生产实习报告-定稿cxs

1、生产实习报告东北石油大学实习总结报告实习类型 生产实习 实习单位 实习时间2016年6月27日至2016年7月22日指导教师 所在院系 班 级 学生姓名 学 号 2016年7月22日格式说明（一级标题，黑体小三号字顶格，段前段后空1行，行距20磅）（二级标题，黑体四号字顶格，段前段后空0.5行，行距20磅）（三级标题，黑体小四号字顶格，段前段后空0行，行距20磅）（正文，宋体小四号字，段前段后空0行，行距20磅）（最后一页评语，不要修改，单独作为最后一页）（报告字数要求：5000字以上）目 录1.实习目的、内容及要求11.1实习目的11.2实习内容11.3实习要求12.实习单位概况23.实习具

2、体内容23.1 企业网络基础23.2 简单的IP网络33.3 VRP的操作指导43.4交换网的运行53.5网络间的互联74.实习总结101. 实习目的、内容及要求1.1 实习目的生产实习是工科学生的重要学习环节。通过生产实习，要了解通信技术在生产实际中的应用情况，对实际工作过程中的通信系统有较为深入的认识，培养安全工作意识，建立严格的组织纪律观念。通过生产实习，可以开拓视野，激发对专业的热爱，加深对专业知识的掌握和运用，培养自身的专业素质，进一步了解通信技术在国民生产生活中的重要地位，为后续专业课学习及即将面临的就业打下初步基础。1.2 实习内容本次实习聘请华为认证机构中的大连诺达网络技术有限

3、公司的两位培训师，进行华为认证中的数据通信方向的认证培训。华为认证是华为技术有限公司凭借多年信息通信技术人才培养经验，以及对行业发展的理解，基于ICT产业链人才个人职业发展生命周期，以层次化的职业技术认证为指引，搭载华为“云管端”融合技术，推出的覆盖IP、IT、CT以及ICT融合技术领域的认证体系；是唯一的ICT全技术领域认证体系。培训课程针对ICT从业者，基于IP、IT、CT以及ICT融合技术领域，提供了工程师（NA）、资深工程师(NP)和专家(IE)三类技术认证等级，为ICT从业人员提供层次化的培训认证。华为认证覆盖路由交换、无线局域网、无线、传送网、安全、统一通信、视讯、云计算、服务器、

4、存储以及ICT融合设计等11个技术领域，本次实习内容选择数据通信方向的HCNA培训的全部内容，以及一小部分HCNP培训内容。1.3 实习要求本次实习主要完成华为认证中的HCNA认证培训，HCNA认证定位于中小型网络的基本配置和维护，通过实习培训，结合模拟平台仿真实验，要掌握以下内容：（1）数据通信网络基础知识；（2）流行网络的基本连接方法；（3）网络的构建方法；（4）基本的网络故障排除方法；（5）华为路由交换设备的正确安装和调试方法。通过HCNA认证实习培训，能够具备如下基本能力：（1）对中小型网络有初步的了解和认识；（2）了解并掌握中小型网络的通用技术；（3）具备协助设计中小型网络以及使用华

5、为路由交换设备实施设计的初步能力。（4）有能力搭建基本的中小型网络，满足各种应用对网络的使用需求。2. 实习单位概况2010年大连诺达网络技术有限公司正式成为思科与大连高新区政府合作成立的思科（中国）人才培训中心的运营方，全面接手思科（中国）人才培训中心在大连地区的培训业务，制定发展方向，为大连及东北地区的网络技术人才的培养贡献力量。2011年公司凭借过硬的师资、良好的信用，被教育部成职司指定为全国高职院校教师网络培训合作中心。 2012年随着教育部项目的逐步展开，诺达正在迈向更高的台阶！2013年诺达成为Redhat（红帽）培训认证中心，是红帽学院东北区的合作推广机构，现在已经是东北地区最大

