网络工程综合课程实习报告.doc

综合课程实习报告专 业： 网 络 工 程 学 生 姓 名： 肖灵芝 班 级： 092 学号09408400222 指导教师姓名： 成 绩： 湖南工业大学计算机与通信学院湖南工业大学学生实习报告（限3000字以上）实习性质： 综合课程实习 院（系）：计算机与通信学院 专业：网络工程 班级：092 姓名： 肖灵芝 _一、实习目的综合课程实习是网络工程专业的重要实践性环节，是学生在学校期间对前期主要课程内容的一次综合训练。综合课程实习为学生提供了一个既动手又动脑、独立实践的机会，并且将课本上的理论知识和实际有机地结合起来。通过综合课程实习，可以进一步巩固学生所学专业知识，加深对专业的了解，扩大专业知识面，提高发现问题、分析问题与解决问题的实际能力，为后继专业课程的学习打下良好的基础。二、实习内容按照网络工程专业培养计划和认识实习大纲，综合课程实习安排在20112012学年第二学期进行。具体内容如下：1. OSPF多区域和ACL配置由于OSPF单区域过大会带来如下问题：LSDB过大，同步时间长；网络动荡不可避免，导致路由器疲于OSPF的计算；路由表过大，导致设备性能下降。面对这个问题，解决的方法是：划分多区域，减少LSA数量；屏蔽网络变化所波及的范围。OSPF的区域如下划分：骨干区域，区域0；普通区域，stub区域，完全stub区域，NSSA区域，完全NSSA区域。其测试实验如下：多区域的配置主要代码如下（2）R5 的 OSPF 部分配置network area 0 network area 0 /发布下连网段至area 0 network 2 area 0 network area 1 /发布下连网段至area 1 network area 1 network area 2 /发布下连网段至area 2 network area 2ACL控制 a. 分类：标准控制列表只针对源IP进行控制，列表号1-99,1300-1999 扩展控制列表基于源，目，协议，端口来控制。列表号100-199 2000-2699 b.配置注意 ACL配置好后必须应用到相应的端口，每一个接口的每一个方向只能又一个访问控制列表，ACL控制匹配时的原则是：自上往下原则，细化路由在粗略路由前，把经常用的ACL放在不经常用的ACL前11.3 业务流量隔离的实现(1)R1 ACL 的配置及应用R1(config)# access-list 100 permit ip 55 55 access-list 100 permit ip 55 host access-list 100 deny ip any any access-list 101 deny ip 55 55 access-list 101 permit ip any any 2. 湖南省物资公司企业网络工程项目模拟调试 工程项目综合联调2.1项目概述湖南省物资公司的企业网络已经发展成为一个多业务承载平台。不仅要继续承载企业的办公自动化，Web浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，数据流量将大大增加，尤其是对核心网络的数据交换能力提出了前所未有的要求。本工程所建设的网络覆盖总部节点及 14 个地址节点。主要是以长沙总部为核心层，地市节点为接入层。地市节点采用双专线构成以总部为核心的双星型网络结构。本工程建成后，该网络将承载业务系统、办公系统、网管系统等业务。使该网络的数据更安全、可靠、实时的传送。以确定网络可靠、稳定、经济的运行。2.2 拓扑描述把整个湖南省物资公司的 OSPF 系统分成多个区域，公司总部和各个分支机构的直联接口划分为骨干区域 0；株洲和湘潭划分为 OSPF 区域 1，益阳和常德划分为 OSPF 区域 2 地市节点用户通过二层交换机上联路由器设备；采用二层交换机时，网关设置在路由器上；在交换机上使用 VLAN 技术来隔离二层广播包，并对其进行限制；针对不同的业务设置相应的 VLAN。2.3 本项目实验需求：1.针对不同的业务设置相应的 VLAN。使用 VLAN 技术进行业务二层隔离。2.总部核心交换机 R1 与 R11 实现生产与办公流量的负载与互备。并使用该核心交换为总部局域网用户提供网关冗余。3.考虑到网络中设备过多，因此采用 OSPF 划分多区域分而治之。要求将总部路由器和核心交换机作为 OSPF 骨干区域。按地理位置较近的每 4 个市节点划分为一个普通区域。在本实验中，要求将 R6 与 R7 划分为区域一，RT16 与 R17 划分为区域二.区域间要求最大限度进行汇总。4.OSPF 网络类型要求：点对点以太网链路 OSPF 网络类型必须调整为 point-to-point 5.要求 R5 作为生产的主路由器，RT15 作为办公的主路由器。互做备份。例如分支株洲节点去往总部或其他分支的生产流量优先走 RT5，办公流量优先走 RT4。分支益阳节点去往总部的生产流量同样优先走 RT5，办公流量优先走 RT15 （附加题）6.总部及各分支节点均要求实现业务流量的隔离：即生产和办公的流量不允许相互访问（附加题）2.4 本项目 IP 地址规划1.由 A 类私网地址 /8 进行地址划分。考虑到将来业务向全国的扩展性。因此将地址做了部分保留。使用 2 位作为业务位，6 位作为全国省级单位位10. 2 位业务位 6 位省级单位位.0.0 2.