路由协议实训报告.doc

实训报告 第 18 页 共 18 页目录1 实训目的12 实训任务与要求13 实训过程与内容23.1 配置静态路由23.1.1 背景描述23.1.2 需求分析23.1.3 实验拓扑23.1.4 实验设备33.1.5 技术原理33.1.6 实验步骤43.2 配置RIP路由协议63.2.1 背景描述63.2.2 需求分析63.2.3 实验拓扑63.2.4 实验设备73.2.5 技术原理73.2.6 实验步骤83.3 配置OSPF路由协议103.3.1 背景描述103.3.2 需求分析103.3.3 实验拓扑113.3.4 实验设备113.3.5 技术原理113.3.6 实验步骤133.3.7 结果验证154 实训总结与心得体会155 参考文献161 实训目的理解网络路径选择过程、选择路径的依据及路由器静态的配置方法。根据不同的网络环境配置路由器的静态路由以达到各网络之间互通的目的。掌握在路由器上配置RIP2。在继续学习路由器工作原理、应用特点和配置方法的基础上，掌握直连路由、静态路由和动态路由的特点。结合RIP路由协议的配置，学习OSPF路由协议的配置方法。同时，通过对RIP和OSPF工作原理的对比，掌握距离矢量路由协议和链路状态路由协议的应用特点。2 实训任务与要求（1）熟悉路由器的使用方法。 （2）掌握RIP路由协议的工作特点、配置方法、测试方法。（3）熟悉动态路由与静态路由之间的区别。（4）掌握RIP和OSPF在工作原理上的区别。（5）掌握OSPF路由协议的配置方法和信息的查看方法，了解OSPF路由协议的应用特点。3 实训过程与内容3.1 配置静态路由3.1.1 背景描述假设校园网通过1台路由器连接到校园外的另一台路由器上，现要在路由器上做适当配置，实现校园网内部主机与校园网外部主机的相互通信。3.1.2 需求分析实现网络的互联互通，从而实现信息的共享和传递。3.1.3 实验拓扑见图 1：PC 1RSR10DRSR10-2PC 2S 2/0 DCES 2/0 DTEF 0/0F 0/0172.16.1.0/24172.16.2.0/24172.16.3.0/24RG-RSR10-02路由器的以太网口支持MDI/MDIX,与主机直连时使用直线也可连通。图13.1.4 实验设备R10 2台V35线缆 1条PC 2台直连线或交叉线 2台3.1.5 技术原理静态路由的配置命令：ip route 网络号 子网掩码 转发路由器的IP地址/本地端口 网络号 子网掩码：为目标网络的IP地址和子网掩码，使用点分十进制表示。 转发路由器的IP地址/本地端口：指定该条路由的下一跳IP地址（用点分十进制表示）或发送端口的名称。在具体配置时，具体使用“转发路由器的IP地址”还是“本地端口”，需要根据实际情况来定。对于支持网络地址（IP地址）到数据链路层地址（MAC地址）解析端口，或点对点的直连端口，一般使用“本地端口”即可。目前大多数路由器同时支持以上两种方式。删除静态路由时，可以使用以下命令：no ip route 网络号 子网掩码3.1.6 实验步骤第一步：在路由器RSR10上配置接口的IP地址和串口上的时钟频率RSR10enable 14Password:studentRSR10#show ip interface briefRSR10#configure terminalRSR10(config)#interface f 0/0RSR10(config-if)#ip address 172.16.1.1 255.255.255.0 !将路由器F 0/0端口的地址配置为172.16.2.1，子网掩码为255.255.255.0RSR10(config-if)#no shutdown !开启路由器的F 0/0端口RSR10(config-if)#exitRSR10(config)#interface s 2/0RSR10(config-if)#ip address 172.16.2.1 255.255.255.0 !将路由器s 2/0端口的地址配置为172.16.2.1，子网掩码为255.255.255.0RSR10(config-if)#clock rate 64000 !配置RSR10的时钟频率（DCE）RSR10(config-if)#no shutdown !开启路由器的S 2/0端口RSR10(config-if)#exitRSR10(config)#exitRSR10#show ip interface brief ！验证路由器接口的配置RSR10#show interface s 2/0 ！查看端口的状态第二步：在路由器RSR10上配置静态路由RSR10#configure terminalRSR10(config)#ip route 172.16.3.0 255.255.255.0 172.16.2.2RSR10(config)#exitRSR10#show ip route ！验证RSR10上的静态路由配置RSR10#show running-config ！