网络设备生产实习报告

一、实习目的

生产实习是学校本科教学培养方案和教学计划的重要环节，旨在培养学生的实践能力、分析实和解决实际问题的能力以及综合运用前面所学基础知识和基本技能的能力，同时也是为了增强学生了解和适应社会的能力。经过实习要达到如下的具体目的：

1、了解社会和实习场所的一般情况，增加对本专业学科范围的感性认识；

2、初步了解所学专业在国民经济建设中的地位、作用和发展趋势；了解本专业业务范围内的计算机应用方法、信息组织形式、软件开发纪实过程及常用技术方法。

3、训练学生从事专业技术工作及管理工作所必须的各种基本技能和实践动手能力。培养学生理论联系实际、从实际出发分析问题、研究问题和解决问题的能力，将学生所学知识进一步系统化，为学生后期专业课学习打下一定的基础。

4、熟悉专业技术人员的工作职责和工作程序，获得组织和管理的初步知识；

5、培养热爱专业、虚心学习和热爱劳动的品德；培养团结协作的团队精神；

6、通过查阅资料、调研、实地考察，掌握系统开发之前的初期评估和预研方法。

二、实习单位及岗位介绍

公司专注于co认证培训，co高端技术培训，创始人及骨干成员有多名资深CCIE讲师，同时公司拥有Lniu_、Windows、le、Wireless等培训讲师。公司的目标是培养真正优秀的IT人才，培养对象面向企事业单位、高校及社会各阶层正在从事及有志从事IT工作的人士。涉及饿行业包括金融、、电信、交通，涉及的方向包括网络的基础建设、安全、语音、无线、服务器等。

实习中基本上相当于学员，了解co相关产品，掌握计算机网络方面的内容，学习路由器、交换机，服务器等方面的基本知识，实践操作简单路由器、交换机和服务器的连接。简单网络系统项目的实现及方案的书写。

三、实习安排

周一、三、五到北京公司实习，周二、四在学校自己查阅相关资料、学习及巩固相关知识。

实习内容安排如下:

co公司简介。

项目简介。

华北科技学院生产实习报告

实际项目案例讲解。

实际项目案例和实施。

四、实习内容及过程

（一）co公司简介

1、总介绍

co成立于19__年12月，co总部位于美国SanFrancisco，是网络的鼻祖，研发了全球第一台路由器，是全球最大的网络供应商。

2、co的业务范围

（1）全球最大的网络供应商。

（2）全球领先的解决方案和服务提供商。

（3）全球网络界最权威的培训体系。

3、co网络产品

（1）路由器：SOHO路由器、企业路由器、运营商路由器。

（2）交换机：接入交换机、核心交换机、存储交换机。

华北科技学院生产实习报告

（3）远程接入和传输设备

（4）安全产品：防火墙、IPS、流量过滤、安全管理。

（5）语音视频产品：统一通信应用系统、语音服务器集群、语音网关、语音终端。

（6）无线产品：无线控制器、无线AP、无线网桥。

（7）存储产品

（8）网络设备模块

（9）操作系统

4、co解决方案和服务

(1)金融、、电信等各大行业的整体解决方案

（2）售前和售后服务：

网络设计、设备选型，IOS选择、网络优化、

TACandon-sitesupport、RMA

5、co的认证培训体系

（1）渠道的销售模式

（2）成熟的教育认证体系：

华北科技学院生产实习报告

职业化认证、专业化认证。

（二）项目简介

所谓系统集成（SI，SystemIntegration），就是通过结构化的综合布线系统和计算机网络技术，将各个分离的设备(如个人电脑)、功能和信息等集成到相互关联的、统一和协调的系统之中，使资源达到充分共享，实现集中、高效、便利的管理。系统集成应采用功能集成、网络集成、软件界面集成等多种集成技术。

