网络工程实习报告

工程学院

实习报告

课程名称网络工程实习

学院名称

专业网络工程

班级

学生姓名

学号

设计地点建策公司

指导教师袁宗福邓秀慧

实习起止时间：2014年4月8日至2014年4月18日

一．报告摘要

本着学以致用的校训，这学期的七八两，学校安排我们到校外进行实习，实习地点是建策公司。能在一群网络工程精英的指导下进行实习，十分荣幸。小小的清明假期，给了我们一个养精蓄锐的时间，为接下来的实习，做好了充足的准备，也使我们开头便干劲十足。言归正传，此次实习，我们主要进行了以下容，首先，风趣的老师向我们介绍了一些世界网络面的知识，上至第一台计算机，下至最近的XP退出历史舞台，红客、骇客、病毒、操作系统，畅所欲言，无所不谈，使我们拓宽视野，大开眼界，然后，几位老师分别向我们介绍了下我们网络工程专业未来的就业向，就业技巧，以及就业所需证书等，对我们大有裨益，然后，则是此次实习的主要部分，学习校园网络建设，其主要涉及的技术分析容包括以下几个面：在接入层交换机上划分VLAN，在接入层交换机和核心层交换机上设置TRUNK链路，在核心交换机上设置SVI口，DHCP，端口安全，静态路由的配置以及防火墙等。最后一天，我们进行了真机连线配置，把所学到的知识用于实际操作上。结束的时候老师还组织我们打羽毛球。总的来说，本次实习，不仅趣味横生，而且让我们学习到很多知识，受益匪浅。

二．摘要翻译

In line with the motto of my university, to apply the two weeks of this semester, the school wants us to off-campus internship, internship site was built in N a n J i n g J i a n C e Company. Can under the guidance of a group of elite network engineering internship, my pleasure. Holiday, give us a rest time, for the following practice, made adequate preparation, also make us begins energy. Get to the point, the internship, we mainly in the following, first of all, amorous feelings of the teacher told us about some of the world in the knowledge network, up to the first computer,

down to the nearest XP relics, red guest, hackers, viruses, operating system, speak freely, without, make we broaden the horizons, eyes, and then, several teachers were introduced to us under our network engineering direction of future employment, job skills, and employment certificate required, will be great help for us, then, is the main part of the internship, study the construction of campus network, which mainly relates to the technical analysis of content includes the following aspects: the division of VLAN in the access layer switches, the access layer and core layer switch set on the TRUNK link, set on a core switch SVI, single-arm routing, DHCP, port security, static routing configuration and router password cracking on the last day, we had a real machine connection configuration, the learned knowledge into practice. At the end of the teacher organization we play badminton. In general, this internship, not only fun, but also let us learn a lot of knowledge, a lot.

三．实习目的

学习网络建设的总体目标是：利用先进的计算机网络技术将全校各个部门进行互联，构成一个快速、高效、开放的校园网络环境，以实现资源共享，并在此基础上开发出适合学校的各种应用系统，为全校师生提供信息交流，资源共享，科学计算的基础系统。

对于校园网建设主要提出了以下几个面的需求

1.高效性。校园网主要用于教学，办公和行政，所以，每天都会有大量语音，视频和多媒体等的数据在平台上传输，所以高效性是该网络建设的一个重要标准。

2.高可靠性。学校在设备选型的时候，明确提出要求网络建设厂商具备“自主研发和自主生产”的能力，这样才能保证网络系统的可靠运行，同时保证后期设备

的维护升级。

3.高稳定性。校园网络建设是服务于全校师生的，组件校园网的时候，明确提出要求网络24 X 7小时不间断工作，所以在校园网络建设的时候提出了高稳定性的要求。

4.易管理。由于学校在前期的网络建设中，没有统一的网络管理平台，对于设备的管理和维护都是处于单台维护和运行，在这次校园网建设中，明确提出要求能够提供统一的网络管理平台，对整个校园网进行统一的拓扑管理，流量管理，和事件管理等。

5.高全性。在校园网中存在着多安全隐患，因此，在校园网建设中，明确提出厂商必须有能力解决这些安全问题。

因此，此次的实习的主要目的，便是要我们在老师的指导下，能够建设一个具备高效性，高可靠性，高稳定性，易管理，高安全性的校园网，为全校师生提供信息交流，资源共享，科学计算的基础系统。

四．实习容

理论部分

一．

专业情况：计算机网络是计算机技术和通信技术密切结合而形成的新兴的技术领域，互联网迅猛发展和网络经济蓬勃繁荣，网络技术成为信息技术界关注的热门技术之一，也是迅速发展并在信息社会中得到广泛应用的一门综合性学科。网络工程师正是这一学科的主宰力量，每年约有近30万的网络技术人才缺口。网络工程师岗位，相对于IT行业某些岗位大刀阔斧裁员的状况，是裁员风险非常小的。另外，