显示路由器RSR10的全部配置第三步：在路由器RSR10-2上配置接口的IP地址和串口上的时钟频率RSR10-2enable 14Password:studentRSR10-2#configure terminalRSR10-2(config)#interface f 0/0RSR10-2(config-if)#ip address 172.16.3.2 255.255.255.0RSR10-2(config-if)#no shutdownRSR10-2(config-if)#exitRSR10-2(config)#interface s 2/0RSR10-2(config-if)#ip address 172.16.2.2 255.255.255.0RSR10-2(config-if)#no shutdownRSR10-2(config-if)#exitRSR10-2(config)#exitRSR10-2#show ip interface brief ！验证路由器接口的配置Interface IP-Address(Pri) OK? Statusserial 2/0 172.16.2.2/24 YES UPFastEthernet 0/0 172.16.3.2/24 YES DOWNFastEthernet 0/1 no address YES DOWN第四步：在路由器RSR10-2上配置静态路由RSR10-2#configure terminalRSR10-2(config)#ip route 172.16.1.0 255.255.255.0 172.16.2.1RSR10-2(config)#exitRSR10-2#show ip route ！验证RSR10上的静态路由配置RSR10-2#show running-config ！显示路由器RSR10的全部配置第五步：测试网络的互连互通性分别配置PC1的：IP地址：172.16.1.11子网掩码：255.255.255.0网关：172.16.1.1PC2的：IP地址：172.16.3.22子网掩码：255.255.255.0网关：172.16.3.2C:Documents and Settings911ping 172.16.3.22C:Documents and Settings911ping 172.16.1.113.2 配置RIP路由协议3.2.1 背景描述假设校园网通过1台三层交换机连接到校园网出口路由器，路由器再和校园外的另1台路由器连接，现做适当配置，实现校园网内部主机与校园网外部主机的相互通信。本实验以2台R10-02路由器、1台三层交换机为例。S3760上划分有VLAN10和VLAN50，其中VLAN10用于连接RSR10，VLAN50用于连接校园网主机。路由器分别命名为RSR10和RSR10-02，路由器之间通过串口采用v35 DCE/DTE电缆连接，DCE端连接到RSR10上。PC4的IP地址和缺省网关分别为172.16.5.11和172.16.5.1，PC5的IP地址和缺省网关分别为172.16.3.22和172.16.3.1，子网掩码都是255.255.255.0。3.2.2 需求分析实现网络的互联互通，从而实现信息的共享和传递。3.2.3 实验拓扑见图2：PC5F1/0RSR10: F1/0=172.16.1.1 S2/0=172.16.2.1RSR10-2:F1/0=172.16.3.1 S2/0=172.16.2.2S3760:VALN10=172.16.1.2 VALN50=172.16.5.1 172.16.3.22 掩码：255.255.255.0 网关：172.16.3.1S3760RSR10RSR10-2PC4VLAN10F0/1F1/0172.16.1.0/24172.16.2.0/24172.16.3.0DECDTES2/0S2/0172.16.5.11 掩码：255.255.255.0 网关：172.16.5.1图 2 S3760RSR10RSR10-2PC4VLAN10F0/1F1/0172.16.1.0/24172.16.2.0/24DECDTES2/0S2/0172.16.5.11 掩码：255.255.255.0 网关：172.16.5.1172.16.3.0S3760PC4172.16.1.0/24172.16.5.11 掩码：255.255.255.0 网关：172.16.5.1PC5F1/0RSR10: F1/0=172.16.1.1 S2/0=172.16.2.1RSR10-2:F1/0=172.16.3.1 S2/0=172.16.2.2S3760:VALN10=172.16.1.2 VALN50=172.16.5.1 172.16.3.22 掩码：255.255.255.0 网关：172.16.3.1S3760RSR10RSR10-2PC4VLAN10F0/1F1/0172.16.1.0/24172.16.2.0/24172.16.3.0DECDTES2/0S2/0172.16.5.11 掩码：255.255.255.0 网关：172.16.5.1图 2 RSR10F0/1DTES3760PC4172.16.1.0/24172.16.5.11 掩码：255.255.255.0 网关：172.16.5.1 3.2.4 实验设备S3760交换机 1台R10 2台V35线缆 1条PC 2台直连线或交叉线 2台3.2.5 技术原理RIP（Routing Information Protocols，路由信息协议）是应用较早、使用较普遍的IGP（Interior Gateway Protocol，内部网关协议），适用于小型同类网络，是典型的距离矢量（distance-vector）协议。