网络设备生产实习报告
一、实习目的
生产实习是学校本科教学培养方案和教学计划的重要环节，旨在培养学生的实践能力、分析实和解决实际问题的能力以及综合运用前面所学基础知识和基本技能的能力，同时也是为了增强学生了解和适应社会的能力。经过实习要达到如下的具体目的：
1、了解社会和实习场所的一般情况，增加对本专业学科范围的感性认识；
2、初步了解所学专业在国民经济建设中的地位、作用和发展趋势；了解本专业业务范围内的计算机应用方法、信息组织形式、软件开发纪实过程及常用技术方法。
3、训练学生从事专业技术工作及管理工作所必须的各种基本技能和实践动手能力。培养学生理论联系实际、从实际出发分析问题、研究问题和解决问题的能力，将学生所学知识进一步系统化，为学生后期专业课学习打下一定的基础。
4、熟悉专业技术人员的工作职责和工作程序，获得组织和管理的初步知识；
5、培养热爱专业、虚心学习和热爱劳动的品德；培养团结协作的团队精神；
6、通过查阅资料、调研、实地考察，掌握系统开发之前的初期评估和预研方法。
二、实习单位及岗位介绍
北京源网道科技有限公司专注于Ci sc o认证培训，Ci sc o高端技术培训，创始人及骨干成员有多名资深CCIE讲师，同时公司拥有Lni ux、W indow s、Ora cle、W ire le ss 等培训讲师。公司的目标是培养真正优秀的IT人才，培养对象面向企事业单位、高校及社会各阶层正在从事及有志从事IT工作的人士。涉及饿行业包括金融、政府、电信、交通，涉及的方向包括网络的基础建设、安全、语音、无线、服务器等。
实习中基本上相当于学员，了解Cisc o相关产品，掌握计算机网络方面的内容，学习路由器、交换机，服务器等方面的基本知识，实践操作简单路由器、交换机和服务器的连接。简单网络系统项目的实现及方案的书写。
三、实习安排
周一、三、五到北京公司实习，周二、四在学校自己查阅相关资料、学习及巩固相关知识。
实习内容安排如下:
Ci sc o公司简介。
实际项目案例讲解。
实际项目案例和实施。
四、实习内容及过程
（一）Ci sco公司简介
1、总介绍
Cis co成立于1984年12月，C isc o总部位于美国San Fr anc is co，是网
络的鼻祖，研发了全球第一台路由器，是全球最大的网络供应商。
2、Cis co的业务范围
（1）全球最大的网络供应商。
（2）全球领先的解决方案和服务提供商。
（3）全球网络界最权威的培训体系。
3、Cis co网络产品
（1）路由器：SOH O路由器、企业路由器、运营商路由器。
（2）交换机：接入交换机、核心交换机、存储交换机。
（3）远程接入和传输设备
（4）安全产品：防火墙、IPS、流量过滤、安全管理。
（5）语音视频产品：统一通信应用系统、语音服务器集群、语音网关、语音终端。
（6）无线产品：无线控制器、无线AP、无线网桥。
（7）存储产品
（8）网络设备模块
（9）操作系统
4、Cis co解决方案和服务
(1)金融、政府、电信等各大行业的整体解决方案
（2）售前和售后服务：
网络设计、设备选型，IO S选择、网络优化、
TA C a nd on-s ite s upp or t、 R MA
5、Cis co的认证培训体系
（1）渠道的销售模式
职业化认证、专业化认证。
（二）项目简介
所谓系统集成（SI，Sy ste m I nt egr at io n），就是通过结构化的综合布线系统和计算机网络技术，将各个分离的设备(如个人电脑)、功能和信息等集成到相互关联的、统一和协调的系统之中，使资源达到充分共享，实现集中、高效、便利的管理。系统集成应采用功能集成、网络集成、软件界面集成等多种集成技术。
1、系统集成特点
（1）系统集成要以满足用户对需求为根本出发点。
（2）系统集成不是选择最好的产品的简单行为，而是要选择最适合用户的需求和投资规模的产品和技术。
（3）系统集成不是简单的设备供货，它体现更多的是设计，调试与开发，是技术含量很高的行为。
（4）系统集成包含技术，管理和商务等方面，是一项综合性的系统工程。
技术是系统集成工作的核心，管理和商务活动是系统集成项目成功实施的可靠保障。
（5）性能性价比的高低是评价一个系统集成项目设计是否合理和实施成功的重要参考因素。
2、系统集成项目分类
（1）设备系统集成：
智能建筑系统集成、计算机网络系统集成、安防系统集成。
（2）应用系统集成
软件开发、服务器搭建。
（3）网络搭建
（4）网络优化
（5）网络运维
3、系统集成项目
用户需求分析、技术方案制定、设备选型、系统集成实施、运行测试、后期维护
4、项目技术方案
（1）满足需求需要的技术
（2）网络拓扑的绘制
（3）设备选型：
客户需求功能、用户数量、数据数量、性价比、预算。
（三）实际项目案例讲解
1、静态、动态NA T和P AT
环境：两台路由器，由串口相联。