6、的linux培训考试中心，每年将近几百人的通过诺达考取RHCSA、RHCE证书。同年，诺达推出东北首家Oracle实战课程，专属OCP，实战一拖四，将Oracle理论与实践真正的结合在一起，从推出起就受到来自各方的好评。成为大连地区最受欢迎的规模最大的IT培训中心。公司还与众多国际、国内五百强企业及高校建立了长期的合作伙伴关系，其中包括思科公司、中国电信、东软集团、爱立信(大连)、林德科技(大连)、HP(大连)、大连理工大学、大连海事大学、辽宁师范大学，大连东软信息学院、黑龙江大学、大连交通大学、深圳职业技术学院等等。3 实习具体内容3.1 企业网络基础大型企业的网络往往跨越了多个物理区域，所

7、以需要使用远程互连技术来链接企业总部和分支机构，从而使得出差的员工能随时随地接入企业网络实现移动办公，企业的合作伙伴和客户也能够及时高效的访问到企业的相应资源及工具。在实现远程互连的同时，企业还会给予对数据的私密性和安全性的考虑对远程互连技术进行选择。然而小型企业通常只有一个办公地点，一般采用扁平网络架构进行组网。这种扁平网络能够满足用户对资源访问的需求，并具有较强的灵活性，同时又能大大减少部署和维护成本。小型企业网络通常缺少冗余机制，可靠性不高，容易发上业务中断。在设计大型企业网络时必须首先考虑企业业务的特点，在保证网络性能满足业务需求的前提下，必须还要考虑网络的可用性、稳定性、可扩展性、安

8、全性和管理型，以保证企业业务的正常运营和发展。3.2 简单的IP网络3.2.1 传输介质简介同轴电缆是一种早期使用的传输介质，同轴电缆的标准分为两种，10BASE2和10BASE5。目前，这俩种以太网已基本被淘汰，企业网中也几乎不再使用它们。与同轴电缆相比双绞线具有更低的制造和部署成本，双绞线可分为屏蔽双绞线和非屏蔽双绞线，屏蔽双绞线在双绞线与外层绝缘封套之间有一个金属屏蔽层，可以屏蔽电磁干扰。双绞线和同轴电缆传输数据时使用的都是电信号，而光纤传输数据时使用的是光信号，根据光线传输光信号模式的不同，光线又可分为单模光纤和多模光纤。同轴电缆又被称为共享介质，相应的网络被称为共享介质网络，或简称为

9、共享是网络。共享式网络中，不同的主机同时发送数据时，就会产生信号冲突的问题，解决这一问题的方法一般是采用载波侦听多路访问/冲突检测技术（Carrier Sense Multiple Access/Collision Detection）。CSMA/CD的基本工作过程如下：（1）终端设备不停地检测共享线路的状态。如果线路空闲，则可以发送数据；如果线路不空闲，则等待一段时间后继续检测。（2）如果有另外一个设备同时发送数据，俩个设备发送的数据会产生冲突。（3）终端设备检测到冲突之后，马上停止发送自己的数据，并发送特殊阻塞信息，以强化冲突信号，是线路上其他站点能够尽早检测到冲突。（4）终端设备检测冲突

10、后，等待一段时间之后在进行数据发送（延时时间有退避算法决定）CSMA/CD工作原理可简单总结为：先听后发，边发边听，冲突停发，随机延时后重发。3.2.2 IP编址IPV4地址为32比特的二进制数，通常用点分十进制表示。IP地址用来表示网络中的设备，IP地址包括俩部分，第一部分是网络号，表示IP地址所属的网段，第二部分是主机号，用来唯一标识本网段上的某台网络设备。IPV4地址被划分为A、B、C、D、E五类，每类地址支持的网络数和主机数不同。32位的IP子网掩码用于区分IP地址中的网络号和主机号。网络号表示网络或子网，主机号表示网络或子网中的主机。通过子网掩码可以判断主机所属的网段、网段上的广播地

11、址、以及网段上支持的主机数。如果网络中希望规划多个网段，就可以采用可变长子网掩码（VLSM），可变长子网掩码缓解了地址浪费的问题，同时也提供了更为有效的编址方案。无类域间路由（CIDR）突破了传统IP地址的分类边界，将路由表中的若干条路由汇聚为一条路由，减少了路由表的规模，提高了路由器的可扩展性。如果网络中存在环路，则IP报文可能会在网络中循环而无法到达目的端。TTL字段限定了IP报文的生存时间，保证无法到达目的端的报文最终被丢弃。报文转发过程中，首先需要确定转发路径以及通往目的网段的接口，然后将报文封装在以太帧中通过指定的物理接口转发出去，如果目的主机与源主机不在同一网段，报文需要先转发到网