在项目中构建的为湖南省省网。在本网络中考虑每 4 个分支划分为一个普通区域。因此预计为 5 个区域。为了便于区域路由汇总。再将分配的湖南省 IP进行划分。采用 3 位代表区域，即可划分 8 个区域。10. 2 位业务位 6 位省位. 3 位 OSPF 区域位 5 位子网位. 8 位主机位25 主要配置 安装项目需求，ip地址规划，分布配置不同的技术。长沙总部：采用STP，HSRP,三层交换单臂路由，OSPF单区域的配置。中部传输网：采用广域网MSTP模拟联调，OSPF多区域配置。两个分部：采用单臂路由，OSPF但区域配置。优化：采用DHCP动态地址分配，优化各链路的模式，化为点对点模式。使用ACL控制，进行业务分流。2.6查看测试第一步：测试全网连通性第二步：进行ACL控制技术第三步：测试ACL控制的连通性3. 湖南省物资公司企业网络工程项目真机调试3.1物理拓扑图的构造,按照拓扑图，利用不同的双绞线连接真机,并依据实际端口标记各端口，利用Telnet远程登录各个真机进行基本配置。3.2参照项目模拟的思想和步骤进行真机配置，配置过程中注意命令在模拟器和真机中的不同。4. 讲座：职业规划讲座 就业岗位分析表序号就业岗位岗位核心能力要求与核心能力对应的课程相关证书要求1初级网络管理员1、负责员工主机及公司服务器配件的选购、更换及常见故障处理 2、负责员工主机及公司服务器的操作系统、应用软件的安装 3、负责公司的网络组建、改造及维持网络的正常运行 4、负责对公司员工主机上网行为的监控与管理 5、负责公司 Windows 系统环境下的网络构建和日常应用部署 6、负责公司 Windows 系统环境下各种网络服务的构建和维护 7、负责公司网站的建设与维护 8、负责公司网站的日常管理和内容更新 9、负责维护公司网络相关文档、表格，记录日常发生的网络故障 Windows系统管理组建与维护企业网络Windows网络服务组建企业网站与数据库系统网络维护实战北大青鸟APTECH的信息系统工程师、国家劳动部社会保障部的网络管理员2高级网络管理员1、负责公司大型网络（包括局域网）的维护和优化 2、负责公司网络设备（路由器、交换机等）的保养维护负责公司邮件系统的管理和维护 3、负责公司网络安全及信息安全4、负责公司服务器的性能监控、性能调优和安全加固5、负责对公司 Linux 主机的系统安装和维护 6、负责公司动态网站及数据库系统的维护与性能优化 7、负责对公司的员工或客户提供技术支持和培训 8、负责为公司网络改造、网络优化提出建议并制定计划Exchange 企业邮件与 Windows安全应用数据库应用与性能优化使用 ASP.NET 构建动态网站Linux 系统管理 Linux 网络服务 Linux 网关及安全应用Linux 项目实战 北大青鸟APTECH的信息系统专家、国家劳动部社会保障部的网络工程师3售前工程师1、负责现场勘察、面对面或电话了解客户需求 2、配合客户经理完成与用户的技术交流、技术方案宣讲、应用系统演示等工作 3、负责编写产品设计方案或网络系统集成方案 4、负责组织制定系统集成项目的技术方案编写、标书的准备、讲解及用户答疑等工作 5、负责投标现场设计宣讲或技术答辩 6、负责公司展会现场技术支持 7、作为公司市场人员的技术支持，与客户洽谈业务构建大型企业网络网络安全高级应用4售后工程师1、负责编写设计方案、实施方案、故障和测试文档等各类工程文档 2、负责售后技术支持，专业化维护并填写故障处理表 3、负责记录工作中出现的故障问题，归入公司的工作手册 4、负责对客户进行售后技术培训 5、负责工程的现场实施部署，及时上报工作进度，并与客户交流沟通。网络项目实战三、实习感想及意见 本次综合实习意义深远，让我深刻具体的认识到我们专业所做的工作，并对本专业的职业有了更具体的认识，比如说售前，守候，客服等售前工程师具体要求：1、负责现场勘察、面对面或电话了解客户需求 2、配合客户经理完成与用户的技术交流、技术方案宣讲、应用系统演示等工作 3、负责编写产品设计方案或网络系统集成方案 4、负责组织制定系统集成项目的技术方案编写、标书的准备、讲解及用户答疑等工作 5、负责投标现场设计宣讲或技术答辩 6、负责公司展会现场技术支持 7、作为公司市场人员的技术支持，与客户洽谈业务此工程师的综合素质要求很高，但是技术支持就相对占有率少点。此如：我们对各个岗位都有很清楚的认识，对我们接下来的具体学习和目标提供了方向。 对于该项目的模拟联调和真机实验，感想最深的是：做一个项目最重要的是要了解其需求，针对不同的需求应用不同的技术，技术是服务需求的。再高深的技术，如果需求不要求，则也是理论知识。其次，测试的重要性，对于大项目来说，不注意测试的直接后果就是全网测试时，一小点的错误都将是很耗时间和人力的工作，所以要在做每一步的实验时，都要注重部分实验的测试，这样再整合的时候，出错的概率也将相应的减小。同样，在测试全网时，出错是必然的，但是一定要有思路的去检测每一个点，也就是根据信息帧的路径，查看到达每一步的连通性，而不是直接只观察两端的连通性。再者，团队合作，巨大的工程，一个人完成是很不现实的，需要很多人的配合和努力。在这中间，分工是必须得明确的，当大问题分工成每一步的时候，一定要想到每一部分的结果和测试结果以及连接后的结果和测试结果。每个人在完成自己的基本配置时，都必须得各自的测试。并且