网络设备实习报告

毕业实习报告

班级：

姓名：

学号：

一、实习目的

生产实习是学校本科教学培养方案和教学计划的重要环节，旨在培养学生的实践能力、分析实和解决实际问题的能力以及综合运用前面所学基础知识和基本技能的能力，同时也是为了增强学生了解和适应社会的能力。经过实习要达到如下的具体目的：

1、了解社会和实习场所的一般情况，增加对本专业学科范围的感性认识；

2、初步了解所学专业在国民经济建设中的地位、作用和发展趋势；了解本专业业务范围内的计算机应用方法、信息组织形式、软件开发纪实过程及常用技术方法。

3、训练学生从事专业技术工作及管理工作所必须的各种基本技能和实践动手能力。培养学生理论联系实际、从实际出发分析问题、研究问题和解决问题的能力，将学生所学知识进一步系统化，为学生后期专业课学习打下一定的基础。

4、熟悉专业技术人员的工作职责和工作程序，获得组织和管理的初步知识；

5、培养热爱专业、虚心学习和热爱劳动的品德；培养团结协作的团队精神；

6、通过查阅资料、调研、实地考察，掌握系统开发之前的初期评估和预研方法。

二、实习单位及岗位介绍

北京源网道科技有限公司专注于Cisco认证培训，Cisco高端技术培训，创始人及骨干成员有多名资深CCIE讲师，同时公司拥有Lniux、W indows、Oracle、W ireless 等培训讲师。公司的目标是培养真正优秀的IT人才，培养对象面向企事业单位、高校及社会各阶层正在从事及有志从事IT工作的人士。涉及饿行业包括金融、政府、电信、交通，涉及的方向包括网络的基础建设、安全、语音、无线、服务器等。

实习中基本上相当于学员，了解Cisco相关产品，掌握计算机网络方面的内容，学习路由器、交换机，服务器等方面的基本知识，实践操作简单路由器、交换机和服务器的连接。简单网络系统项目的实现及方案的书写。

三、实习安排

周一、三、五到北京公司实习，周二、四在学校自己查阅相关资料、学习及巩固相关知识。

实习内容安排如下:

Cisco公司简介。

项目简介。

实际项目案例讲解。

实际项目案例和实施。

四、实习内容及过程

（一）Cisco公司简介

1、总介绍

Cisco成立于1984年12月，Cisco总部位于美国SanFrancisco，是网

络的鼻祖，研发了全球第一台路由器，是全球最大的网络供应商。

2、Cisco的业务范围

（1）全球最大的网络供应商。

（2）全球领先的解决方案和服务提供商。

（3）全球网络界最权威的培训体系。

3、Cisco网络产品

（1）路由器：SOHO路由器、企业路由器、运营商路由器。

（2）交换机：接入交换机、核心交换机、存储交换机。

（3）远程接入和传输设备

（4）安全产品：防火墙、IPS、流量过滤、安全管理。

（5）语音视频产品：统一通信应用系统、语音服务器集群、语音网关、语音终端。

（6）无线产品：无线控制器、无线AP、无线网桥。

（7）存储产品

（8）网络设备模块

（9）操作系统

4、Cisco解决方案和服务

(1) 金融、政府、电信等各大行业的整体解决方案

（2）售前和售后服务：

网络设计、设备选型，IOS选择、网络优化、

TAC and on-site support、 RMA

5、Cisco的认证培训体系

（1）渠道的销售模式

职业化认证、专业化认证。

（二）项目简介

所谓系统集成（SI，System Integration），就是通过结构化的综合布线系统和计算机网络技术，将各个分离的设备(如个人电脑)、功能和信息等集成到相互关联的、统一和协调的系统之中，使资源达到充分共享，实现集中、高效、便利的管理。系统集成应采用功能集成、网络集成、软件界面集成等多种集成技术。