12、关，然后通过网关将报文转发到目的网段。所以网关就必须知道目的网段的IP地址，网关设备上连接本地网段的接口地址即为该网段的网关地址。3.2.3 ARP协议ARP协议是TCP/IP协议簇中的重要组成部分，ARP能够通过目的IP地址发现目标设备的MAC地址，从而实现数据链路层的可达性。网络设备一般都有一个ARP缓存，ARP缓存用来存放IP地址和MAC地址的关联信息。如果目标设备位于其他网络，则源设备会在ARP缓存表中查找网关的MAC地址，然后将数据发送给网关，网关再把数据转发给目的设备。但当目的设备的ARP缓存表中不存在源设备的MAC地址时，目的设备会发送ARP Request来获取目的MAC地址。

13、所有的主机接收到该ARP Request报文后，会检查它的目的协议地址字段与自身的IP地址是否匹配。如果不匹配，则该主机将不会响应该ARP Request报文。如果匹配，则该主机会将ARP报文中的源MAC地址和源IP地址信息记录到自己的ARP缓存表中，然后通过ARP Reply报文进行响应。当网络上的一个设备被分配了IP地址或者IP地址发生变更后，可以通过免费ARP来检查IP地址是否冲突。3.2.4 传输层协议TCP是一种可靠的，面向连接的全双工传输层协议。TCP连接的建立是一个三次握手的过程。首先，主机A发送一个标识了SYN的数据段，表示期望与服务器A建立连接，此数据段的序列号为a。然后服务

14、器A回复标识了SYN+ACK的数据段，此数据段的序列号为b，确认学历噩耗为主机A的序列号加1，以此作为对主机A的SYN报文的确认。最后，主机A发送一个标识了ACK的数据段，此数据段的序列号为a+1，确认序列号为服务器A的序列号加1，一次作为对服务器A的SYN报文段的确认。3.3 VRP的操作指导3.3.1 VRP基础VRP可以运行在多种硬件平台之上。VRP平台以TCP/IP协议簇为核心，实现了数据链路层、网络层和应用层的多种协议，为网络设备提供了出色的数据转发能力。3.3.2 命令行基础系统将命令进行分级管理，设备管理员可以设置用户级别，一定级别的用户可以使用对应级别的命令行，缺省情况下命令级

15、别分为03级，用户级别分为015级别。用户可以设置Console界面和VTY界面的属性，以提高系统安全性。要在接口运行IP服务，必须为接口配置一个IP地址，一个接口一般只需要一个IP地址。用户可以利用ip address <ip-address>mask|mask-length命令为接口配置IP地址。3.3.3 文件系统管理FTP是TCP/IP协议族中的一种应用层协议，称为文件传输协议。FTP的主要功能是向用户提供本地和远程主机之间的文件传输。在进行版本升级、日志下载和配置保存等业务操作时，会广泛地使用到FTP。FTP采用俩个TCP连接：控制连接和数据连接。其中控制连接用于连接控制

16、端口，传输控制命令；数据连接用于连接数据端口，传输数据。在控制连接建立后，数据连接通过控制端口的命令建立起连接，进行数据的传输。FTP数据连接的建立有俩种：主动模式和被动模式，俩者的区别在于数据连接是由服务器发起还是由客户端发起。3.4 交换网的运行3.4.1 交换网络基础交换机对帧的转发操作行为一共有三种。泛洪：交换机把从某一端口进来的帧通过所有其他的端口转发出去（除了这个帧进入交换机的那个端口）；转发：交换机把从某一端口进来的帧通过另一个端口转发出去（不能使这个帧进入交换的那个端口）；丢弃：交换机把从某一端口进来的帧直接丢弃。交换机的基本工作原理可以简单概括为：如果进入交换机的是一个单播帧