要求：如下图所示，设置R1以太口的sec ondar y地址为10.1.1.2-10.1.1.4,将10.1.1.2和10.1.1.3这两个辅助地址做动态N AT转换,地址池范围:80.1.1.2-80.1.1.9；将辅助地址10.1.1.4静态转换成80.1.1.10，将以太口的主I P地址作PAT转换。
步骤一、基本配置
R1的配置：
R1(con fi g)#in ter fa ce e0
R1(con fi g-i f)#ip a ddr es s 10.1.1.1 255.255.255.0
R1(con fi g-i f)#ip add re ss 10.1.1.2 255.255.255.0 se co nda ry→设置辅助I P
R1(con fi g-i f)#ip a ddr es s 10.1.1.3 255.255.255.0 se con da ry
R1(con fi g-i f)#ip a ddr es s 10.1.1.4 255.255.255.0 se con da ry
R1(con fi g-i f)#no k eep al ive→关闭检测
R1(con fi g-i f)#no s hut do wn
R1(con fi g-i f)#in te rfa ce s0
R1(con fi g-i f)#ip a ddr es s 30.1.1.1 255.255.255.0
R1(con fi g-i f)#cl oc k r at e 64000
R1(con fi g-i f)#no s hut do wn
R2(con fi g)#in ter fa ce
loo pba ck 0
R2(con fi g-i f)#ip a ddr es s 20.1.1.1 255.255.255.0
R2(con fi g-i f)#in te rfa ce s1
R2(con fi g-i f)#ip a ddr es s 30.1.1.2 255.255.255.0
R2(con fi g-i f)#no s hut do wn
配置路由：
R2(con fi g)#ip ro ut e 80.1.1.0 255.255.255.240 s er ia l 1
R1(con fi g)#ip ro ut e 0.0.0.0 0.0.0.0 s e ri al 0
步骤二、NA T与PA T的创建
N A T的配置:
R1(con fi g)#ac ces s-lis t 10 pe rm it ho st 10.1.1.2→定义转换列表
R1(con fi g)#ac ces s-lis t 10 pe rmi t ho st 10.1.1.3
R1(con fi g)#ip n at po ol i pp ool 80.1.1.2 80.1.1.9 pr ef ix-le ngt h 28→定义地址池
R1(con fi g)#ip na t in sid e sou rc e l is t 10 po ol ip poo l→将池和列表关联
P A T的配置：
R1(con fi g)#ac ces s-lis t 11 pe rm it ho st 10.1.1.1→PAT转换列表
R1(con fi g)#ip nat in si de s ou rc e li st 11 i nt erf ac e se ri al 0 ov er loa d→与接口映射
静态N A T的配置：
R1(con fi g)#ip na t ins id e s ou rce s ta tic 10.1.1.4 80.1.1.10
R1(con fi g)#in ter fa ce e0
R1(con fi g-i f)#ip n at in sid e →加载到接口
R1(con fi g-i f)#in te rfa ce s0
R1(con fi g-i f)#ip n at ou tsi de→加载到接口
步骤三、测试
R1#pin g
Tar get I P a dd res s:20.1.1.1
Ext end ed co mm and s [n]: y
Sou rce a ddr es s o r int er fac e: 10.1.1.1
!!!!!
R1#pin g
Pro toc ol [i p]:
Tar get I P a dd res s: 20.1.1.1
Ext end ed co mm and s [n]: y
Sou rce a ddr es s o r int er fac e: 10.1.1.2
!!!!!
R1#pin g
Pro toc ol [i p]:
Tar get I P a dd res s:20.1.1.1
Ext end ed co mm and s [n]: y
Sou rce a ddr es s o r int er fac e: 10.1.1.3
!!!!!