1、系统集成特点

（1）系统集成要以满足用户对需求为根本出发点。

（2）系统集成不是选择最好的产品的简单行为，而是要选择最适合用户的需求和投资规模的产品和技术。

（3）系统集成不是简单的设备供货，它体现更多的是设计，调试与开发，是技术含量很高的行为。

（4）系统集成包含技术，管理和商务等方面，是一项综合性的系统工程。

技术是系统集成工作的核心，管理和商务活动是系统集成项目成功实施的可靠保障。

（5）性能性价比的高低是评价一个系统集成项目设计是否合理和实施成功的重要参考因素。

2、系统集成项目分类

（1）设备系统集成：

智能建筑系统集成、计算机网络系统集成、安防系统集成。

（2）应用系统集成

软件开发、服务器搭建。

（3）网络搭建

（4）网络优化

（5）网络运维

3、系统集成项目

用户需求分析、技术方案制定、设备选型、系统集成实施、运行测试、后期维护

4、项目技术方案

（1）满足需求需要的技术

（2）网络拓扑的绘制

（3）设备选型：

客户需求功能、用户数量、数据数量、性价比、预算。

（三）实际项目案例讲解

1、静态、动态NAT和PAT

环境：两台路由器，由串口相联。

要求：如下图所示，设置R1以太口的secondary地址为10.1.1.2-10.1.1.4,将10.1.1.2和10.1.1.3这两个辅助地址做动态NAT转换,地址池范围:80.1.1.2-80.1.1.9；将辅助地址10.1.1.4静态转换成80.1.1.10，将以太口的主IP地址作PAT转换。

步骤一、基本配置

R1的配置：

R1(config)#interface e0

R1(config-if)#ip address 10.1.1.1 255.255.255.0

R1(config-if)#ip address 10.1.1.2 255.255.255.0 secondary→设置辅助IP

R1(config-if)#ip address 10.1.1.3 255.255.255.0 secondary

R1(config-if)#ip address 10.1.1.4 255.255.255.0 secondary

R1(config-if)#no keepalive→关闭检测

R1(config-if)#no shutdown

R1(config-if)#interface s0

R1(config-if)#ip address 30.1.1.1 255.255.255.0

R1(config-if)#clock rate 64000

R1(config-if)#no shutdown

R2(config)#interface

loopback 0

R2(config-if)#ip address 20.1.1.1 255.255.255.0

R2(config-if)#interface s1

R2(config-if)#ip address 30.1.1.2 255.255.255.0

R2(config-if)#no shutdown

配置路由：

R2(config)#ip route 80.1.1.0 255.255.255.240 s erial 1

R1(config)#ip route 0.0.0.0 0.0.0.0 s erial 0

步骤二、NAT与PAT的创建

NAT的配置:

R1(config)#access-list 10 permit host 10.1.1.2 →定义转换列表

R1(config)#access-list 10 permit host 10.1.1.3

R1(config)#ip nat pool ippool 80.1.1.2 80.1.1.9 prefix-length 28 →定义地址池

R1(config)#ip nat inside source list 10 pool ippool→将池和列表关联

PAT的配置：

R1(config)#access-list 11 permit host 10.1.1.1 →PAT转换列表

R1(config)#ip nat inside source list 11 interface serial 0 overload→与接口映射

静态NAT的配置：

R1(config)#ip nat inside source static 10.1.1.4 80.1.1.10

R1(config)#interface e0

R1(config-if)#ip nat inside →加载到接口

R1(config-if)#interface s0

R1(config-if)#ip nat outside→加载到接口

步骤三、测试

R1#ping

Target IP address:20.1.1.1

Extended commands [n]: y

Source address or interface: 10.1.1.1

!!!!!

R1#ping

Protocol [ip]:

Target IP address: 20.1.1.1

Extended commands [n]: y

Source address or interface: 10.1.1.2

!!!!!

R1#ping

Protocol [ip]:

Target IP address:20.1.1.1

Extended commands [n]: y

Source address or interface: 10.1.1.3

!!!!!