17、，则交换机会去MAC地址表中查找这个帧的目的MAC地址。如果查不到这个MAC地址，则交换机会执行泛洪操作；如果查到了这个MAC地址，则比较这个MAC地址在MAC地址表中对应的端口是不是这个帧进入交换机的那个端口，如果不是，则交换机执行转发操作，如果是，则交换机执行丢弃操作；如果进入交换机的是一个组播帧，则交换机的处理行为比较复杂。当一台主机从交换机的一个端口移除时，交换机检测到物理链路DOWN，因此会从MAC地址表中消除对应主机的MAC表项。一旦主机连接到交换机另外一个端口，减缓及会检测到新端口对应的物理链路UP。主机发送报文后，减缓及就会学习到主机的MAC地址和新端口的映射关系，并且添加到M

18、AC地址表中。综合实验1图1 综合实验一实验需求：（1）公司有一个总部和两个分支站点，公司的网关为Gateway路由器。分支站点网关分别为Branch1和Branch2。子网划分已经完成但需要在个路由器上配置相应网段的IP地址，网关配置为对应网段最大IP地址。（2）根据子网划分情况分为VLAN。1.0子网属于VLAN 10,1.64子网属于VLAN 20，LSW1和LSW2为公司核心交换机，配置MST，使LSW1成为VLAN 10的主用根VLAN 20的备用根，LSW2成为VLAN 20的主用根，VLAN 10的备用根。两个核心交换机之间的E0/0/1,2,3,4做一个手工链路捆绑，保证核心网

19、络的高速交换。（3）在公司总部网关上配置单臂路由来保证VLAN间互通。公司各站点网关通过RIPV2协议来传递路由。不允许将连接运营商的接口宣告进RIP协议。不允许向连接内网主机的接口发送RIP报文。（4）HTTP Client1只能适应HTTP Server的HTTP服务，其他任何访问都被禁止。使用高级ACL来完成此需求并尽可能的节省链路资源，所有ACL编号使用最小编号。（5）在网关设备上配置EASY IP来允许内网用户通过ISP访问Internet。（6）网关设备公网接口地址由ISP使用PPP动态协商。ISP对我们使用了chap认证，用户名为nepu，密码为huawei123。实验思路：（1

20、）在用户界面内配置各路由器的IP地址以及VLAN 10和VLAN 20。将路由器与交换机相连的接口配为Trunk，将路由器与终端之间相连的配成Access，并通过实例映射在交换机上设置主用根和备用根。（2）宣告单臂路由的互通，启动RIP进程，屏蔽与相连的接口。3.4.2 STP原理与配置交换机在互连时一般都会使用冗余链路来实现备份，冗余链路虽然增强了网络的可靠性，但是会产生环路，而环路会带来一系列的问题，例如：二层交换网络、广播风暴以及MAC地址表震荡。为解决环路问题，提出了STP，STP的主要作用是：消除环路：通过阻断冗余链路来消除网络中可能存在的环路；链路备份：当活动

21、路径发生故障时，激活备份链路，及时恢复网络连通性。运行STP协议的设备上端口状态Forwarding：转发状态，端口既可转发用户流量也可转发BPDU报文，只有根端口或指定端口才能进入Forwarding状态；Learning：学习状态，端口可根据收到的用户流量构建MAC地址表，但不转发用户流量。增加Learning状态是为了防止临时环路；Listening：倾听状态，端口可以转发BPDU报文，但不能转发用户流量；Blocking：阻塞状态，端口仅仅能接收并处理BPDU，不能转发BPDU，也不能转发用户流量。此状态是预备端口的最终状态；Disabled：禁用状态，端口既不处理和转发BPDU报文，

22、也不转发用户流量。3.5 网络间的互联3.5.1 IP路由基础不同局域网之间的主机要想相互通信，可以通过路由器来实现，路由器工作在网络层，隔离了广播域，并可以作为每个局域网的网关，发现到达目的网络的最优路径，最终实现保温在不同网络间的转发。路由器转发数据包的关键是路由表。每个路由器中都保存着一张路由表，路由表中包含了目的地址、网络掩码、输出接口、下一跳IP地址、优先级以及度量值。根据来源的不同，路由表中的路由通常可分为三类：直连路由、静态路由以及动态路由。路由器选择最优路由的顺序：路由器在选择最优路由时，会首先比较相同路由的优先级；如果优先级相同，再比较metric值。如果metric值也相同