步骤四、显示当前配置
R1的当前配置：
R1#sho w run ni ng-co nfi g
hos tna me R1
!
no ip do mai n-loo ku p
!
int erf ac e E th ern et0
ip ad dr ess 10.1.1.2 255.255.255.0 sec on dar y ip ad dr ess 10.1.1.3 255.255.255.0 sec on dar y ip ad dr ess 10.1.1.4 255.255.255.0 sec on dar y ip ad dr ess 10.1.1.1 255.255.255.0
ip na t ins id e
no ke ep ali ve
!
ip ad dr ess 30.1.1.1 255.255.255.0
ip na t out si de
cl ock ra te 64000
!
ip nat p ool i ppo ol 80.1.1.2 80.1.1.9 p re fix-l eng th 28
ip nat i nsi de so ur ce li st 10 po ol i ppo ol
ip nat i nsi de so ur ce li st 11in te rf ace S eri al0 o ve rlo ad ip nat i nsi de so ur ce st ati c 10.1.1.4 80.1.1.10
ip rou te 0.0.0.0 0.0.0.0 S er ial0
!
acc ess-l ist 10 p er mit 10.1.1.2
acc ess-l ist 10 p er mit 10.1.1.3
acc ess-l ist 11 p er mit 10.1.1.1
!
lin e c on 0
exe c-t im eou t 0 0
log gin g syn ch ron ou s
end
R2的当前配置：
r2#sho w run ni ng-co nfi g
hos tna me r2
no ip do mai n-loo ku p
!
int erf ac e L oo pba ck0
ip ad dr ess 20.1.1.1 255.255.255.0
!
int erf ac e S er ial1
ip ad dr ess 30.1.1.2 255.255.255.0
!
ip rou te 80.1.1.0 255.255.255.240 S eri al1
lin e c on 0
log gin g syn ch ron ou s
end
（四）实际项目案例和实施
1、项目需求及设计原则
公司共30名员工，销售部和工程部各15人，公司内部有W eb服务器一台，提供外部客户和内部工程部人员资料查询。IS P为公司提供2个公有I P地址分别为200.1.1.100/24和200.1.1.101/24，为了保证网关设备的安全只允许工程部经理一个人登录网关。
2、拓扑图
设计原则：实用性原则、开放性原则、可靠性原则、安全性原则、先进性原则、易用性原则、可扩展性原则
3、配置的实施
步骤一、路由器基本配置
R1的配置：
Rou ter>e n
Rou ter#c onf ig t
Rou ter(c onf ig)#h os tna me R1
R1(con fi g)# n o i p rou ti ng
R1(con fi g)# i nt F0/0
R1(con fi g-i f)# i p add re ss 10.1.1.1 255.255.255.0 R1(con fi g-i f)#du pl ex fu ll
R1(con fi g-i f)#no s hut
R1(con fi g-i f)#ex it
R1(con fi g)# i p d ef aul t-gat ew ay 10.1.1.254
R1(con fi g)# l ine v ty 0 4
R2的配置：
Rou ter>e n
Rou ter#c onf ig t
Rou ter(c onf ig)#h os tna me R2
R2(con fi g) #n o i p rou ti ng
R2(con fi g) #i nt F0/0
R2(con fi g-i f)# i p add re ss 20.1.1.1 255.255.255.0 R2(con fi g-i f)#du pl ex fu ll
R2(con fi g-i f)#no s hut do wn
R2(con fi g-i f)#ex it
R2(con fi g)# i p d ef aul t-gat ew ay 20.1.1.254
R2(con fi g)#li ne vt y 0 4
R3的配置：
Rou ter>e n
Rou ter#c onf ig t
Rou ter(c onf ig)#h os tna me R3
R3(con fi g)#in t f0/0
R3(con fi g-i f)#ip n at in sid e
R3(con fi g-i f)#no s hut
R3(con fi g-i f)#ex it
R3(con fi g)#in t e0/0
R3(con fi g-i f)#ip a ddr es s 30.1.1.1 255.255.255.0
R3(con fi g-i f)#ip a cce ss-gr ou p 110 i n
R3(con fi g-i f)#ip n at in sid e
R3(con fi g-i f)#du pl ex fu ll
R3(con fi g-i f)#no s hut