步骤四、显示当前配置

R1的当前配置：

R1#show running-config

hostname R1

!

no ip domain-lookup

!

interface Ethernet0

ip address 10.1.1.2 255.255.255.0 secondary ip address 10.1.1.3 255.255.255.0 secondary ip address 10.1.1.4 255.255.255.0 secondary ip address 10.1.1.1 255.255.255.0

ip nat inside

no keepalive

!

ip address 30.1.1.1 255.255.255.0

ip nat outside

clockrate 64000

!

ip nat pool ippool 80.1.1.2 80.1.1.9 prefix-length 28 ip nat inside source list 10 pool ippool

ip nat inside source list 11 interface Serial0 overload ip nat inside source static 10.1.1.4 80.1.1.10

ip route 0.0.0.0 0.0.0.0 Serial0

!

access-list 10 permit 10.1.1.2

access-list 10 permit 10.1.1.3

access-list 11 permit 10.1.1.1

!

line con 0

exec-timeout 0 0

logging synchronous

end

R2的当前配置：

r2#show running-config

hostname r2

no ip domain-lookup

!

interface Loopback0

ip address 20.1.1.1 255.255.255.0

!

interface Serial1

ip address 30.1.1.2 255.255.255.0

!

ip route 80.1.1.0 255.255.255.240 Serial1

line con 0

logging synchronous

end

（四）实际项目案例和实施

1、项目需求及设计原则

公司共30名员工，销售部和工程部各15人，公司内部有Web服务器一台，提供外部客户和内部工程部人员资料查询。ISP为公司提供2个公有IP地址分别为200.1.1.100/24和200.1.1.101/24，为了保证网关设备的安全只允许工程部经理一个人登录网关。

2、拓扑图

设计原则：实用性原则、开放性原则、可靠性原则、安全性原则、先进性原则、易用性原则、可扩展性原则

3、配置的实施

步骤一、路由器基本配置

R1的配置：

Router>en

Router#config t

Router(config)#hostname R1

R1(config)# no ip routing

R1(config)# int F0/0

R1(config-if)# ip address 10.1.1.1 255.255.255.0 R1(config-if)#duplex full

R1(config-if)#no shut

R1(config-if)#exit

R1(config)# ip default-gateway 10.1.1.254

R1(config)# line vty 0 4

R2的配置：

Router>en

Router#config t

Router(config)#hostname R2

R2(config) #no ip routing

R2(config) #int F0/0

R2(config-if)# ip address 20.1.1.1 255.255.255.0 R2(config-if)#duplex full

R2(config-if)#no shutdown

R2(config-if)#exit

R2(config)# ip default-gateway 20.1.1.254

R2(config)#line vty 0 4

R3的配置：

Router>en

Router#config t

Router(config)#hostname R3

R3(config)#int f0/0

R3(config-if)#ip nat inside

R3(config-if)#no shut

R3(config-if)#exit

R3(config)#int e0/0

R3(config-if)#ip address 30.1.1.1 255.255.255.0

R3(config-if)#ip access-group 110 in

R3(config-if)#ip nat inside

R3(config-if)#duplex full

R3(config-if)#no shut

R3(config-if)#exit

R3(config)#int e0/1

R3(config-if)#ip address 200.1.1.100 255.255.255.0

R3(config-if)#ip nat outside

R3(config-if)#no shut

R3(config-if)#exit

R3(config)#router ospf 1

R3(config-router)#router-id 3.3.3.3

R3(config-router)#network 30.1.1.0 0.0.0.255 area 0

R3(config-router)#network 40.1.1.0 0.0.0.255 area 0

R3(config-router)#exit

R3(config)#ip route 0.0.0.0 0.0.0.0 200.1.1.254

R3(config)#access-list 100 permit ip 10.1.1.0 0.0.0.255 any

R3(config)#access-list 100 permit ip 20.1.1.0 0.0.0.255 any

R3(config)#ip nat inside source list 100 interface e0/1 overload

R3(config)#ip nat inside source static 40.1.1.254 200.1.1.101

R3(config)#access-list 110 deny ip 20.1.1.0 0.0.0.255 host 30.1.1.1 R3(config)#access-list 110 deny ip 20.1.1.0 0.0.0.255 host 40.1.1.254 R3(config)#access-list 110 deny ip 20.1.1.0 0.0.0.255 host 200.1.1.100 R3(config)#access-list 110 deny ip 20.1.1.0 0.0.0.255 host 200.1.1.101 R3(config)#access-list 110 permit ip any any