RIP协议跳数做为衡量路径开销的，RIP协议里规定最大跳数为15。RIP协议有两个版本RIPv1和RIPv2。RIPv1属于有类路由协议，不支持VLSM（变长子网掩码），RIPv1是以广播的形式进行路由信息的更新的；更新周期为30秒。RIPv2属于无类路由协议，支持VLSM（变长子网掩码），RIPv2是以组播的形式进行路由信息的更新的，组播地址是224.0.0.9。RIPv2还支持基于端口的认证，提高网络的安全性。RIP路由协议的具体配置方法如下：（1）在路由器全局模式下启动RIP路由协议，该命令格式如下：RSR10（config）#router rip（2）在路由器配置模式下，用Network命令来发布每个路由器的直连网络。由于RIPv1不支持可变长子网掩码（VLSM），所以发布的本地网络只能是主网络，即按照默认的子网掩码进行发布，在这里子网掩码可以不输入。RSR10（config-router）#Network Network（3）验证设备端口的配置和运行状态。RSR10#show ip interface brief(4)查看三层交换机和路由器的路由配置信息。RSR10#show ip route(5) 使用show ip route rip命令查看路由配置信息。RSR10#show ip route rip3.2.6 实验步骤第一步：基本配置(1) 三层交换机基本配置S3760#configure terminalS3760(config)#vlan 10 ！创建VLAN10S3760(config-vlan)#exitS3760(config)#vlan 50 ！创建VLAN50S3760(config-vlan)#exitS3760(config)#interface f 0/1S3760(config-if)#switchport access vlan 10 ！将f 0/1端口加入到VLAN10S3760(config-if)#exitS3760(config)#interface f 0/5S3760(config-if)#switchport access vlan 50 ！将f 0/5端口加入到VLAN10S3760(config-if)#exitS3760(config)#interface vlan 10 ！创建VLAN虚接口，并配置IPS3760(config-if)#ip address 172.16.1.2 255.255.255.0S3760(config-if)#no shutdownS3760(config-if)#exitS3760(config)#interface vlan 50 ！创建VLAN虚接口，并配置IPS3760(config-if)#ip address 172.16.5.1 255.255.255.0S3760(config-if)#no shutdownS3760(config-if)#exitS3760(config)#exitS3760#show vlan ！验证配置结果S3760#show ip interface(2) 路由器基本配置RSR10(config)#interface f 0/1RSR10(config-if)#ip address 172.16.1.1 255.255.255.0 !将路由器F 0/1端口的地址配置为172.16.1.1，子网掩码为255.255.255.0RSR10(config-if)#no shutdown !开启路由器的F 0/1端口RSR10(config-if)#exitRSR10(config)#interface s 2/0RSR10(config-if)#ip address 172.16.2.1 255.255.255.0 !将路由器S 2/0端口的地址配置为172.16.2.1，子网掩码为255.255.255.0RSR10(config-if)#clock rate 64000 !在路由器的DCE端配置时钟频率RSR10(config-if)#no shutdown !开启路由器的S 2/0端口RSR10(config-if)#show ip interface brief ！验证路由器接口的配置和状态RSR10-2#configure terminalRSR10-2(config)#interface f 0/1RSR10-2(config-if)#ip address 172.16.3.1 255.255.255.0 !