R3(con fi g-i f)#ex it
R3(con fi g)#in t e0/1
R3(con fi g-i f)#ip a ddr es s 200.1.1.100 255.255.255.0
R3(con fi g-i f)#ip n at ou tsi de
R3(con fi g-i f)#no s hut
R3(con fi g-i f)#ex it
R3(con fi g)#ro ute r osp f 1
R3(con fi g-r ou ter)#rou te r-i d 3.3.3.3
R3(con fi g-r ou ter)#net wo rk 30.1.1.0 0.0.0.255 are a 0
R3(con fi g-r ou ter)#net wo rk 40.1.1.0 0.0.0.255 are a 0
R3(con fi g-r ou ter)#exi t
R3(con fi g)#ip ro ut e 0.0.0.0 0.0.0.0 200.1.1.254
R3(con fi g)#ac ces s-lis t 100 p erm it i p 10.1.1.0 0.0.0.255 an y
R3(con fi g)#ac ces s-lis t 100 p erm it i p 20.1.1.0 0.0.0.255 an y
R3(con fi g)#ip na t ins id e s ou rce l is t 100 in te rfa ce e0/1 ov er loa d
R3(con fi g)#ip na t ins id e s ou rce s ta tic 40.1.1.254 200.1.1.101
R3(con fi g)#ac ces s-lis t 110 d eny i p 20.1.1.0 0.0.0.255 h ost 30.1.1.1 R3(con fi g)#ac ces s-lis t 110 d en y i p 20.1.1.0 0.0.0.255 ho st 40.1.1.254 R3(con fi g)#ac ces s-lis t110de ny i p20.1.1.00.0.0.255hos t200.1.1.100 R3(con fi g)#ac ces s-lis t110de ny i p20.1.1.00.0.0.255hos t200.1.1.101 R3(con fi g)#ac ces s-lis t 110 p erm it i p a ny an y
R3(con fi g)#li ne vt y 0 4
R3(con fi g-l in e)#no lo gi n
R4的配置：
Rou ter>e nab le
Rou ter#c onf ig t
Rou ter(c onf ig)#h os tna me R4
R4(con fi g)#in t e0/0
R4(con fi g-i f)#ip a ddr es s 200.1.1.254 255.255.255.0 R4(con fi g-i f)#no s hut
R4(con fi g-i f)#ex it
R4(con fi g)# i nt E0/1
R4(con fi g-i f)#ip a dd 4.4.4.4 255.255.255.0
R4(con fi g-i f)#no s hut
R4(con fi g-i f)#ex it
R4(con fi g)#li ne vt y 0 4
R4(con fi g-l in e)#ex it
步骤二、交换机基本配置
S W1的配置：
Rou ter>e n
Rou ter#c onf ig t
Rou ter(c onf ig)#h os tna me sw1
sw1(co nf ig)#e xit
sw1#vl an da ta bas e
sw1(vl an)#v la n 10 nam e pro je cts
sw1(vl an)#e xi t
sw1#co nf ig t
sw1(co nf ig)#i nt f0/0
sw1(co nf ig-if)#s wi tch po rt mo de ac ce ss
sw1(co nf ig-if)#s wi tch po rt ac ces s v lan 10
sw1(co nf ig-if)#n o shu t
sw1(co nf ig-if)#e xi t
sw1(co nf ig-if)#s wi tch po rt mo de tr un k
sw1(co nf ig-if)#s wi tch po rt tr unk e nc aps ul ati on do t1q sw1(co nf ig-if)#n o shu t
sw1(co nf ig-if)#e xi t
sw1(co nf ig)#l ine v ty 0 4
sw1(co nf ig-li ne)#l ogg in g s yn chr on ou s
sw1(co nf ig-li ne)#e nd
S W2的配置：
Rou ter>e n
Rou ter#c onf ig t
Rou ter(c onf ig)#h os tna me sw2
sw2 (c on fig)#exi t
sw2#vl an da ta bas e
sw2 (v la n)#vl an 20 na me sa le s
sw2 (v la n)#ex it
Sw2#co nf ig t
sw2(co nf ig)#i nte rf ace f0/0
sw2(co nf ig-if)#s wi tch po rt mo de ac ce ss
