计算机网络实习报告.doc

计算机网络实习报告暑假为了多学习一些有关计算机网络的知识，为了更好的了解网络部署的情况，我找到了我家附近的一家网吧进行了实习。一、网吧基本情况介绍这是一个普通门店式的小型网吧，占地面积约300平方米，大约有80台机器，1台服务器、1个路由器、2个交换机。为满足不同用户的需要，网吧机器内安装各种流行的应用软件。如各类影音视频播放软件，解压软件，镜像软件，各类游戏，各种即时通讯软件，办公软件，杀毒软件。二、网络规模这个网吧的网络设计结构将分为中心交换机，接入交换机以及防火墙路由器三个部分:1）以一台 NETGEAR 高性能的智能网管交换机FS726T为中心交换机。FS726T交换机具有8.8Gbps 线速的交换性能，提供24个10/100M 端口接入，2个10/100/1000M 千兆端口可用于连接服务器，其中一个千兆 SFP GBIC 端口还可提供千兆光纤的连接。丰富的管理功能如端口流量监视，VLAN划分等完全满足网吧网络对功能的高要求。2）以JFS524 接入交换机，向下可提供线速的10/100M 端口作为信息点的接入。JFS524非网管机架式交换机具有2.4Gbps 线速的交换性能。提供24个10/100M 端口接入，多达4K的MAC地址表，每端口工作在10M或100M 时，包转发速率为14.8K/秒；最大延迟仅为20u /秒；真正达到快速以太网所需的性能。另外JFS524 还具有每端口接入正/反线自适应功能，方便了电脑网卡的接入；简明的LED状态显示，方便网管直观的查看交换机运行状况。3）网吧的广域网接口设备采用 NETGEAR FVS338 SPI 防火墙。FVS338防火墙集网络地址转换(NAT)、路由器、交换机、防病毒、打印服务器功能为一体。FVS338 防火墙具有1个10/100M 的高速广域网端口，8个10/100M局域网端口。FVS338的10/100M 广域网接口能支持各种宽带方式的接入（xDSL，Cable Modem，以太网接入）；10/100M LAN接口用于内部网络的连接。FVS338 SPI 宽带防火墙具有大于60Mbps 的广域网端口到局域网端口吞吐量性能。 内置SPI（状态连接包检测）防火墙，可以避免内部网络免受从互联网过来的攻击。同时内置的策略规则，提供了管理员各种手段的策略定义。比如，限制内部主机是否有权或哪个时间段可以使用互联网，对互联网上敏感的字或网站进行过滤。也可以根据定义及关闭服务端口来防止又内外网的病毒攻击。三、网络拓扑结构四、网络设备（型号、数量等）1个ADSL Modem 、1台普通SOHO宽带路由器、1台可网管千兆交换机、 2台24口普通型交换机。五、Internet接入方式（技术、带宽、运营商等，尤其是多线路接入）ADSL宽带接入方式，采用100M网络主干；对于主干网络上的交换机，我们可以选用可网管千兆交换机连接服务器和四台 24口普通型交换机，通过四台 24口普通型交换机将所有的工作站连接起来。在网络接入方面，我们可以选择通过两条ADSL（2M）方式接入INTERNET。对于整个网络结构，上述整体系统结构相对简单、成本较低并且能提供最大限度地高速访问互联网，支持网络游戏。6、 计算机配置主板硕泰克M6100-754RLAMD 闪龙 2800+(盒)CPUCPU类型Athlon64/Sempron闪龙CPU系列CPU插槽Socket 754Socket 754插槽类型主板硕泰克M6100-754RL宇瞻512MB DDR 400（经典系列）内存内存类型DDRDDR内存类型内存描述2条内存插槽，支持NON ECC DDR400/333内存,最大支持2GB容量400MHz内存主频主板硕泰克M6100-754RL三星80GB 7200转 8M(串/金宝)硬盘SATA接口2个SATA II 接口SATA接口类型主板硕泰克M6100-754RL富士康飞狐140机箱主板板型ATX板型MATX板型，ATX板型适用主板七、计算机维护（手段、方法）为确保服务器操作系统工作正常，网管利用操作系统提供的和从网上下载的管理软件，时实监控系统的运转情况，优化系统性能，及时发现故障征兆并进行处理。