将路由器F 0/1端口的地址配置为172.16.3.1，子网掩码为255.255.255.0RSR10-2(config-if)#no shutdown !开启路由器的F 0/1端口RSR10-2(config-if)#exitRSR10-2(config)#interface s 2/0RSR10-2(config-if)#ip address 172.16.2.2 255.255.255.0 !将路由器S 2/0端口的地址配置为172.16.2.2，子网掩码为255.255.255.0RSR10-2(config-if)#no shutdown !开启路由器的S 2/0端口RSR10-2(config-if)#exitRSR10-2(config)#exitRSR10-2#show ip interface brief ！验证路由器接口的配置和状态第二步：配置RIP v2路由协议(1) S3760配置RIP协议S3760(config)#router rip ！开启RIP协议进程S3760(config-router)#network 172.16.1.0 ！申明本设备的直连网段S3760(config-router)#network 172.16.5.0S3760(config-router)#version 2 ！定义RIP协议v2(2) RSR10配置RIP协议RSR10 (config)#router rip ！开启RIP协议进程RSR10(config-router)#network 172.16.1.0 ！申明本设备的直连网段RSR10(config-router)#network 172.16.2.0RSR10(config-router)#version 2 ！定义RIP协议v2RSR10(config-router)#no auto-summary ！关闭路由信息的自动汇总功能(3) RSR10-2配置RIP协议RSR10-2(config)#router rip ！开启RIP协议进程RSR10-2(config-router)#network 172.16.2.0 ！申明本设备的直连网段RSR10-2(config-router)#network 172.16.3.0 ！申明本设备的直连网段RSR10-2(config-router)#version 2 ！定义RIP协议v2RSR10-2(config-router)#no auto-summary ！关闭路由信息的自动汇总功能RSR10-2(config-router)#end第三步：验证三台路由设备的路由表，查看是否自动学习了其他网段的路由信息S3760#show ip route ！查看S3760的路由表S3760#show running-config ！查看S3760已生效的全部配置RSR10#show ip route ！查看RSR10的路由表Codes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate defaultGateway of last resort is no setC 172.16.1.0/24 is directly connected, FastEthernet 0/1C 172.16.1.1/32 is local host.C 172.16.2.0/24 is directly connected, serial 2/0C 172.16.2.1/32 is local host.R 172.16.3.0/24 120/1 via 172.16.2.2, 00:00:09, serial 2/0R 172.16.5.0/24 120/1 via 172.16.1.2, 00:00:18, FastEthernet 0/1RSR10-2#show ip route ！查看RSR10-2的路由表第四步：测试网络的连通性从PC4利用Ping命令测试PC5的IP地址，验证网络的连通性。3.3 配置OSPF路由协议3.3.1 背景描述为了使本实验更贴近于实际应用，特别设计了如下图所示的网络拓扑结构。互连设备的每个端口分配了具有32为掩码的IP地址（子网掩码为255.255.255.252），以保证连接设备的网段只有两个IP地址。在该实验中还使用了一台3层交换机，它不但像路由器一样可以实现RIP协议，而且可以创建VLAN，并实现不同VLAN之间的路由管理。例如，我们可以在Switch-L3上创建一个VLAN10并为其分配一个172.16.1.1/24的IP地址，该VLAN的IP地址将作为加入VLAN10的所有主机的网关地址。PC1通过FastEthernet 0/2端口与Switch-L3连接。PC2连接到路由器Router-B的FastEthernet 0/1端口。3.3.2 需求分析 随着网络流量的爆炸性增长，人们对网络设备的速度要求已经越来越高，三层交换机必将成为业界新的研发热点。