塔里木大学信息工程学院计算机网络技术12毕业实习报告.doc

塔 里 木 大 学 信 息 工 程 学 院实 习 报 告实习内容 高级网络系统集成 专业(本/专)计算机网络技术 年级班级 网络专12班 学 号 5042209007 姓 名 范雪超 指导教师 金向荣 曹洪武 实习单位 上海央邦计算机科技有限公司时 间 2011年7月10日9月29日 塔里木大学信息工程学院毕业实习报告毕业实习报告一 实习概况今年七月我参加了由学校组织的毕业实习工作，来到上海央邦科技有限公司昆山网络实训基地参加高级网络系统集成课程的学习，包括RHCE、CCNA、CCNP、H3C、MCSE+2008实训课程，达到真实掌握网络系统集成课程的整体技术。二 实习的目的和意义毕业实习是我们大学生必须经历的过程，是理论与实践相结合的重要方式，使我们在实践中了解社会、在实践中巩固知识，实习又是对我们毕业生专业知识的一种检验，它让我们学到了很多在课堂上根本就学不到的知识，技能开阔视野，能使我们掌握相关的一些技术又能增长见识，为我们走向社会打下坚实的基础，也是我们走向工作岗位的第一步。同时实习也是提高学生政治思想水平、业务素质和动手能力的重要环节，我们通过实习走向社会，接触实务，了解国情、民情，增进群众观念、劳动观念和参与经济建设的自觉性、事业心、责任感；通过深入基层，了解工作现状，可加深理解并巩固所学专业知识，进一步提高认识问题、分析问题、解决问题的能力，为今后走向社会，服务社会做好思想准备和业务准备。通过实习考察，让毕业生对国内行业的现状有一个较全面的了解，对毕业后的去向有一个清醒认识和明确定位，有效避免了就业中普遍存在的盲目性，大大地提高了毕业生的就业几率。三 实习内容来到央邦昆山实训基地课程安排是第一个月学习RedHat Linux 6.0认证课程RHCE，第二个月学习思科的认证课程CCNA,CCNP,CCIE，第三个月学习微软的认证MCSE。在央邦学习网络实训课程主要是上午讲理论下午做试验的方式，星期六自主实验，星期天休息。第一月学习Red Hat Enterprise6.0 Linux认证课程RHCE，总体来说第一月的课程不是太难，主要学习了一些Red Hat Enterprise6.0 Linux操作系统的起源目录操作，文件操作，权限管理，用户管理，VIM编辑器，归档管理，备份还原，正则表达式，进程控制，磁盘配额，包管理，ACL,AT,Linux日志，网络管理，网络文件服务，NFS,X windows ,LVM,RAID卷管理，系统启动,SELinux,FTP,SAMBA,NTP,IPTABLES,HTTP Server,sshd server,sedmail,系统恢复，无值守安装等。刚开始学习觉得很简单，随之时间的推移知识推集的越来越多，老师讲的也比较快，难免有一点不适应，也有 一些不明白的的方，在下午做实验时请教老师，不管什么问题老师都能解决。到了星期六，一周学习的最后一天，这一天是自主实验，首先老师发给我们实验文档，实验目标是：练习执行基本的linux任务命令，例如：登陆，改变口令，查看和编辑文件。然后，就按照实验文档的要求，做相应的实验。在实验中也遇到了很多问题，例如在系统恢复时老师做了一个trouble,首先安装老师做好的trouble系统，开机，此时系统无法正常启动，开机时按e进入编辑模式输入ls查看当前目录，此时发现系统报错，原来是没有装linux系统下的一个包含有ls命令的rpm包，在此使用mount命令挂载ftp服务器上的光盘镜像iso文件，此时系统没有报错，使用mount命令挂载系统镜像到mnt目录下：mount ftp：/ mnt/再用find命令查找所需rpm软件包。安装完后使用fdisk命令查看磁盘分区信息，查找fstable文件，此时发现没有此文件，手动建立fstable文件并在文件中写入分区信息/dev/sda1ext4defaults0 0等，之后使用yum安装语言包及其相关软件。此时使用reload命令重启机器，这是机器已经可以正常启动。这个实验综合了红帽中很多的知识点，我也从中受益匪浅。匆匆忙忙中一个月的时间就过去了，我从中学到了很多知识，总的来说还行，但是也有不足的地方。第二个月学习的是思科认证考试CCNA, CCNP，在这一个月我学习了静态和动态路由器，帧中继，EIGRP，RIP的认证，OSPF，BGP，ISIS以及路由的重分步和迁移和IPV6，虚拟专用网VPN，STP,VTP,IPSec,Easy VPN,和H3C系列的交换机的配置和维护。第一周是CCNA的课程都是一些基础概念的讲解，路由器的配置也是比较简单的，与红帽课程不同的是，给我们讲思科CCNA,CCNP的阎老师在讲课时使用录屏软件将上课的内容录制下来，这样如果有不懂的地方看看录屏就可以了极大地方便了我们学习，提高了学习效率。在CCNA中一些协议的配置也是很简单。刚开始的第一个星期主要对一些网络术语和路由器的功能，局域网、广域网、城域网，路由器的端口和型号线缆的接法、识别以及作用的介绍，和对Cisco路由器的硬件组成的学习以及路由器的配置模式，日常配置命令和对IOS系统文件备份。然后就是对IP地址规划原理的学习，学习划分子网以及网路号主机号的确定，开始接触静态路由器学习它的常规配置命令的用法，配置环回接口以及设置子接口后默认路由的了解。静态动态路由的优缺点的比较。老师讲得比较细致，在这一周的实验中老师给我们的任务是在央邦实验环境下做一个小项目项目概况：使用思科交换机及路由器，搭建一小型的办公环境要求使用RIP，OSPF，EIGRP协议,使局域网内不同VLAN下的主机能够通信，并且使用ACL控制上网行为，办公内使用NAT技术，动态分配IP地址 。