23、，多条相同的路由将实现等价负载分担。3.5.2 静态路由基础静态路由是指由管理员手动配置和维护的路由。ip route-static命令用来配置静态路由。静态路由可以应用在串行网络或以太网中，但在这俩种网络中的配置有所不同：在串行网络中配置静态路由时可以只配置出接口；以太网是广播类型网络，和串行网络情况不同，在以太网中配置静态路由，必须制定下一跳地址。图2 负载分担实验需求：实现等价路由的负载分担实验思路：（1）首先要配置路由器的IP地址（2）给路由器之间配置静态路由，目的网络相同，以实现负载分担。如图二所示，当源网络和目的网络之间存在多条链路时，可以通过等价路由来实现流量负载分担。这些等价路

24、由具有相同的目的网络和掩码、优先级和度量值，但是他们的下一跳地址和出接口不同。此时，AR4就可以通过这俩条等价路由实现负载分担。在配置完静态路由之后，可以使用display ip routing-table命令来验证配置结果。缺省路由：当路由表中没有与报文的目的地址匹配的表项时，设备可以选择缺省路由作为报文的转发路径。在路由表中，缺省路由的目的网络地址为，掩码也为在本示例中，RTA使用缺省路由转发到达未知目的地址的报文。缺省静态路由的默认优先级也是60在路由选择过程中，缺省路由会被最后匹配。在配置缺省路由时，目的网络为，代表的是任意网络。3.5.3 距

25、离矢量路由协议RIPRIP是一种比较简单的内部网关协议，它不支持也不认证VLSM和CIDR。RIP工作原理是：路由器启动时，路由表中只会包含直连路由。运行RIP之后，路由器会发送Request报文，用来请求邻居路由器的RIP路由。运行RIP的邻居路由器收到Request报文后，会根据自己的路由表，生成Response报文进行回复。路由器在收到Response报文后，会将相应的路由添加到自己的路由表中。RIP解决环路问题的方法有：水平分割、毒性反转以及触发更新RIP是最早、最简单的路由协议，它已经不适合现代网络了，企业中部署的也是微乎其微，但是作为一个典型的距离矢量路由协议，掌握并理解RIP的配

26、置和原理，对于学习路由知识，是非常必要的。通过几个简单的实验来理解RIP的工作原理和配置。图3 全网互通实验需求：使用RIP协议实现全网互通。实验思路：（1）首先是IP预配。这里要注意，除了路由器相连的12，23，34网络外，主机所在的和要进行正确的配置。（2）注意R1和R4连接PC的G0/0/2接口的IP地址配置，R1和R4作为PC1和PC2的网关设备，连接PC的接口IP必须与PC上配置的网关地址相同。否则PC就无法正确把报文发往网关，也就无法互相通信。习惯上将网关配置为254也就是最后一个可用的IP地址。（3）除了IP的配置外，RIP的配置本身非

27、常简单。这个实验需要注意的地方也就是PC的IP地址以及网关的设置了。（4）排错的时候注意，所有IP地址配置完成后，要测试直连设备的IP连通性。尤其是PC跟网关的连通性。检查配置的时候，查看IP路由表，查看接口的三层摘要信息。注意network后面，要加上的是一个主类网络。3.5.4 链路状态路由协议OSPFOSPF是一种基于链路状态的路由协议，它从设计上就保证了无路由环路。OSPF原理：OSPF要求每台运行OSPF的路由器都了解整个网络的链路状态信息，这样才能计算出到达目的地的最优路径。OSPF的收敛过程由链路状态公告LSA泛洪开始，LSA中包含了路由器一致的借口IP地址、掩码、开销和网络类型

28、等信息。收到LSA的路由器都可以根据LSA提供的信息建立自己的链路状态数据库LSDB，并在LSDB的基础上使用SPF算法进行运算，简历起到达每个网络的最短路径树。最后，通过最短路径树得出到达目的网络的最优路由，并将其加入到IP路由表中。运行OSPF的路由器之间需要交换链路状态信息和路由信息，再交换这些信息之前路由器之间首先需要建立邻接关系和邻居关系。OSPF的邻居发现过程是基于Hello报文来实现的。OSPF Hello报文中Router Desd Interval 字段的作用是：Hello报文中Router Dead Interval字段代表死亡间隔，如果在此时间内未收到邻居发来的Hello报文，则认为邻居失效。死亡间隔是Hello间隔的4倍，在广播网络上缺省为40秒