同时，用户对网络服务质量的要求也越来越高，交换机上的网络管理系统变得日益重要。目前，各交换机厂家网络管理的一个重要发展趋势就是向管理智能化方向发展，而实现OSPF路由协议的动态配置是实现三层交换机管理智能化的基础。所以，只有实现OSPF路由协议的动态配置，才能充分发挥三层交换机的各项功能，进而改善整个网络系统的实际性能。3.3.3 实验拓扑Switch-L3Router-ARouter-B直连线交叉线192.168.1.2/30192.168.0.2/3010.10.1.1/24锐捷RSR系列路由器使用直连线也可连通PC210.10.1.2/24192.168.0.1/30PC1172.16.1.1/24VLAN10:192.168.1.1/30VLAN20:172.16.1.1/24 图 33.3.4 实验设备S3760交换机 1台R10（路由器） 2台V35线缆 1条PC 2台直连线或交叉线 2台3.3.5 技术原理OSPF路由协议是一种典型的链路状态协议，一般用于同一个路由域内。在这里，路由域是指一个自治系统（Autonomous System，AS）。AS是指一组通过统一的路由策略或路由协议互相交换路由信息的网络，在本实验中我们可以把一个AS域看成由若干个OSPF区域（Area）所组成的大的自治系统，也通常叫做OSPF路由域（Routing Domain）。OSPF做为典型的IGP（Interior Gateway Protocol，内部网关协议）路由协议，它是运行在一个AS内部的路由协议。在这个AS中，所有的OSPF路由器都维护一个相同的AS数据库，该数据库中存放的是该路由域（AS）中相应链路的状态信息，OSPF路由器正式通过这个数据库计算出OSPF路由表的。OSPF路由协议是基于TCP/IP协议体系而开发的，即OSPF for IP，也就是说它是工作在TCP/IP网络中的。作为一种链路状态路由协议，OSPF将链路状态广播数据包（Link StateAdvertisement，LSA）传送给某一区域内的所有路由器，这一点与距离矢量路由协议（如RIP）不同。运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。OSPF算法通过考虑网络的规模、扩展性、自我恢复能力等高级特性来进一步提高了网络的整体健壮性。OSPF具有如下特点：可适应大规模的网络；路由变化收敛速度快；无路由自环；支持可变长子网掩码（VLSM）；支持等值路由；支持区域划分；提供路由分级管理；支持验证；支持以组播地址发送协议报文；OSPF可以运行在结构复杂的大型网络中，本实验主要实现OSPF在单区域的点对点网络中的配置。在点对点网络中，两个路由器使用Hello协议自动建立相邻关系，这里没有指定路由器（DR）和备份指定路由器（BDR）的选举过程，因为点对点网络中只有两个路由器，不存在指定路由器（DR）和备份指定路由器（BDR）。所有OSPF数据包通过224.0.0.5组播地址来发送。OSPF路由协议的配置命令为：（1）在全局配置模式下启动OSPF：RSR10(config)#router ospf process-id像其他的路由协议一样，要允许OSPF的运行，首先要建立OSPF进程处理号，利用命令router ospf process-id在端口上启动OSPF协议。其中process-id（进程号）是用来在这个路由器接口上启动的OSPF的唯一标识。process-id可以作为识别在一台路由器上是否运行着多个OSPF进程的依据。process-id的取值范围为165535。一个路由器上的每个接口都可以选择不同的process-id。但一般来说，不推荐在路由器上运行多个OSPF，因为多个会有拓扑数据库，给路由器带来额外的负担。（2）发布OSPF的网络号和指定端口所在区域的具体命令格式如下所示：RSR10(config)#network address wildcard area area-id address wildcard：表示运行OSPF端口所在网段地址以及相应的子网掩码的反码。例如，255.255.255.0的反码为0.0.0.255，255.255.255.252的反码为。0.0.0.3等。 area-id表示OSPF路由器接口的区域号。OSPF协议将自治系统进一步划分成不同的区域（Area），一个路由器可以属于不同的区域，它以端口来表示。区域用区域号来标识，用十进制的IP地址来表示。3.3.6 实验步骤（1）三层交换机Switch-L3的基本配置。Switch-L3(config)#vlan 10 ！创建VLAN10Switch-L3(config-vlan)#exitSwitch-L3(config)#interface vlan 10 ！创建VLAN虚接口，并配置IPSwitch-L3(config-if)#ip address 192.168.1.1 255.255.255.252Switch-L3(config-if)#no shutdownSwitch-L3(config-if)#exitSwitch-L3(config)#interface f 0/1Switch-L3(config-if)#switchport access vlan 10 ！