IT技术专员-实习总结报告.doc

实习总结报告学 院 名 称： 信息科学与技术学院专 业 班 级： * 学 号： *学 生 姓 名： * *实 习 地 点： *有限公司实 习 日 期： 2011 年 12 月 1日至 2011 年 12 月 28 日一、实习目的：通过在公司一段时间学习后，使我对网络维护的相关知识有了进一步的了解。使我知道了网络故障诊断与排除的常用的一些方法，和网络故障诊断与排除的基本操作流程以及网络维护常用工具和使用方法，常用网络命令的使用，熟悉网络的规划和设计，使理论知识和实践相集合起来。二、实习时间：2010.12.12010.12.28 三、实习地点：*有限公司 四、实习内容：对等网络的组建：1、设备的准备：在实训之前准备一些必需的设备，如计算机、网卡和网络软件等。数据的准备 ：数据准备包括拟定计算机和打印机的名称、网卡的类型及参数与所使用的协议及其参数。物理连接：关闭计算机的电源，打开计算机的机箱，将网卡插入适当的扩展槽中，拧紧螺丝钉，再重新安装好机箱盖。利用带RJ-45头的双绞线将各计算机一端网卡连接到交换机上，将打印机连接到计算机上。2、 添加网络组件安装网络适配器添加网络协议：TCP/IP协议（将IP地址设在同一子网内）3、标识计算机在“网络”对话框中，单击“标识”选项卡，输入计算机名、工作组名（对等网内工作组名相同），计算机说明可默认。标识计算机4、设置可共享的网络资源5、TCP/IP协议的安装和配置（1）通过控制面板网络选项，添加TCP/IP协议 从控制面板选中“网络”双击，如果在网络组件中没有发现“TCP/IP”兼容协议，则需要点击“添加”，然后双击对话框中的“协议”。在左边厂商中选择“Microsoft”，右边网络协议里选择 “TCP/IP”，然后按“确定”。 在网络组件中增加了“TCP/IP”兼容协议，按“确定”。（2）TCP/IP协议的配置打开“本地连接属性”，选择“Internet协议（TCP/IP）”，然后再单击“属性”按钮。出现“Internet协议（TCP/IP）属性”对话框。在该对话框中，选择“使用下面的IP地址”单选框，在IP地址框中输入相应的IP地址和子网掩码，然后单击“确定”返回按钮。6、网络连通性测试方法： （1） 观察集线器和网卡状态指示灯的变化 将网线一端插入集线器的RJ45端口，一端插入网卡的RJ45端口，这时观察端口边的指示灯变化情况。如果指示灯亮，表明网络连接正常；如果指示灯亮，并且闪，表明这时有数据传输。（2）利用高层命令和软件（如ping命令等）网络连通性测试网络故障排除方法：网络维护的主要任务是探求网络故障产生的原因，从根本上消除故障，并防止故障的再次发生。在解决网络故障的过程中，可以采用多种方法。具体方法有：（1）参考实例法：现在很多公司 在购买计算机的时候，往往考虑到计算机系统的稳定性以及维护的方便性，从而选择相同型号的计算机，并设置相同的参数。只要充分利用这一个特点，在设备发生故障的时候，参考相同设备的配置可以帮助网络管理员快速准确地解决问题。 其具体步骤：（2）硬件替换法： 对故障进行定位后，用能够正常工作的设备替换可能有故障设备，如果可以通过测试，那么故障也就解决了。在采用硬件替换法的时候，需要遵守以下原则：故障定位所涉及的设备数量不能太多。 保可以找到能够正常工作的同类设备。 次只可以替换一个设备。 替换第二个设备之前，必须确保前一个设备的替换已经解决了相应的问题。具体流程：（3）错误测试法：错误测试法是一种通过测试而得出故障原因的方法。网络管理员需要凭借实际经验，能够对故障部位做出正确的推测，找到产生故障的可能原因并有相应的测试和维修工具 。 采用错误测试法的时候，需要遵守以下原则： 更改设备配置之前，应该对原来的配置做好记录，以确保可以将设备配置恢复到初始状态。 果需要对用户的数据进行修改，必须事先备份用户数据。 确保不会影响其他网络用户的正常工作。 次测试仅做一项修改，以便知道该次修改是否能够有效解决问题。步骤如图：网络维护的相关工具1. Ping ：Ping程序是Windows系统自带的，它主要用于确定网络的连通性 。2. Ipconfig ：config也是内置于Windows的TCPIP应用程序之一，用于显示本地计算机IP地址的配置信息和网卡的MAC地址。3. Netstat ：etstat程序有助于了解网络的整体使用情况，通常用来显示每个网络接口、网络插口、网络路由表等的详细统计资料。4硬件设备有电缆测试仪和万用表等防火墙个人版的配置和使用 内容和步骤一：天网防火墙个人版的安装第一步，选择安装的路径，天网防火墙个人版预设的安装路径是C:Program FilesSkyNetFireWall文件夹，但是您也可以通过单击右边的“浏览”按钮来自行设定安装的路径。