R3(config)#line vty 0 4

R3(config-line)#no login

R4的配置：

Router>enable

Router#config t

Router(config)#hostname R4

R4(config)#int e0/0

R4(config-if)#ip address 200.1.1.254 255.255.255.0 R4(config-if)#no shut

R4(config-if)#exit

R4(config)# int E0/1

R4(config-if)#ip add 4.4.4.4 255.255.255.0

R4(config-if)#no shut

R4(config-if)#exit

R4(config)#line vty 0 4

R4(config-line)#exit

步骤二、交换机基本配置

SW1的配置：

Router>en

Router#config t

Router(config)#hostname sw1

sw1(config)#exit

sw1#vlan database

sw1(vlan)#vlan 10 name projects

sw1(vlan)#exit

sw1#config t

sw1(config)#int f0/0

sw1(config-if)#switchport mode access

sw1(config-if)#switchport access vlan 10

sw1(config-if)#no shut

sw1(config-if)#exit

sw1(config-if)#switchport mode trunk

sw1(config-if)#switchport trunk encapsulation dot1q sw1(config-if)#no shut

sw1(config-if)#exit

sw1(config)#line vty 0 4

sw1(config-line)#logging synchronous

sw1(config-line)#end

SW2的配置：

Router>en

Router#config t

Router(config)#hostname sw2

sw2 (config)#exit

sw2#vlan database

sw2 (vlan)#vlan 20 name sales

sw2 (vlan)#exit

Sw2#config t

sw2(config)#interface f0/0

sw2(config-if)#switchport mode access

sw2(config-if)#switchport access vlan 20

sw2(config-if)#no shut

sw2(config-if)#exit

sw2(config)#interface f0/1

sw2(config-if)#switchport mode trunk

sw2(config-if)#switchport trunk encapsulation dot1q sw2(config-if)#no shut

sw2(config-if)#exit

sw2(config)#line vty 0 4

sw2(config-line)#logging synchronous

sw2(config-line)#exit

SW3的配置：

Router#config t

Router(config)#hostname sw2

sw3 (config)#exit

sw3#vlan database

sw3 (vlan)#vlan 10 name vlan10

sw3 (vlan)#vlan 20 name vlan20

sw3 (vlan)#vlan 30 name vlan30

sw3 (vlan)#exit

sw3 (vlan)#config t

sw3(config)#int f0/0

sw3(config-if)#switchport mode trunk

sw3(config-if)#switchport trunk encapsulation dot1q sw3(config-if)#no shut

sw3(config-if)#exit

sw3(config)#int f0/1

sw3(config-if)#switchport mode trunk

sw3(config-if)#switchport trunk encapsulation dot1q sw3(config-if)#no shut

sw3(config-if)#exit

sw3(config)#interface f0/2

sw3(config-if)#switchport mode access

sw3(config-if)#switchport access vlan 30

sw3(config-if)#no shut

sw3(config-if)#exit

sw3(config)#interface vlan10

sw3(config-if)#ip address 10.1.1.254 255.255.255.0 sw3(config-if)#exit

sw3(config)#inter vlan20

sw3(config-if)#ip address 20.1.1.254 255.255.255.0 sw3(config-if)#exit

sw3(config)#interface vlan30

sw3(config-if)#exit

sw3(config)#router ospf 1

sw3(config-router)#router-id 4.4.4.4

sw3(config-router)#log-adjacency-changes

sw3(config-router)#network 10.1.1.0 0.0.0.255 area 0 sw3(config-router)#network 20.1.1.0 0.0.0.255 area 0 sw3(config-router)#network 30.1.1.0 0.0.0.255 area 0 sw3(config-router)#exit

sw3(config)#ip route 0.0.0.0 0.0.0.0 30.1.1.1

sw3(config)#line vty 0 4

sw3(config-line)#logging synchronous

sw3(config-line)#end

步骤三、测试

五、实习总结及体会

通过维持三周的在北京源王道科技有限公司的实习是我学习到了很多关于计算机网络方面的知识，了解 Cisco公司的一些产品，思科认证的重要性，知道如何实践连接路由器、交换机、服务器的连接。同时通过在公司的实践操作知道在学校所学的基本知识应用到实际案例中是远远不够的。如果希望在以后能够找相对好的工作、充实自己的能力及扩展自己的视野就必须把理论知识添加到实际中来，同时在学习学校的知识之余还需学期计算机方面的关于其他层面上的知识，增强自己的能力。