将f 0/1端口加入到VLAN10Switch-L3(config-if)#no shutdownSwitch-L3(config-if)#exitSwitch-L3(config)#vlan 20 ！创建VLAN20Switch-L3(config-vlan)#exitSwitch-L3(config)#interface vlan 20 ！创建VLAN虚接口，并配置IPSwitch-L3(config-if)#ip address 172.16.1.1 255.255.255.0Switch-L3(config-if)#no shutdownSwitch-L3(config-if)#exitSwitch-L3(config)#interface f 0/2Switch-L3(config-if)#switchport access vlan 20 ！将f 0/2端口加入到VLAN20Switch-L3(config-if)#no shutdownSwitch-L3(config-if)#exitSwitch-L3(config)#exitSwitch-L3#show running-config ！查看Switch-L3已生效的全部配置（2）路由器Router-A的基本配置。Router-A#configure terminalRouter-A(config)#interface f 0/0Router-A(config-if)#ip address 192.168.0.1 255.255.255.252 !将路由器F 0/0端口的地址配置为192.168.0.1，子网掩码为255.255.255.252Router-A(config-if)#no shutdown !开启路由器的F 0/1端口Router-A(config-if)#exitRouter-A(config)#interface f 0/1Router-A(config-if)#ip address 192.168.1.2 255.255.255.252 !将路由器F 0/1端口的地址配置为192.168.1.2，子网掩码为255.255.255.252Router-A(config-if)#no shutdown !开启路由器的F 0/1端口Router-A(config-if)#exit（3）路由器Router-B的基本配置。Router-B(config)#interface f 0/0Router-B(config-if)#ip address 192.168.0.2 255.255.255.252 !将路由器F 0/0端口的地址配置为192.168.0.2，子网掩码为255.255.255.252Router-B(config-if)#no shutdown !开启路由器的F 0/1端口Router-B(config-if)#exitRouter-B(config)#interface f 0/1Router-B(config-if)#ip address 10.10.1.1 255.255.255.0 !将路由器F 0/1端口的地址配置为10.10.1.1，子网掩码为255.255.255.0Router-B(config-if)#no shutdown !开启路由器的F 0/1端口Router-B(config-if)#exitRouter-B(config)#exit（4）在三层交换机Switch-L3上配置OSPF路由协议。Switch-L3(config)#ip routing !启用IP路由协议Switch-L3(config)#router ospf !启用进程处理号为1的OSPF路由协议Switch-L3(config-router)#network 192.168.1.0 0.0.0.3 area 0 !在区域0上发布本设备的直连网段Switch-L3(config-router)#network 172.16.1.0 0.0.0.255 area 0 !在区域0上发布本设备的直连网段，如果在Switch-L3上还创建了其他的VLAN，其VLAN所在的网段也必须在此一一进行发布Switch-L3(config-router)#end（5）在路由器Router-A上配置OSPF路由协议。Router-A(config)#ip routing !启用IP路由协议Router-A(config)#router ospf 2 !启用进程处理号为2的OSPF路由协议Router-A(config-router)#network 192.168.1.0 0.0.0.3 area 0 !发布本设备直连网段Router-A(config-router)#network 192.168.0.0 0.0.0.3 area 0 !