网络工程师相对较重视实际动手操作能力，很适合基础薄弱者学习和掌握，相比于IT行业的其它职位，更为容易入门。如果能成为专业的高级网络工程师，集系统开发、系统集成、维护的能力于一体，将肩负着重要的管理职责或掌握关键核心技术，他们的工作表现将直接影响到公司战略目标的实现，是公司的中坚力量，属于市场稀缺人才。

专业优势：1.最具增值潜力的职业，掌握企业核心网络架构、安全技术，具有不可替代的竞争优势2、新型网络人才缺口大，27%的行业增长速度导致网络人才年缺口达30万，高薪高福利成为必然3、可实现专业零基础入行，4-10个月的强化训练和职业化引导，就可成为企业急需的技能型网络人才4、就业面广，一专多能，实践经验适用于各个领域5、增值潜力大，职业价值随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨6、职业发展前景广阔，网络工程师到项目经理仅一步之遥，从容晋升Manager

就业向：1.企业信息化主管：负责信息化建设中的目标与案决策，信息化建设中的向研究2.工程技术人员：负责信息化系统的设计、建设，包括设备、系统、数据库、应用系统的建设3.运行维护人员：负责信息化系统的运行、维护、管理以及基本的开发4.操作应用人员：主要应用信息化系统进行本职工作。二．

各实践容技术分析：

1.VLAN---VLAN称为虚拟局域网，是在交换网络中广泛部署的一种技术，VLAN 能够实现在二层网络的环境下隔离三层广播数据的作用，用而实现在交换机上分割广播域的功能，同时，不同的VLAN的设备在二层环境中无发直接通信，从而保证每个VLAN的设备信息不会泄露，从网络规划拓扑可以看出来，该校分为6个院系，因此每个院系使用一个VLAN，这样规划，体现出网络设计的层次性，同时保证了各院系的信息不会互相串扰。

2.TRUNK---TRUNK是干道链路，广泛用于部署在交换机和交换机的链路上，目的是为了在一条链路上，以打开TAG的形式来区分多个VLAN的数据，从而节省链路成本。

3.DHCP---DHCP是动态主机控制协议，各院系主机接入的时候，只需将网络卡的地址配置设为自动获取即可正常使用网络资源。

4.静态默认路由---静态默认路由是路由协议中简单的一种，网络管理员以手动的式指定IP数据包的转发路径，然而，数据包穿越路由器的时候，必须查看路由表条目，确认路由表信息，如果有，就依照该信息转发，如过没有，就丢弃该数据包。

5.NAT（PAT）---这是一个地址转换的技术，为了节约IP地址空间，同时也为了保护部网络安全，整个校园使用C类私有的IP地址进行部署，因为公网并没有校园网部路由信息，此时校园网部的PC不能访问Internet,因此，需要将部私有IP地址转换成公网IP地址，因此要部署NAT技术，又因为校园部PC等终端设备比较

多，公网IP地址不足，因此可能需要使用PAT技术，利用端口地址进行转换。

实践部分

项目实施的具体步骤配置以及验证：

通过细致的规划和多次论证，该校校园网的建设案最终确定了采用思科公司提供的全网解决案。

如下图所示

1.在接入层交换机上划分VLAN，以音乐系为例,根据老师的要求vlan以学号加2，如下

Music(config)#vlan 252

Music(config-vlan)#name Music

其他院系配置与音乐系类似。

在每个楼宇的接入层交换机上，将连接主机的接口划分入相应的VLAN中，以音乐系为例，音乐系连接终端主机的接口是

Fastethernet0/1,Fastethernet0/2,Fastethernet0/3

因此，配置如下：

Music(config)#interface range fastEthernet0/1-3

Music(config-if-range)#switchport mode access

Music(config-if-range)#switchport access vlan 252

完成后，利用思科show命令进行查看确认：

同理，其他院系的配置也类似。

2.在接入层交换机与核心层交换机之间设置Trunk链路，以确保VLAN的流量能够经由核心交换机进行转发，Trunk链路的封装格式有两种，一种是802.1Q封装，一种是ISL封装，由于802.1Q是国际标准，所有厂商设备都能够支持，因此为了保证后续设备更换的时候不会出现不兼容的问题，决定采用802.1Q标准封装Trunk链路。

具体配置如下：

接入层交换机：

Music(config)#interface fastEthernet 0/24

Music(config-if)#switchport mode trunk

核心层交换机：

Core(config)#interface fastEthernet 0/1

Core(config-if)#switchport trunk enscapsulation dopt1q

Core(config-if)#switchport mode trunk

Core(config-if)#switchport access vlan 252

同理，其他院系楼宇的接入层交换机和核心层交换机的配置类似。