（一）计算机网络及其重要性

计算机从诞生到现在已经有50多年了。随着科学技术的不断发展，面对浩如烟海的知识信息，仅仅依靠单台计算机“孤军奋战”已经难以发挥更大的作用了。于是，人们开始注意到计算机网络的使用。计算机技术与通信技术的结合产生了计算

机网络技术，越来越多的人开始将计算机连接起来，组成计算机网络，从而实现信

们的生活中显得越来越重要，越来越多的人希望了解网络知识，学习网络技术，掌握计算机网络技术已成为现代人必备的基本素质。

随着计算机网络技术的不断发展和日益普及，计算机网络的应用已渗透到社会的各个领域，其功能也得到不断发展。归纳起来，计算机网络的功能主要有以下几方面

1、数据通信

计算机网络为我们提供了最快捷、最经济的数据传输和信息交换的手段。例如在一个企业网内部可以非常方便地将一个文件从一台计算机传递到另一台计算机，而通过因特网可以在几秒内将一封电子邮件有中国传送到世界各地。另外，现在普遍使用的银行系统的通存通兑业务、民航和铁路的自动售票系统都是依赖计算机网络所提供的数据通信功能来实现的。

2、资源共享

构建计算机网络的主要目的是实现资源共享。所谓资源共享是指所有网内用户均能使用网内计算机系统中的全部或部分资源，使网络中的各个计算机能够互通有无，分工协作，从而大大提高系统资源的利用率。在计算机网络中，可共享的资源包括硬件资源、软件资源和数据资源。

3、提高计算机的可靠性和可用性

在计算机网络中，同一资源可以分布在系统中的多处，一旦系统某部分出现故障，即可从另一部分获得同样的资源，从而避免因个别部件或局部故障而导致整个系统失效

4、促进分布计算与协同工作

利用计算机网络的分布计算协同工作的特性，可以将一些大型且复杂的处理任务分散道不同的计算机上，这样既可以使一台计算机负担不会太重，又扩打了单机的功能，从而实现分布式处理，起均衡负荷的作用。

（二）路由器

路由器并不是组建局域网所必需的设备，但随着企业网规模的不断扩大和企业网接入因特网的需求，路由器的使用频率越来越高。路由器的主要功能如下：

1、路由功能：

所谓路由，即信息传输路径的选择。当我们使用路由器将不同网络连接起来后，路由器可以在不同网络间选择最佳的网络传输路径，从而使

信息更快的传输到目的地。事实上，我们访问因特网就是通过众多的路

由器将世界更地的不同网络互连起来的，路由器在因特网中选择路劲并

转发信息，使世界各地的网络可以共享网络资源。

2、隔离广播、划分子网：

当我们组建的网络规模较大时，同一网络中的主机过多，会产生过多的广播流量，从而使网络性能下降。为了提高性能，减少广播流量，是

一个子网的广播不会转发到另一个子网，从而提高每个子网的性能。当

网络引流量过大而性能下降时，可以考虑使用路由器来划分子网。

3、广域网的接入：

当一个较大的网络要访问因特网并要求有较高带宽时，通常采用专线接如的方式，如一些大型网吧、校园网或企业网等往往采用这种接入方

法。当通过专线使局域网接入因特网时，则需要用路由器实现接入。

这三周的生产实习使我收获很过，了解了一个项目从需求分析到方案书写的整个过程。到公司实践使我知道毕业以后我可以从事什么样的工作对自己以后的发展又多了一个选择。同时大致了解当今计算机网络系统的发展状况及发展前景。同时通过本次实习知道将理论知识应用到实际操作中需要注意的事项。本次实习提高了自己的实践能力。

最后衷心地感谢老师一个学期及实习期间以来的悉心指导和帮助！