1、系统集成特点

（1）系统集成要以满足用户对需求为根本出发点。

（2）系统集成不是选择最好的产品的简单行为，而是要选择最适合用户的需求和投资规模的产品和技术。

（3）系统集成不是简单的设备供货，它体现更多的是设计，调试与开发，是技术含量很高的行为。

（4）系统集成包含技术，管理和商务等方面，是一项综合性的系统工程。技术是系统集成工作的核心，管理和商务活动是系统集成项目成功实施的可靠保障。

（5）性能性价比的高低是评价一个系统集成项目设计是否合理和实施成功的重要参考因素。

2、系统集成项目分类

（1）设备系统集成：

智能建筑系统集成、计算机网络系统集成、安防系统集成。

（2）应用系统集成

软件开发、服务器搭建。

（3）网络搭建

（4）网络优化

（5）网络运维

3、系统集成项目

用户需求分析、技术方案制定、设备选型、系统集成实施、运行测试、

后期维护

4、项目技术方案

（1）满足需求需要的技术

华北科技学院生产实习报告

（2）网络拓扑的绘制

（3）设备选型：

客户需求功能、用户数量、数据数量、性价比、预算。

（三）实际项目案例讲解

1、静态、动态NAT和PAT

环境：两台路由器，由串口相联。

要求：如下图所示，设置R1以太口的secondary地址为10.1.1.2-10.1.1.4,将10.1.1.2和10.1.1.3这两个辅助地址做动态NAT转换,地址池范围:80.1.1.2-80.1.1.9；将辅助地址10.1.1.4静态转换成80.1.1.10，将以太口的主IP地址作PAT转换。

步骤一、基本配置

R1的配置：

R1(config)interfacee0

R1(config-if)ipaddress10.1.1.1255.255.255.0

R1(config-if)ipaddress10.1.1.2255.255.255.0secondary设置辅助IP

R1(config-if)ipaddress10.1.1.3255.255.255.0secondary

R1(config-if)ipaddress10.1.1.4255.255.255.0secondary

R1(config-if)nokeepalive关闭检测

R1(config-if)noshutdown

R1(config-if)interfaces0

R1(config-if)ipaddress30.1.1.1255.255.255.0

R1(config-if)clockrate000

R1(config-if)noshutdown

R2的配置：

华北科技学院生产实习报告

R2(config)interface

loopback0

R2(config-if)ipaddress20.1.1.1255.255.255.0

R2(config-if)interfaces1

R2(config-if)ipaddress30.1.1.2255.255.255.0

R2(config-if)noshutdown

配置路由：

R2(config)iproute80.1.1.0255.255.255.240serial1

R1(config)iproute0.0.0.00.0.0.0serial0

步骤二、NAT与PAT的创建

NAT的配置:

R1(config)access-list10permithost10.1.1.2定义转换列表

R1(config)access-list10permithost10.1.1.3

R1(config)ipnatpoolippool80.1.1.280.1.1.9prefi_-length28定义地址池

R1(config)ipnatinsidesourcelist10poolippool将池和列表关联

PAT的配置：

R1(config)access-list11permithost10.1.1.1PAT转换列表

R1(config)ipnatinsidesourcelist11interfaceserial0overload与接口映射

静态NAT的配置：

R1(config)ipnatinsidesourcestatic10.1.1.480.1.1.10

R1(config)interfacee0

R1(config-if)ipnatinside加载到接口

R1(config-if)interfaces0

R1(config-if)ipnatoutside加载到接口

步骤三、测试

R1ping

Protocol[ip]:

华北科技学院生产实习报告

TargetIPaddress:20.1.1.1

E_tendedcommands[n]:y

Sourceaddressorinterface:10.1.1.1!

R1ping

Protocol[ip]:

TargetIPaddress:20.1.1.1

E_tendedcommands[n]:y

Sourceaddressorinterface:10.1.1.2!

R1ping

Protocol[ip]:

TargetIPaddress:20.1.1.1

E_tendedcommands[n]:y

Sourceaddressorinterface:10.1.1.3!