发布本设备直连网段Router-A(config-router)#end（6）在路由器Router-B上配置OSPF路由协议。Router-B(config)#ip routing !启用IP路由协议Router-B(config)#router ospf 3 !启用进程处理号为3的OSPF路由协议Router-B(config-router)#network 192.168.0.0 0.0.0.3 area 0 !发布本设备直连网段Router-B(config-router)#network 10.10.1.0 0.0.0.255 area 0 !发布本设备直连网段Router-B(config-router)#end3.3.7 结果验证（1）从PC1利用Ping命令测试PC2的IP地址，验证网络的连通性。（2）验证设备端口的配置和运行状态。Router-B#show ip interface brief ！查看端口地址和工作状态Interface IP-Address(Pri) OK? Statusserial 2/0 no address YES DOWNFastEthernet 0/0 192.168.0.2/30 YES UPFastEthernet 0/1 10.10.1.1/24 YES UPRouter-B#show ip route ！查看路由配置信息4 实训总结与心得体会经过六周的实训，顺利完成三个项目，分别是交换机配置静态路由，配置RIP路由协议，配置OSPF路由协议。在此次路由协议及分析的课程实训过程中，使我能将平时课堂上所学到的零散的理论知识能够综合灵活的运用起来，由于我平时的踏实努力，在遇到一些配置错误问题时，也能轻松的解决，并且知道了不能一味的单方面学习理论知识，或者是一味的单方面注重动手能力的培养，是不能够完全的学到精湛的技术，是不能满足用人单位的的需求的，因此，我们不仅仅要加强我们理论知识，也要提高我们的实际操作能力，这样才能拿的出去，才能和一些本科学校竞争，才能走上属于自己的工作岗位，这样的我们才能真正的被社会认可，只有不断努力，用人单位才会更加的器重和肯定我们的能力。而且在当今找工作难的情况下，没有过硬的技术就会被淘汰，就不会找到好工作。在实训的过程中，让我体会到了，不仅仅要熟悉掌握命令，更重要的是在实训的过程中，必须要小心在小心和谨慎在谨慎，必须要注意配置的模式，不论在其中的任何一个环节脱轨，就意味着你必须重新配置，一个不小心导致的是全部的重新开始，也许造成的就不是重新开始这样的小事故，所以我们必须在学习和工作的时候，打起精神，一定要认真仔细，有耐性。在实训的时候，应该先分析实训题目，看清楚实训要求，比如，第一个项目要求switch1,switch2,由于我的不细心没认真审题没有把交换机名字改为switch1,switch2，导致从做一遍，这就是教训，在实训的时候，应该先分析实训题目，看清楚实训要求，有自己的处理方法，是把自己的配置方法写下来还把拓扑图画下来按题的要求标记好尽可能的不出不必要的错误，按着分析和要求去配置，按着分析和要求去配置时，特别要注意的是每个IP地址配置后要激活才可以生效，show命令必须是在特权模式下进行等，按着正确的方法和步骤去配置，细心的执行每一个命令，就可以减少因为粗心带来的不必要的麻烦，特别是在做实训5的时候我知道要用到书本中配置命令但由于我对访问例表的知识不够熟悉也没有掌握除按照书本上的方法做，我自己不知道从何做起也不知道要实现什么样的结果，当我按照书上和平时的笔记做时,结果还是会错当老师给我讲解时我才明白.访问例表要应用到每个端口并且ip access-group 101 out 而不是书上写的ip access-group 101 in 如果没有实训我可能不会知道.还有实训5的第二的题时配置访问例表也不能照书上的按部就班只要在全局模式下写入access-list 101 permit tcp host 192.168.1.2 any eq telnet 就可以而书本上的却多了一些不必要的配置命令。让我明白了，做任何一件事情都要细心，工作也好，学习也好，细心都是很重要的因素。 此次实训，也让我明白了自己的不足和今后努力的方向，我的不足就是在我配置的过程中，不能把课本上知识灵活运用在具体项目中，尤其是在做每个项目第二题的时候，需要灵活运用课本知识，而我照书本上的方法做，这只能说明理论学的还不够扎实。这就是今后努力方向，不管做什麽事都要一步一个脚印。其实，我应该先增强理论知识，才能提高我的实际动手能力，其一、实训是对每个人综合能力的检验。要想做好任何事，除了自己平时要有一定的功底外，我们还需要一定的实践动手能力，操作能力。其二、此次实训，我深深体会到了积累知识的重要性。俗话说：“要想为事业多添一把火，自己就得多添一捆材”。我对此话深有感触。再次，“纸上得来终觉浅，绝知此事要躬行！”在短暂的实习过程中，让我深深的感觉到自己在实际运用中的专业知识的匮乏，刚开始的一段时间里，对一些工作感到无从下手，茫然不知所措，这让我感到非常的难过。总以为自己学的不错，一旦接触到实际，才发现自己知道的是多么少，这时才真正领悟到