第二周的CCNP就是对NA的课程再深层次的讲解，各种协议不是单一的在路由中存在，开始对IP包头的深入学习，回顾路由的基本原理深入学习了RIP路由和静态路由机制和网络故障排错的方法及MD5认证和RIP的负载均衡。加深对EIGRP混合协议的理解它是思科的私有协议学习了它的基本配置，手动、自动汇总修改接口带宽很延迟。加深对OSPF即开放最短路径优先协议的学习，包括它的区域划分，邻居与邻接的关系，Router-id的指定以及它的网络类型及路由汇总减少路由表里的条目数。路由协议的迁移和重分布的各种配置方法及共享路由两种或多种协议并存以及路由的过滤和当前路由改良。深入学习骨干路由协议BGP，包括我们应该在何时使用BGP，BGP的特性、邻居关系、防环机制、路由黑洞问题、试验、认证和路由汇总与聚合。IPV6的学习，ipv4网络正在向ipv6网络迁移。在路由学习以后就是交换机的学习，主要讲解CISCO和H3C两种交换机的基本配置VLAN划分VLAN VTP的配置，STP生成树，MSTP多生成树，MLS多层交换，以太网通道，VLAN间路由，通过HSRP实现三层冗余，了解H3C产品线、配置命令、TELNET的学习，IPsec密码学的原理CA认证数字签名等IPSEC组件及IPSEC VPN的特性及VPN的学习，Easy VPN 的配置方法，我个人感觉Easy VPN的配置还是比较难的，因为Easy VPN的配置比较复杂，以及安全设备管理以及GRE封装的学习。第三个月就是学习微软的MCSE、MITCP、ISA等相关知识。首先学习的是MCSE系统操作的相关课程，学习了Windows Server 2003基本概念包括Windows Server 2003家族版本；Windows Server 2003的网络管理模式；TCP/IP基本配置。安装Windows Server 2003与R2包括Windows Server 2003 的安装；部署多台Windows操作系统的方法。Windows Server 2003基本配置系统硬件和软件的管理；微软管理控制台的使用；Windows Server 2003的网络设置；VMware的使用和网络克隆。本地用户账户和组的管理，用户账户和组的基本概念；创建和配置用户账户和组；管理本地用户和组。磁盘管理，Windows Server 2003磁盘的基本概念；磁盘管理工具；基本磁盘的管理；动态磁盘的管理配置RAID磁盘管理器和隐藏账户的配置。NTFS文件系统的安全管理，NTFS的权限概念；NTFS权限的应用规则；NTFS权限的应用；磁盘配额的使用。共享文件夹，创建、访问及管理共享文件夹的方法；设置共享权限与NTFS权限的方法；设置卷影副本与脱机文件的方法。分布式文件系统与文件服务器管理，分布式文件系统结构；分布式文件系统构建；文件服务器管理工具。本地安全设置，本地安全策略应用；审核计算机资源；事件查看器应用。Internet代理服务器管理，Internet与Intranet的概念；ICS (Internet 连接共享)和代理服务器的配置；Windows补丁和防火墙的基本管理。后面就开始了微软各种服务，配置DHCP服务器，DHCP工作原理；DHCP服务器的配置；DHCP数据库的维护。配置DNS服务器，DNS域名空间；DNS服务的配置；DNS域名的测试方法。配置Web服务器，Web站点的创建和配置；虚拟主机的配置；增强网站安全性的基本技能。配置FTP服务器，FTP站点的创建和配置；FTP站点的访问方法；FTP站点的隔离用户技术。配置NAT服务器，局域网接入Internet的常用方法；NAT工作原理；NAT服务器与客户端的安装和配置以及VPN的配置。 配置Active Directory服务器，域的基本概念；域控制器与客户端安装与卸载；域间信任关系建立 。配置Active Directory账户，用户账户和计算机账户的管理；用户漫游配置文件的应用；组账户的管理。配置Active Directory组策略，组策略的功能；组策略应用规则；组策略常用实例及额外域控的配置和AD中批量创建用户；AD授权与还原。主机角色，架构主机；域命名主机；RID主机；PDC模拟主机；基础结构主机。ISA防火墙的学习，首先是网站的过滤，过滤jpg图片；过滤声音文件；过滤视频文件。地址的访问规则放行WEB和PING的访问和发布WEB服务器场和安全访问规则及CA认证，再就是REMOTEVPN的在ISA上的配置。DMZ区的配置方法，site to site VPN配置。MITCP的课程包括基本服务，系统备份和更新和与Windows Server 2003 相比不同的服务和新特点的学习，包括NAP，TS，WDS的新服务，以及GNS3的安装与使用。四 实习总结 三个月的学习很快结束了，在这三个月里我学了很多东西，在这里我掌握了很多的技术，不仅是对以前在学校学习的知识有了更深刻的理解，而且对这个行业的发展方向更具前瞻性，我对自己以后的发展方向也有了具体的定位。第一个月学红帽时老师讲的很快有一点不适应，经过了十几天的学习在老师和同学的帮助下我很快的适应了，但是就这一个月的学习还是不够的，还要在以后自己去深入琢磨思考和练习。至于思科和华为的知识以前有较多的了解但以前没有做过这方面的实验，经过三个月的培训我的动手能力有了较大的提高，不是仅局限在理论而是在实践中去学习和提高。通过这三个月的实习，我明白了很多东西，要找准目标，把握方向，在学校加强深