通过维持三周的在北京源王道科技有限公司的实习是我学习到了很多关于计算机网络方面的知识，了解Cisco公司的一些产品，思科认证的重要性，知道如何实践连接路由器、交换机、服务器的连接。同时通过在公司的实践操作知道在学校所学的基本知识应用到实际案例中是远远不够的。如果希望在以后能够找相对好的工作、充实自己的能力及扩展自己的视野就必须把理论知识添加到实际中来，同时在学习学校的知识之余还需学期计算机方面的关于其他层面上的知识，增强自己的能力。（一）计算机网络及其重要性计算机从诞生到现在已经有50多年了。随着科学技术的不断发展，面对浩如烟海的知识信息，仅仅依靠单台计算机“孤军奋战”已经难以发挥更大的作用了。于是，人们开始注意到计算机网络的使用。计算机技术与通信技术的结合产生了计算机网络技术，越来越多的人开始将计算机连接起来，组成计算机网络，从而实现信息资源的共享而且，随着计算机网络技术的不断发展与日益普及，计算机网络在我们的生活中显得越来越重要，越来越多的人希望了解网络知识，学习网络技术，掌握计算机网络技术已成为现代人必备的基本素质。随着计算机网络技术的不断发展和日益普及，计算机网络的应用已渗透到社会的各个领域，其功能也得到不断发展。归纳起来，计算机网络的功能主要