网络工程实习报告.docx

网络工程实习报告.docx

《网络工程实习报告.docx》由会员分享，可在线阅读，更多相关《网络工程实习报告.docx（19页珍藏版）》请在冰豆网上搜索。

网络工程实习报告网络工程实习报告.南京工程学院实习报告称网络工程实习课程名院（系、部、中心）计算机工程学院业网络工程专网络132班级2015.4.172015.4.6起止日期师教导指袁宗福专业资料word.一、报告摘要大二下学期的六七周，我们网络工程班在建策公司进行了首次实习，CCIE大神老师讲课很生动，在为期两周的实习期间，学到了很多。

在建策，老师是以实际案例给我们讲课，从工程的角度分析客户需求，需要怎样的技术支持，总的来说，偏重于实践应用。

期间，CCIE老师带我们这一组学生主要做了以下几个实验：

单臂路由，静态路由和访问控制列表，分别对应地铁网或者校园网，企业的路由备份以及服务器过滤方面的知识。

很实际的问题，我们对做这些实验的印象至今很深刻。

除此之外，老师还给我们讲了些我们学生很关心的问题，比如学校电信宽带的PPPOE连接，无线路由没作用的原因，无线加密方式以及破解方法等等。

重点介绍了他从事这行业的一些经历，网络行业现在的形势以及预测一下将来的行情。

让我们对网络工程有了一定的了解，有助于我们对未来有个清晰的规划。

二、摘要翻译Inthesixthandseventhweekofthenextsemesterofoursophomoreyear,wenetworkengineeringstudentswenttoJIANCEcompanyforinternshipforthefirsttime.Theteacherslessonwhohasacertificate“CCIE”isverylively.Duringthetwoweeksofinternship,welearnedalot.Inthecompany,theteachergaveusalectureonactualcases.Fromtheperspectiveoftheproject,weanalysedcustomersdemandandwhatkindoftechnicalsupporthisneed.Ingeneral,theclasswasfocusonpracticalapplication.Duringtheclasses.TheCCIEteachertookouragroupofstudentstodomainlythefollowing专业资料word.experiments:

single-armrouting,staticroutingandaccesscontrollists,correspondingtothesubwaynetworkorcampusnetwork,thecompanysroutingbackupandserverfilter.Theyaresuchpracticalproblemsthatwehaveadeepimpressionontheseexperimentsuptonow.Inaddition,theteacheralsotoldussomeinterestingthingsthatourstudentsareveryconcernedabout,suchasthePPPOEconnectionofcampustelecombroadband,thecauseofthewirelessrouterwhichisinvalidinschool,wirelessswayofencryptionandhowtodecodeandsoon.Hemainlyintroducedsomeexperienceswhenhewasengagedinthisindustry,thepresentsituationofnetworkindustryandhealsoforecastedthefuturemarket.Letshaveacertainunderstandofnetworkengineeringwhichcanhelpushaveaclearplanforthefuture.三、实习目的本次实习是我们作为网络工程学生的一次知识实践，其主要目的在于：

1.掌握局域网的设计组建方法，并知晓对局域网的管理和排错维护等理论知识。

2.熟练运用网络配置命令，主要掌握有单臂路由，静态路由和访问控制列表配置方法。

3.将理论和实际工程结合起来，学会需求分析，增长做工程的见闻。

4.认清社会现实，对计算机相关行业有一定的了解。

四、实习内容分析

（一）实现在不同VLAN的两台主机的相互访问。

案例：

某企业的需求，需要将两个部门的某两台主机能互相访问。

原理：

在两台主机所连的三层交换机上给同VLAN配置ip地址，作为主机的网关，交换机专业资料word.和三层交换机的连接接口配成trunk模式，使不同VLAN通过共享链路与其它交换机中的相同VLAN通信。

实践：

二层交换机：

SwitchenSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch（config）#vlan2Switch（config-vlan）#intf0/2Switch（config-if）#switchaccvlan2Switch（config-if）#intf0/1Switch（config-if）#switchmodetrunkSwitch（config-if）#endSwitch#showvlan专业资料word.VLANNameStatusPorts-1defaultactiveFa0/3,Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22Fa0/23,Fa0/24,Gig1/1,Gig1/22VLAN0002activeFa0/21002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup三层交换机：

SwitchenSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch（config）#iproutingSwitch（config）#vlan2Switch（config-vlan）#vlan3Switch（config-vlan）#intf0/2专业资料word.Switch（config-if）#switchaccvlan3Switch（config-if）#intvlan2Switch（config-if）#ipadd192.168.2.1255.255.255.0Switch（config-if）#intvlan3Switch（config-if）#ipadd192.168.3.1255.255.255.0Switch（config-if）#intf0/1Switch（config-if）#switchtrunkendot1q/给端口封装协议Switch（config-if）#switchmodetrunkSwitch（config-if）#endSwitch#showvlanVLANNameStatusPorts-1defaultactiveFa0/3,Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22Fa0/23,Fa0/24,Gig0/1,Gig0/22VLAN0002active3VLAN0003activeFa0/21002fddi-defaultact/unsup专业资料word.1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsupSwitch#showipintbriInterfaceIP-AddressOK?

MethodStatusProtocolupYESunsetunassignedFastEthernet0/1upupunassignedYESunsetupFastEthernet0/2administrativelydowndownunassignedYESunsetVlan1upVlan2YESmanualup192.168.2.1Vlan3upYESmanualup192.168.3.1PC0pingPC1验证：

专业资料word.的原理注意点：

三层交换机封装端口配trunk。

）协议。

华为只支持802.1qISL设备支持和802.1q（dot1QCisco是一种普遍使通用协议模式，VLANDot1qISL的区别：

DOT1Q是各类产品的DOT1Q和。

个vlan而ISL最多支持1024用的标准，适用所有交换机与路由设备。

支持超过1024vlan,交换机ISL（InteriorSwitchingLink）Cisco设备。

CISCOISL是设备的专用协议，适用于接ISLVLAN中继。

它是一个信息包标记协议，在支持间协议用于实现CISCO交换机间的VLAN口上发送的帧由一个标准以太网帧及相关的信息组成。

的形式访问服务器。

）实现某台主机只能以web（二通形式访问，任何主机不能webping案例：

出于安全考虑，地铁某台服务器只允许通过它，且主机间不能相互访问。

端口，起80原理：

通过给路由器或者三层交换机配置访问控制列表，使数据包只允许通过到过滤的作用。

实践：

专业资料word.：

二层交换机Switch0Switch#conftEndwithCNTL/Z.Enterconfigurationcommands,oneperline.Switch（config）#vlan2Switch（config-vlan）#intf0/1Switch（config-if）#switchaccvlan2Switch（config-if）#intf0/2Switch（config-if）#switchmodetrunkSwitch（config）#endSwitch#showvlanPortsStatusVLANName-Fa0/3,Fa0/4,Fa0/5,Fa0/6active1defaultFa0/7,Fa0/8,Fa0/9,Fa0/10专业资料word.Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22Fa0/23,Fa0/24,Gig1/1,Gig1/22VLAN0002activeFa0/11002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup二层交换机Switch1：

Switch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch（config）#vlan3Switch（config-vlan）#intf0/1Switch（config-if）#switchaccvlan3Switch（config-if）#intf0/2Switch（config-if）#switchmodetrunkSwitch（config）#endSwitch#showvlanVLANNameStatusPorts专业资料word.-1defaultactiveFa0/3,Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22Fa0/23,Fa0/24,Gig1/1,Gig1/23VLAN0003activeFa0/11002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup三层交换机：

Switch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch（config）#iproutingSwitch（config）#vlan2Switch（config-vlan）#vlan3Switch（config-vlan）#vlan4Switch（config-vlan）#intvlan2Switch（config-if）#ipadd192.168.2.1255.255.255.0专业资料word.Switch（config-if）#intvlan3Switch（config-if）#ipadd192.168.3.1255.255.255.0Switch（config-if）#intvlan4Switch（config-if）#ipadd192.168.1.1255.255.255.0Switch（config-if）#intf0/3Switch（config-if）#switchaccvlan4Switch（config-if）#intf0/4Switch（config-if）#switchaccvlan4Switch（config-if）#intf0/1Switch（config-if）#switchtrunkendot1qSwitch（config-if）#switchmodetrunkSwitch（config-if）#intf0/2Switch（config-if）#switchtrunkendot1qSwitch（config-if）#switchmodetrunkSwitch#showvlanVLANNameStatusPorts-1defaultactiveFa0/5,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20专业资料word.Fa0/21,Fa0/22,Fa0/23,Fa0/24Gig0/1,Gig0/22VLAN0002active3VLAN0003active4VLAN0004activeFa0/3,Fa0/41002fddi-defaultact/unsupact/unsup1003token-ring-default1004fddinet-defaultact/unsupact/unsup1005trnet-defaultSwitch#showipintbriMethodStatusOK?