步骤四、显示当前配置

R1的当前配置：

R1showrunning-config

hostnameR1

noipdomain-lookup

interfaceEthernet0

ipaddress10.1.1.2255.255.255.0secondaryipaddress10.1.1.3255.255.255.0secondaryipaddress10.1.1.4255.255.255.0secondaryipaddress10.1.1.1255.255.255.0

ipnatinside

nokeepalive

interfaceSerial0

华北科技学院生产实习报告

ipaddress30.1.1.1255.255.255.0

ipnatoutside

clockrate000

ipnatpoolippool80.1.1.280.1.1.9prefi_-length28ipnatinsidesourcelist10poolippool

ipnatinsidesourcelist11interfaceSerial0overloadipnatinsidesourcestatic10.1.1.480.1.1.10

iproute0.0.0.00.0.0.0Serial0

access-list10permit10.1.1.2

access-list10permit10.1.1.3

access-list11permit10.1.1.1

linecon0

e_ec-timeout00

loggingsynchronous

R2的当前配置：

r2showrunning-config

hostnamer2

noipdomain-lookup

interfaceLoopback0

ipaddress20.1.1.1255.255.255.0

interfaceSerial1

ipaddress30.1.1.2255.255.255.0

iproute80.1.1.0255.255.255.240Serial1

linecon0

e_ec-timeout00

华北科技学院生产实习报告

loggingsynchronous

（四）实际项目案例和实施

1、项目需求及设计原则

公司共30名员工，销售部和工程部各15人，公司内部有Web服务器一台，提供外部客户和内部工程部人员资料查询。ISP为公司提供2个公有IP地址分别为200.1.1.100/24和200.1.1.101/24，为了保证网关设备的安全只允许工程部经理一个人登录网关。

2、拓扑图

设计原则：实用性原则、开放性原则、可靠性原则、安全性原则、先进性原则、易用性原则、可扩展性原则

华北科技学院生产实习报告

3、配置的实施

华北科技学院生产实习报告

步骤一、路由器基本配置

R1的配置：

Router>en

Routerconfigt

Router(config)hostnameR1

R1(config)noiprouting

R1(config)intF0/0

R1(config-if)ipaddress10.1.1.1255.255.255.0R1(config-if)duple_full

R1(config-if)noshut

R1(config-if)e_it

R1(config)ipdefault-gateway10.1.1.2

R1(config)linevty04

R2的配置：

Router>en

Routerconfigt

Router(config)hostnameR2

R2(config)noiprouting

R2(config)intF0/0

R2(config-if)ipaddress20.1.1.1255.255.255.0R2(config-if)duple_full

R2(config-if)noshutdown

R2(config-if)e_it

R2(config)ipdefault-gateway20.1.1.2

R2(config)linevty04

R3的配置：

Router>en

Routerconfigt

Router(config)hostnameR3

R3(config)intf0/0

R3(config-if)ipaddress40.1.1.2255.255.255.0

华北科技学院生产实习报告

R3(config-if)ipnatinside

R3(config-if)noshut

R3(config-if)e_it

R3(config)inte0/0

R3(config-if)ipaddress30.1.1.1255.255.255.0

R3(config-if)ipaccess-group110in

R3(config-if)ipnatinside

R3(config-if)duple_full

R3(config-if)noshut

R3(config-if)e_it

R3(config)inte0/1

R3(config-if)ipaddress200.1.1.100255.255.255.0

R3(config-if)ipnatoutside

R3(config-if)noshut

R3(config-if)e_it

R3(config)routerospf1

R3(config-router)router-id3.3.3.3

R3(config-router)network30.1.1.00.0.0.255area0

R3(config-router)network40.1.1.00.0.0.255area0

R3(config-router)e_it

R3(config)iproute0.0.0.00.0.0.0200.1.1.2

R3(config)access-list100permitip10.1.1.00.0.0.255any

R3(config)access-list100permitip20.1.1.00.0.0.255any

R3(config)ipnatinsidesourcelist100interfacee0/1overloadR3(config)ipnatinsidesourcestatic40.1.1.2200.1.1.101

R3(config)access-list110denyip20.1.1.00.0.0.255host30.1.1.1R3(config)access-list110denyip20.1.1.00.0.0.255host40.1.1.2R3(config)access-list110denyip20.1.1.00.0.0.255host200.1.1.100R3(config)access-list110denyip20.1.1.00.0.0.255host200.1.1.101R3(config)access-list110permitipanyany

