网络管理员实习报告+计算机网络实习报告

1、网络管理员实习报告+计算机网络实习报告 网络管理员实习报告+计算机网络实习报告 xxx实习报告 我所实习的单位名叫奇异数码高科技有限公司，是一家外资企业。公司刚成立不久，各方面都在起步阶段。公司主要经营软件开发及文档扫描方面的业务。我所实习的职位是网络管理。主要负责计算机及网络的维护。 我的上司是公司的技术总监，一个新西兰人。所以交流就成了我所碰到的第一个问题，我虽然英语基础还可以，但是口语方面还是差了些，毕竟平常是听看的多，说得少。dereck我的上司说的我大部分能听懂，但轮到我说时就有点不知所措了，常常不知道怎么组织语言，有时说出来了不是语法不对就是时态不对，总之难度比较大。于是我强化了英

2、语口语方面的学习。 其实说起网络管理，主要还是计算机维护和网络维护。计算机维护分为硬件维护和软件维护两个方面。 奇异数码的计算机现状大概是总共有用于办公的计算机20余台，大部分是方正奔腾4的品牌机，还有一些联想的品牌机，一台打印机及三台扫描仪。公司为节省成本，购买了一些二手旧机器，对硬件的维护主要集中在上一代未更新的计算机，因为使用年限比较久，硬件老化及磨损相对比较严重。在使用现在部分大型软件的时候常常出现死机，蓝屏，自动重启等现象。一般常见的引起硬件故障的主要原因有很多种，例如：各个配件间的兼容性不好；有些硬件的质量不过关等。但一般常见的硬件故障主要由以下几个方面引起。首先，电源电压不稳定或

3、常常断电引起的故障。微机所使用的电源的电压不稳定，那么硬盘在读写文件时就会出现丢失或被损坏的现象。如果常常会发生不正常的断电现象导致微机重启，或是常常在计算机运行程序时进行冷启动，将会使系统受到破坏。为使微机更安全地工作，最好使用电源稳压器或不间断电源。其次，部件之间接触不良引起的故障。接触不良主要反映在各种卡类与主板的接触不良或电源线数据线音频线的连接不良。其中，各种接口卡内存条与主板接触不良最为常见。例如：显卡与主板接触不良可能会使显示器不显示，内存条与主板接触不良可能使微机不工作等，通常只要改换相应的插槽或用橡皮轻轻擦一擦接口卡或内存条的金手指，即可排除故障。 软件维护方面，在新近配置的

4、一批方正计算机中因为随商家发货过来的时候，已经装好了操作系统windowsxp还附带安装了瑞星杀毒软件，但是因为他们安装的操作系统windowsxp没有打上sp3补丁，而且安装的瑞星杀毒软件也是201*年版的，再加上所有的办公计算机都是挂在网络上的，这样就使得计算机对病毒和入侵的抵抗能力很差，但同时又面临开放网络的大量病毒和入侵，造成该批计算机大面积中毒。给我们带来了庞大的工作量，在这次病毒感染中，计算机感染的集中表现为：震荡波和一种叫backdoor.dll的病毒。我们开始更新瑞星杀毒软件，能找到内存中的病毒并清除，但是这并不能从根本上解决问题。因为病毒是利用操作系统本身存在的漏洞进行攻击的

5、，如果不把漏洞堵上，还是会被感染。所以必须给感染了病毒的计算机都打上sp3补丁。这样的工作效率很低，因为打一个sp3补丁配置比较好的计算机都得花上半个小时，还要更新瑞星杀毒软件搞完一台计算机一般都得花去一个多小时，如果碰到一些操作系统损坏比较严重的计算机就得重新安装操作系统，这样所有的驱动程序和应用软件就得重新安装，这样的话通常就是半天。为了尽量减少这样的工作我们在安装好了计算机软件以后，必须用ghost给系统分区做一个镜像备份，这样在下次这台计算机发生问题是可以直接恢复备份就可以了。这样的话节省了大量的时间，提升了工作效率。 故障排除，刚到公司不几天，一台主机出现了一些问题，ip地址改为自动