必要的话，他还要对关键的服务器操作系统建立热备份，以免发生致命故障使网络陷入瘫痪状态。 八、网络安全（病毒防范）网吧里安装了一个叫一键还原精灵的恢复系统的软件，当网吧里的电脑中了病毒或黑客攻击的时候,网络管理员只要恢复系统就恢复到正常无病毒的状态。赞同九、改进建议目前网吧网络，可能面临的风险有：黑客入侵、病毒感染。应该保持线路稳定和网络带宽保证。无论是采用ADSL接入或者专线接入的网吧，由于长时间连续和公网连接，容易成为黑客攻击和利用的目标，如果没有有效的防护措施，极有可能成为黑客攻击他人的跳板，这不仅仅会带了网络的安全问题，同时还会使网络性能下降，带宽降低。黑客入侵、病毒感染。对于网吧经营者，每天上网的顾客来来往往，网上病毒传输又难以操控，总会给网络带来一些不安全因素。随着计算机技术的不断进步，黑客和病毒技术也在不断发展，并且有日益融合的趋势。仅靠简单的防病毒软件，已经很难防止网络蠕虫病毒的扩散和传播，必须采用防病毒、防火墙、入侵检测等多种技术的有机结合才能起到比较好的防护、阻挡作用。所以我建议采用速通防火墙。下图是采用速通防火墙的简单网络拓扑图：速通防火墙在这里起到以下几个作用：1、线路稳定性和网络安全的保证。速通防火墙支持PPPOE和DHCP客户端，可以实现ADSL拨号等多种宽带上网方式。速通防火墙的高效状态检测包过滤功能可以很好地保障网吧内部网络和服务器的安全，阻挡黑客攻击。同时速通防火墙支持平衡路由，可以很好满足大型网吧网络对于线路备份和负载均衡的要求。2、速通防火墙自带的入侵检测功能采用了基于模式匹配的入侵检测系统，超越了传统防火墙中的基于统计异常的入侵检测功能，实现了可扩展的攻击检测库，真正实现了抵御目前已知的各种攻击方法，并通过升级入侵检测库的方法，不断抵御新的攻击方法。速通防火墙的入侵检测模块，可以自动检测网络数据流中潜在的入侵、攻击和滥用方式，并防火墙模块实现联动，自动调整控制规则，为整个网络提供动态的网络保护。速通防火墙入侵检测模块中包含了对网络上传输病毒和蠕虫的检测，可以在计算机病毒和蠕虫传输到宿主机之前检测出来，在网关上防止网络病毒的传播，防患于未然。真正实现了少花钱多办事的效果。3、速通防火墙的内容过滤功能，主要包含DNS和URL过滤功能，利用这些功能可以很好地限制内部用户访问不良站点和信息。4、速通防火墙的网管功能，可以实现对网络带宽的有效管理和流量计费，同时速通防火墙支持H.323协议、多波路由等，可以比较好地满足网吧用户对视频、多媒体点播等的要求。5、速通防火墙的多网口结构、策略路由、VLAN trunck支持等能比较好地满足大型网吧用户对网络规划的要求。6、速通防火墙支持远程、集中管理，对于连锁网吧用户来说，可以通过一个网络管理员，集中统一地管理多台防火墙。7、速通防火墙提供强大的日志功能，提供流量日志、网络监控日志和管理日志，可以向管理员提供比较详尽的日志，同时提供日志查询和日志报表功能，方便管理员的查询和统计。本方案的特点在于：根据各种不同类型的网吧网络的实际需要，充分利用速通防火墙的各功能模块，实现了各功能模块（防火墙模块、入侵检测模块、用户认证模块、网管模块、日志模块）的协同工作，构建了一个动态安全门户，以比较经济实惠的方式，实现了对网吧网络的整体安全防护。十、总结通过这次实习使我懂得了理论与实践相结合是很重要的，只