R3(config)linevty04

R3(config-line)privilegelevel15

华北科技学院生产实习报告

R3(config-line)nologin

R4的配置：

Router>enable

Routerconfigt

Router(config)hostnameR4

R4(config)inte0/0

R4(config-if)ipaddress200.1.1.2255.255.255.0R4(config-if)noshut

R4(config-if)e_it

R4(config)intE0/1

R4(config-if)ipadd4.4.4.4255.255.255.0

R4(config-if)noshut

R4(config-if)e_it

R4(config)linevty04

R4(config-line)e_it

步骤二、交换机基本配置

SW1的配置：

Router>en

Routerconfigt

Router(config)hostnamesw1

sw1(config)e_it

sw1vlandatabase

sw1(vlan)vlan10nameprojects

sw1(vlan)e_it

sw1configt

sw1(config)intf0/0

sw1(config-if)switchportmodeaccess

sw1(config-if)switchportaccessvlan10

sw1(config-if)noshut

sw1(config-if)e_it

sw1(config)intef0/1

华北科技学院生产实习报告

sw1(config-if)switchportmodetrunk

sw1(config-if)switchporttrunkencapsulationdot1qsw1(config-if)noshut

sw1(config-if)e_it

sw1(config)linevty04

sw1(config-line)loggingsynchronous

sw1(config-line)end

SW2的配置：

Router>en

Routerconfigt

Router(config)hostnamesw2

sw2(config)e_it

sw2vlandatabase

sw2(vlan)vlan20namesales

sw2(vlan)e_it

Sw2configt

sw2(config)interfacef0/0

sw2(config-if)switchportmodeaccess

sw2(config-if)switchportaccessvlan20

sw2(config-if)noshut

sw2(config-if)e_it

sw2(config)interfacef0/1

sw2(config-if)switchportmodetrunk

sw2(config-if)switchporttrunkencapsulationdot1qsw2(config-if)noshut

sw2(config-if)e_it

sw2(config)linevty04

sw2(config-line)loggingsynchronous

sw2(config-line)e_it

SW3的配置：

Router>en

华北科技学院生产实习报告

Routerconfigt

Router(config)hostnamesw2

sw3(config)e_it

sw3vlandatabase

sw3(vlan)vlan10namevlan10

sw3(vlan)vlan20namevlan20

sw3(vlan)vlan30namevlan30

sw3(vlan)e_it

sw3(vlan)configt

sw3(config)intf0/0

sw3(config-if)switchportmodetrunk

sw3(config-if)switchporttrunkencapsulationdot1qsw3(config-if)noshut

sw3(config-if)e_it

sw3(config)intf0/1

sw3(config-if)switchportmodetrunk

sw3(config-if)switchporttrunkencapsulationdot1qsw3(config-if)noshut

sw3(config-if)e_it

sw3(config)interfacef0/2

sw3(config-if)switchportmodeaccess

sw3(config-if)switchportaccessvlan30

sw3(config-if)noshut

sw3(config-if)e_it

sw3(config)interfacevlan10

sw3(config-if)ipaddress10.1.1.2255.255.255.0sw3(config-if)e_it

sw3(config)intervlan20

sw3(config-if)ipaddress20.1.1.2255.255.255.0sw3(config-if)e_it

sw3(config)interfacevlan30

sw3(config-if)ipaddress30.1.1.2255.255.255.0

华北科技学院生产实习报告

sw3(config-if)e_it

sw3(config)routerospf1

sw3(config-router)router-id4.4.4.4

sw3(config-router)log-adjacency-changes

sw3(config-router)network10.1.1.00.0.0.255area0sw3(config-router)network20.1.1.00.0.0.255area0sw3(config-router)network30.1.1.00.0.0.255area0sw3(config-router)e_it

sw3(config)iproute0.0.0.00.0.0.030.1.1.1sw3(config)linevty04

sw3(config-line)loggingsynchronous

sw3(config-line)end

步骤三、测试

华北科技学院生产实习报告

五、实习总结及体会

通过维持三周的在公司的实习是我学习到了很多关于计算机网络方面的知识，了解co公司的一些产品，思科认证的重要性，知道如何实践连接路由器、交换机、服务器的连接。同时通过在公司的实践操作知道在学校所学的基本知识应用到实际案例中是远远不够的。如果希望在以后能够找相对好的工作、充实自己的能力及扩展自己的视野就必须把理论知识添加到实际中来，同时在学习学校的知识之余还需学期计算机方面的关于其他层面上的知识，增强自己的能力。