在设定好安装的路径后程序会提示您建立程序组快捷工具栏方式的位置，您只要选择“下一步”就可以了。若您尚有不能确定所有程序尚未完全关闭，您也可以在安装过程中选择“取消”安装，您只要选择“退出”就可以了。若继续安装的，下一步接着是一个复制档案的过程，在复制档案完成后系统会提示您必须重新激活计算机，安装完成的天网防火墙个人版程序才会生效。程序复制完毕之后，安装程序会调出防火墙设置向导帮助用户合理的设置防火墙。用户可以跟着它一步一步设置好合适自己使用的防火墙规则。最后，依提示重新启动计算机即可。二 系统设置在防火墙的控制面板中点击“系统设置”按钮 即可展开防火墙系统设置面板。启动设置：选中开机后自动启动防火墙，天网个人版防火墙将在操作系统启动的时候自动启动，否则天网防火墙需要手工启动。防火墙自定义规则重置：占击该按钮，防火墙将弹出窗口如果确定，天网防火墙将会把防火墙的安全规则全部恢复为初始设置，你对安全规则的修改和加入的规则将会全部被清除掉。防火墙设置向导：为了便于用户合理的设置防火墙，天网防火墙个人版专门为用户设计了防火墙设置向导。用户可以跟随它一步一步完成天网防火墙的合理设置。应用程序权限设置：勾选了该选项之后，所有的应用程序对网络的访问都默认为通行不拦截。这适合在某些特殊情况下，不需要对所有访问网络的应用程序都做审核的时候。（譬如在运行某些游戏程序的时候）局域网地址：设置你在局域网内的地址。日志保存：选中每次退出防火墙时自动保存日志，当你退出防火墙的保护时，天网防火墙将会把当日的日志记录自动保存到SkyNet/FireWall/log文件下，打开文件夹便可查看当日的日志记录。三 安全级别设置天网个人版防火墙的缺省安全级别分为低、中、高三个等级，默认的安全等级为中级，其中各等级的安全设置说明如下：低：所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作。计算机将完全信任局域网，允许局域网内部的机器访问自己提供的各种服务（文件、打印机共享服务）但禁止互联网上的机器访问这些服务。中：所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作。禁止局域网内部和互联网的机器访问自己提供的网络共享服务（文件、打印机共享服务），局域网和互联网上的机器将无法看到本机器。高：所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作。禁止局域网内部和互联网的机器访问自己提供的网络共享服务（文件、打印机共享服务），局域网和互联网上的机器将无法看到本机器。除了是由已经被认可的程序打开的端口，系统会屏蔽掉向外部开放的所有端口。四 IP规则设置1、缺省IP规则介绍IP规则是针对整个系统的网络层数据包监控而设置的。利用自定义IP规则，用户可针对个人不同的网络状态，设置自己的IP安全规则，使防御手段更周到、更实用。用户可以点击“自定义IP规则”键 或者在“安全级别”中点击 进入IP规则设置界面。2、自定义IP规则简单的说，规则是一系列的比较条件和一个对数据包的动作，就是根据数据包的每一个部分来与设置的条件比较，当符合条件时，就可以确定对该包放行或者阻挡。通过合理的设置规则就可以把有害的数据包挡在你的机器之外。关于规则编辑的说明：点击“增加”按钮 或选择一条规则后按“修改”按钮，就会激活编辑窗口。（1）首先输入规则的“名称”和“说明”，以便于查找和阅读。（2）然后，选择该规则是对进入的数据包还是输出的数据包有效。（3）“对方的IP地址”，用于确定选择数据包从那里来或是去哪里，这里有几点说明：“任何地址”是指数据包从任何地方来，都适合本规则， “局域网网络地址”是指数据包来自和发向局域网， “指定地址”是你可以自己输入一个地址，“指定的网络地址”是你可以自己输入一个网络和掩码。 （4）除了录入选择上面内容，还要录入该规则所对应的协议 （5）当一个数据包满足上面的条件时，你就可以对该数据包采取行动了：通行指让该数据包畅通无阻的进入或出去。 拦截指让该数据包无法进入你的机器 继续下一规则指不对该数据包作任何处理，由该规则的下一条同协议规则来决定对该包的处理。 （6）在执行这些规则的同时，还可以定义是否记录这次规则的处理和这次规则的处理的数据包的主要内容，并用右下脚的“天网防火墙个人版”图标是否闪烁来“警告”，或发出声音提示。四 应用自定义规则防止常见病毒 1、防范冲击波 冲击波它是利用WINDOWS系统的RPC服务漏洞以及开放的69、135、139、445、4444端口入侵。