6、获得后不能上网了。在dos提示符下键入ipconfig命令，回车后能够正确获得ip地址。看来，同dhcp服务器连接的网络应该没有问题，但是ping服务器时却不通。打开交换机的机柜，把用来上网的网线直接插到主机上，却能够正常上网了。仔细分析，故障应该出在交换机上。认真观察交换机上的各个指示灯，未发现异常状况。整个公司的局域网也没有一点问题。笔者仔细观察交换机的各个接口，注意到与uplink口插用来上网网线的相邻的utp口上插有一根网线，莫非问题出在这儿？拔下与uplink口相邻的utp口上的网线，上网的故障排除了。后来得知，清洁人员在清理设备的灰尘时，看到交换机的前面掉下来一根网线，就顺手插到这

7、个接口上了。uplink口是交换机上一种常见的端口，便于两台交换机之间进行级联。它与其相邻的一般utp口使用的是同一通道，因而使用了uplink口，另一个与之相邻的一般端口就不能再使用了。这两个端口称为共享端口，不能同时使用。而现在的很多交换机都支持端口自动翻转功能，所有端口既可用作uplink口，也可用作一般口，所以也就不会发生这种问题。在出现网络故障时，一定要细心询问相关人员，特别是他们最近做了哪些操作，这样在排除故障时能够做到有的放矢，避免走弯路。另外，对以前的一些老设备，也有必要熟悉一下，特别是网络中存在这种设备时。 网络方面，我们架设活动目录和freenas网络存储服务器，之前自学过

8、活动目录，而且自己在虚拟机上也配置过，基本的配置不成问题，但涉及到细节问题时就不行了，毕竟工作经验不够，只能向dereck请教了。通过配置学习，对活动目录有了更深的了解，它是一种包含服务功能的目录，它可以做到“由此及彼的联想、映射，如找到了一个用户名，就可联想到它的账号、出生信息、e-mail、 等所有基本信息，虽然组成这些信息的文件可能不在一块。同时不同应用程序之间还可以对这些信息进行共享，减少了系统开发资源的浪费，提升了系统资源的利用效率。freenas是基于linux的，之前我也自学过linux，但服务器架设方面还是差了一点，dereck给了我一份freenas英文文档，让我自己学习了一

9、下，然后再安装，整个过程还比较顺利，配置过程只能是dereck做我在一旁看着了。在这个过程中我也学会了不少东西。 主要收获与体会： 使我深深感到计算机的网络的广泛应用，计算机网络管理在各个企事业单位占据着越来越重要的地位，网络管理远的工作也变的复杂和广泛，所以作为网络管理员光有书本上的理论知识是远远不够的，必须在工作中不断的学习，不断的施行，从学习和施行中积存经验，这样才干有所提升。同时关于马上走向社会的我们要能以最好的心态和最快的速度去适应社会环境，积极投入工作，专注工作，合理分配时间锻炼身体。自身强化培养自己的团队合作精神，处理好人际关系。特别自己的优势，在“回避自己劣势的同时努力去弥补自

10、己的劣势，不断激励自己要做个强者。要知道“熟悉自我，懂得“挑战自我，注重“超越自我，最终“实现自我的精神去为人处事。实习是每一个大学毕业生必须拥有的一段经历，他使我们在施行中了解社会，让我们学到了很多在课堂上根本就学不到的知识,也打开了视野，长了见识.能够拥有这样的经历，无论是对现在的自己还是将来的自己都是有所裨益的，感觉自己真的是很幸运。在这里，我能够有机会通过施行来加深自己的专业知识，学会了如何合理的把所学的知识运用于实际操作中，让我充分的体会到团队协作的必要性，磨练了自身的意志，得到了真正的锻炼。学到了许多为人处事的道理与方法，学会了和善待人，也学会了随时鼓励自己，使自己始终坚持自强不息

11、的优良心态！这也让我明白了许多事情，了解到生存的艰辛，工作的辛劳，端正了自己以前那种不珍惜别人劳作的不良心态，也明白了社会的复杂和多样性。为了能更加了解社会，适应社会，融入社会，我们要不断地学习新的知识，在施行中合理的将其运用，不断地提升自己的素养，锻炼自己的能力，使自己在激烈的竞争中立于不败之地。此时此刻；马上面临毕业，最深切的感受就是，无论从何处起步，无论具体从事哪种工作，认真细致和踏实的工作态度才是成功的基础。 扩大阅读：201*计算机网络管理员实习报告 网络技术实习综合学习报告 地址表 设备接口ip地址子网掩码 学习目标 配置带有chap身份验证的ppp配置默认路由配置ospf路由 实