（一）计算机网络及其重要性

计算机从诞生到现在已经有50多年了。随着科学技术的不断发展，面对浩如烟海的知识信息，仅仅依靠单台计算机“孤军奋战”已经难以发挥更大的作用了。于是，人们开始注意到计算机网络的使用。计算机技术与通信技术的结合产生了计算机网络技术，越来越多的人开始将计算机连接起来，组成计算机网络，从而实现信息资源的共享而且，随着计算机网络技术的不断发展与日益普及，计算机网络在我

华北科技学院生产实习报告

们的生活中显得越来越重要，越来越多的人希望了解网络知识，学习网络技术，掌握计算机网络技术已成为现代人必备的基本素质。

随着计算机网络技术的不断发展和日益普及，计算机网络的应用已渗透到社会的各个领域，其功能也得到不断发展。归纳起来，计算机网络的功能主要有以下几方面

1、数据通信

计算机网络为我们提供了最快捷、最经济的数据传输和信息交换的手段。例如在一个企业网内部可以非常方便地将一个文件从一台计算机传递到另一台计算机，而通过因特网可以在几秒内将一封电子邮件有中国传送到世界各地。另外，现在普遍使用的银行系统的通存通兑业务、民航和铁路的自动售票系统都是依赖计算机网络所提供的数据通信功能来实现的。

2、资源共享

构建计算机网络的主要目的是实现资源共享。所谓资源共享是指所有网内用户均能使用网内计算机系统中的全部或部分资源，使网络中的各个计算机能够互通有无，分工协作，从而大大提高系统资源的利用率。在计算机网络中，可共享的资源包括硬件资源、软件资源和数据资源。

3、提高计算机的可靠性和可用性

在计算机网络中，同一资源可以分布在系统中的多处，一旦系统某部分出现故障，即可从另一部分获得同样的资源，从而避免因个别部件或局部故障而导致整个系统失效

4、促进分布计算与协同工作

利用计算机网络的分布计算协同工作的特性，可以将一些大型且复杂的处理任务分散道不同的计算机上，这样既可以使一台计算机负担不会太重，又扩打了单机的功能，从而实现分布式处理，起均衡负荷的作用。

（二）路由器

路由器并不是组建局域网所必需的设备，但随着企业网规模的不断扩大和

企业网接入因特网的需求，路由器的使用频率越来越高。路由器的主要功能如下：

1、路由功能：

所谓路由，即信息传输路径的选择。当我们使用路由器将不同网络连

接起来后，路由器可以在不同网络间选择最佳的网络传输路径，从而使

华北科技学院生产实习报告

信息更快的传输到目的地。事实上，我们访问因特网就是通过众多的路

由器将世界更地的不同网络互连起来的，路由器在因特网中选择路劲并

转发信息，使世界各地的网络可以共享网络资源。

2、隔离广播、划分子网：

当我们组建的网络规模较大时，同一网络中的主机过多，会产生过多

的广播流量，从而使网络性能下降。为了提高性能，减少广播流量，是

一个子网的广播不会转发到另一个子网，从而提高每个子网的性能。当

网络引流量过大而性能下降时，可以考虑使用路由器来划分子网。

3、广域网的接入：

当一个较大的网络要访问因特网并要求有较高带宽时，通常采用专线

接如的方式，如一些大型网吧、校园网或企业网等往往采用这种接入方

法。当通过专线使局域网接入因特网时，则需要用路由器实现接入。

这三周的生产实习使我收获很过，了解了一个项目从需求分析到方案书写的整个过程。到公司实践使我知道毕业以后我可以从事什么样的工作对自己以后的发展又多了一个选择。同时大致了解当今计算机网络系统的发展状况及发展前景。同时通过本次实习知道将理论知识应用到实际操作中需要注意的事项。本次实习提高了自己的实践能力。

最后衷心地感谢老师一个学期及实习期间以来的悉心指导和帮助！