防范方法：就是封住以上端口上图为封住69端口，其他端口依次类推2、防范冰河木马：冰河，一种木马病毒，它使用的是UDP协议，默认端口为7626，只要在防火墙里把它给封了，设置方法同上。 杀毒软件的使用1、上网查找各种杀毒软件资料，并进行横向比较。（1） 64位防病毒软件KV2OO62005年9月6日江民科技发布了KV2O06防病毒软件，这是一款兼容32位系统的64位防病毒软件。KV2006采用BOOTSCAN技术可以在Windows启动前即开始查杀病毒并在清除病毒文件后对遭到破坏的系统注册表进行恢复。针对目前u盘、移动硬盘以及MP3、数码相机等数码产品经常接入电脑进行数据交换的现状，KV2O06在移动设备接入时自动进行病毒查杀， KV2O06还会在扫描过程中自动监测用户工作状态发现用户处于工作状态会自动降速释放系统资源。此外KV2OO6还具备父母控制（不良网站)进程查看，共享查看、系统漏洞检查智能垃圾邮件识别防范木马监听键盘消息等功能。（2） NAV企业版90防病毒软件NAV是目前世界上市场占有率最高的防病毒软件其自动防护功能可以不间断地提供对病毒的监视，在病毒被检测出后立即显示警告信息。NAV企业版90防病毒软件的主要功能是：扫描POP3、电子邮件及其附件；防止蠕虫通过电子邮件传播；确保虚拟专用网络连接不受病毒感染；自动查杀病毒、蠕虫和特洛伊木马；提供自动和即时安全更新；集中安装、配置和维护。在传统的病毒码比对方式基础上Symantec公司开发了2种启发式扫描技术来监视疑似病毒。一种是Bloodhound(侦探)技术，可检测和处理高达80的新型和未知可执行文件病毒；另一种是Bloodhound Macro(宏侦探)技术检测并处理90以上的新型和未知宏病毒。神经网络技术可检测和修复未知引导型病毒。借助该技术，NAV防病毒软件可监测到90以上的未知引导型病毒。借助宏病毒自动分析修复技术NAV用户可在最短时间获得处理未知病毒的引擎和定义码。Striker32技术可以搜索出具有多种变形、最复杂和难以检测的计算机病毒解决针对目前Windows 9598NT2000XP等32位操作系统的变形病毒。通过禁止运行未审定的Word或Excel，MVP防止宏病毒技术可以保证宏病毒不进入系统。（3）瑞星杀毒软件网络版2006它是一款为中小型企业网络环境量身定做的杀毒软件，既可以在服务器端对整个小型网络中的所有节点进行杀毒防范，又可对网络中任一节点的单机进行安全防护，减轻了网络管理员的工作量和工作强度。轻松初装 安装瑞星杀毒软件网络版2006时就有“安装瑞星杀毒软件客户端”，“安装系统中心组件”，“安装多网段代理”等选项。瑞星网络版对局域网内的机器采用的“网络黑名单列表”功能值得赞赏，这将能够有效识别出局域网中感染并发送病毒的机器，并通过网络黑名单功能阻止病毒攻击，为企业局域网用户提供了防止病毒通过网络传播感染的最佳方法。网络管理 既然是网络版，瑞星的远程化管理能力特别强，而且特别方便网络管理员的管理。在线防御 在上网过程中当有善意或恶意的程序试图修改注册表项，注册表监控会自动进行拦截，并提示用户是否同意修改。通过注册表监控功能，用户可了解修改注册表的进程名称及其处理结果，方便用户了解和管理哪些程序对注册表造成了影响。闲中取效 其最人性化的功能就是可以通过屏保杀毒，计算机会在运行屏幕保护程序的同时，启动瑞星杀毒软件进行后台杀毒，充分利用计算机的空闲时间。防恩未然 瑞星的系统漏洞扫描可以发现系统当前存在的漏洞和不安全设置，并及时修复这些问题。瑞星可以在Office 2000(及其以上版本)的文档打开之前对该文件进行查毒，将宏病毒封杀在宏启动之前。同时，瑞星安全助手还可以对IE 5(及其以上版本)下载的控件在本地运行之前先行查毒.杜绝恶意代码通过IE下载的控件进行传播。二、安装和使用瑞星杀毒软件1、启动计算机，进入Windows操作系统。2、将瑞星杀毒软件光盘放入光驱内。若自动安装程序没有启动，则运行光盘根目录中的Autorun.exe，启动安装程序。3、在弹出的安装画面中，选择【安装瑞星杀毒软件】。4、在【语言选择】对话框中，选择需要安装的语言，单击【确定】开始安装。5、在安装界面中，单击【下一步】开始安装。6、阅读【最终用户许可协议】，选择【我接受】可进入下一步，选择【我不接受】则退出安装程序。7、在【检查序列号】窗口中，正确输入产品序列号，同时还需输入与该序列号相匹配的用户ID号，单击【下一步】继续，输入注册码，换取产品序列号和用户ID号。8、在瑞星杀毒软件中，增加了安装前的系统内存安全检查，以保证在安装时系统的安全和完整性，进