12、施并检验多项acl安全策略任务1：配置带有chap身份验证的ppp 步骤1.将hq和b1之间的链路配置为使用带有chap身份验证的ppp封装。chap身份验证的口令是cisco123。 步骤2.将hq和b2之间的链路配置为使用带有chap身份验证的ppp封装。chap身份验证的口令是cisco123步骤3.检查路由器之间是否已恢复连通性。 hq应能ping通b1和b2。接口恢复可能需要几分钟。要让packettracer加快此过程，一种可行的方法是对接口使用shutdown和noshutdown命令。 注：由于packettracer程序缺陷，接口可能会在学习期间的任何时候随机关闭。请等待几秒

13、钟，通常接口会自行重新打开。步骤4.检查结果。任务2：配置默认路由 步骤1.配置从hq到isp的默认路由。 在hq上使用送出接口参数配置默认路由，将所有默认流量发送到isp。步骤2.测试与webserver的连通性。 从hq的serial0/1/0接口发出ping。hq应该能成功ping通webserver(30)。步骤3.检查结果。任务3：配置ospf路由 步骤1.在hq上配置ospf。使用进程id1配置ospf。 通告除网络外的所有子网。向ospf相邻设备传播默认路由。 在接入isp和接入hqlan的接口上禁用ospf更新。步骤2.在b1

14、和b2上配置ospf。使用进程id1配置ospf。在每台路由器上配置适当的子网。在接入lan的接口上禁用ospf更新。步骤3.测试整个网络的连通性。 现在，网络应该实现了完全的端到端连通性。所有设备均应能够成功ping通所有其它设备，包括地址为30的webserver。步骤4.检查结果。任务4：实施多项acl安全策略 步骤1.实施第一项安全策略。 阻止网络访问网络。同意对的所有其它访问。在hq上使用acl编号10配置acl。 使用标准acl还是扩大acl？_将acl应用到哪个接口？_将acl应用于哪个方向？_ _步

15、骤2.检查第一项安全策略是否已实现。从pc5pingpc1应该失败。步骤3.检查结果。 步骤4.实施第二项安全策略。 拒绝主机访问主机。同意所有其它主机访问。在b1上使用acl编号115配置acl。 使用标准acl还是扩大acl？_将acl应用到哪个接口？_将acl应用于哪个方向？_ _步骤5.检查第二项安全策略是否已实现。从pc5pingpc3应该失败。步骤6.检查结果。 步骤7.实施第三项安全策略。 拒绝从到3的主机通过web访问地址为6的内部网服务器。同意所有其它 访问。在适当的路

16、由器上使用acl编号101配置acl。使用标准acl还是扩大acl？_在哪台路由器上配置该acl？_将acl应用到哪个接口？_将acl应用于哪个方向？_ _步骤8.检查第三项安全策略是否已实现。要测试此策略，请单击pc3，然后单击desktop桌面选项卡，再单击webbrowserweb浏览器。 url应键入内部网服务器的ip地址6，然后按enter。几秒后应收到requesttimeout请求 超时消息。pc2和该网络中的所有其它pc都应该能够访问内部网服务器。步骤9.检查结果。 步骤10.实施第四项安全策略。 使用名称no_ftp配置命名acl，阻止/24网络访问文件服务器()上的ftp服务 端口21。所有其它访问都应同意。注意：名称区分大小写。 使用标准acl还是扩大acl？_在哪台路由器上配置该acl？_将acl应用到哪个接口？_将acl应用于哪个方向？_ _步骤12.实施第五项安全策略。 由于isp代表与internet之间的连通性，因此请按照以下顺序配置名为firewall的命名acl： 1.仅同意来自isp和来自isp之外任何源地址的入站ping应答。2.仅同意来自isp和来自isp之外任何源地址的已建立tcp会话。3.明确阻止来自isp和来自isp之外任何源地址的所有其它入站访