IP-AddressInterfaceProtocolupFastEthernet0/1unassignedYESunsetupupunassignedFastEthernet0/2YESunsetupupunassignedYESunsetupFastEthernet0/3upunassignedFastEthernet0/4upYESunset专业资料word.Vlan1unassignedYESunsetadministrativelydowndownVlan2192.168.2.1YESmanualupupVlan3192.168.3.1YESmanualupupVlan4192.168.1.1YESmanualupupSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch（config）#access-list100permitip192.168.1.00.0.0.255192.168.2.00.0.0.255Switch（config）#intvlan2Switch（config-if）#ipaccess-group100outSwitch（config-if）#exitSwitch（config）#access-list101permitip192.168.1.00.0.0.255192.168.3.00.0.0.255Switch（config）#intvlan3Switch（config-if）#ipaccess-group101outSwitch（config-if）#exitSwitch（config）#access-list103permittcpanyhost192.168.1.3eq80Switch（config）#access-list103denyipanyhost192.168.1.3Switch（config）#access-list103permitipanyanySwitch（config）#intvlan4专业资料word.Switch（config-if）#ipaccess-group103out/访问列表101和102实现：

pc0和pc1不能相互访问，但都能访问server0/访问列表103实现：

所有ip只能以web形式访问server1Switch#showaccess-lExtendedIPaccesslist100permitip192.168.1.00.0.0.255192.168.2.00.0.0.255ExtendedIPaccesslist101permitip192.168.1.00.0.0.255192.168.3.00.0.0.255ExtendedIPaccesslist103permittcpanyhost192.168.1.3eqwwwdenyipanyhost192.168.1.3permitipanyany验证：

1）PC0无法ping通PC12）PC0无法ping通server1专业资料word.server1访问web3）PC0通过实现线路备份，在某条线路故障的情况下，导通另一条线路。

三）（互访实验和过滤实验的基础上进行拓展的，是个综合实vlan特别说明：

本次实验是在上次验，所以之前的已经配置过的相关命令就不再赘述了。

某用户正常上网时通联通的网，当联通网故障时，则自动切换到移动网。

案例：

在中间路由器上配置默认静态路由时，多设置一个管理距离，则管理距离小的先通，原理：

大的不通。

实践：

专业资料word.三层交换机：

vlan6和，vlan5划入vlan2。

给vlan2，将f0/5划入vlan5，f0/6划入vlan6f0/23和f0/24主机的网关。

具体配置命令如上两次实验，略过。

服务器过滤采vlan分配地址，作为所在用的访问控制列表实现如上次实验，不再赘述。

IP需要注意：

给端口f0/1配置Switch（config）#intf0/1/开启三层端口配置功能Switch（config-if）#noswitchportSwitch（config-if）#ipaddress192.168.1.2255.255.255.0采用默认静态路/Switch（config）#iproute0.0.0.00.0.0.0FastEthernet0/1静态路由由形式Switch#showiproute,M-mobile,B-BGP,R-RIPCodes:

C-connected,S-static,I-IGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaD-EIGRPN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea专业资料word.*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortis0.0.0.0tonetwork0.0.0.0C192.168.1.0/24isdirectlyconnected,FastEthernet0/1C192.168.2.0/24isdirectlyconnected,Vlan2C192.168.5.0/24isdirectlyconnected,Vlan5C192.168.6.0/24isdirectlyconnected,Vlan6S*0.0.0.0/0isdirectlyconnected,FastEthernet0/1中间路由器Route0：

给端口f0/0，f0/1，f1/0分配地址后，配置静态路由。

发出方向：

Router（config）#iproute0.0.0.00.0.0.0FastEthernet0/1Router（config）#iproute0.0.0.00.0.0.0FastEthernet1/034/改这条默认静态路由管理距离为34返回方向：

Router（config）#i