sw2(co nf ig-if)#s wi tch po rt ac ces s vl an 20
sw2(co nf ig-if)#n o shu t
sw2(co nf ig-if)#e xi t
sw2(co nf ig)#i nte rf ace f0/1
sw2(co nf ig-if)#s wi tch po rt mo de tr un k
sw2(co nf ig-if)#s wi tch po rt tr unk e nc aps ul ati on do t1q sw2(co nf ig-if)#n o shu t
sw2(co nf ig-if)#e xi t
sw2(co nf ig)#l ine v ty 0 4
sw2(co nf ig-li ne)#l ogg in g s yn chr on ou s
sw2(co nf ig-li ne)#e xit
S W3的配置：
Rou ter#c onf ig t
Rou ter(c onf ig)#h os tna me sw2
sw3 (c on fig)#exi t
sw3#vl an da ta bas e
sw3 (v la n)#vl an 10 na me vl an10
sw3 (v la n)#vl an 20 na me vl an20
sw3 (v la n)#vl an 30 na me vl an30
sw3 (v la n)#ex it
sw3 (v la n)#co nfi g t
sw3(co nf ig)#i nt f0/0
sw3(co nf ig-if)#s wi tch po rt mo de tr un k
sw3(co nf ig-if)#s wi tch po rt tr unk e nc aps ul ati on do t1q sw3(co nf ig-if)#n o shu t
sw3(co nf ig-if)#e xi t
sw3(co nf ig)#i nt f0/1
sw3(co nf ig-if)#s wi tch po rt mo de tr un k
sw3(co nf ig-if)#s wi tch po rt tr unk e nc aps ul ati on do t1q sw3(co nf ig-if)#n o shu t
sw3(co nf ig-if)#e xi t
sw3(co nf ig)#i nte rf ace f0/2
sw3(co nf ig-if)#s wi tch po rt mo de ac ce ss
sw3(co nf ig-if)#s wi tch po rt ac ces s vl an 30
sw3(co nf ig-if)#n o shu t
sw3(co nf ig-if)#e xi t
sw3(co nf ig)#i nte rf ace v lan10
sw3(co nf ig-if)#i p add re ss 10.1.1.254 255.255.255.0 sw3(co nf ig-if)#e xi t
sw3(co nf ig)#i nte r vla n20
sw3(co nf ig-if)#i p add re ss 20.1.1.254 255.255.255.0 sw3(co nf ig-if)#e xi t
sw3(co nf ig)#i nte rf ace v lan30
sw3(co nf ig-if)#e xi t
sw3(co nf ig)#r out er os pf 1
sw3(co nf ig-ro ute r)#ro ut er-id 4.4.4.4
sw3(co nf ig-ro ute r)#lo g-adj ac enc y-ch ang es
sw3(co nf ig-ro ute r)#ne tw ork 10.1.1.0 0.0.0.255 ar ea 0 sw3(co nf ig-ro ute r)#ne tw ork 20.1.1.0 0.0.0.255 ar ea 0 sw3(co nf ig-ro ute r)#ne tw ork 30.1.1.0 0.0.0.255 ar ea 0 sw3(co nf ig-ro ute r)#ex it
sw3(co nf ig)#i p r ou te 0.0.0.0 0.0.0.0 30.1.1.1
sw3(co nf ig)#l ine v ty 0 4
sw3(co nf ig-li ne)#l ogg in g s yn chr on ou s
sw3(co nf ig-li ne)#e nd
步骤三、测试
五、实习总结及体会
通过维持三周的在北京源王道科技有限公司的实习是我学习到了很多关于计算机网络方面的知识，了解 C isc o公司的一些产品，思科认证的重要性，知道如何实践连接路由器、交换机、服务器的连接。同时通过在公司的实践操作知道在学校所学的基本知识应用到实际案例中是远远不够的。如果希望在以后能够找相对好的工作、充实自己的能力及扩展自己的视野就必须把理论知识添加到实际中来，同时在学习学校的知识之余还需学期计算机方面的关于其他层面上的知识，增强自己的能力。
（一）计算机网络及其重要性
计算机从诞生到现在已经有50多年了。随着科学技术的不断发展，面对浩如烟海的知识信息，仅仅依靠单台计算机“孤军奋战”已经难以发挥更大的作用了。于是，人们开始注意到计算机网络的使用。计算机技术与通信技术的结合产生了计算
机网络技术，越来越多的人开始将计算机连接起来，组成计算机网络，从而实现信
们的生活中显得越来越重要，越来越多的人希望了解网络知识，学习网络技术，掌握计算机网络技术已成为现代人必备的基本素质。
随着计算机网络技术的不断发展和日益普及，计算机网络的应用已渗透到社会的各个领域，其功能也得到不断发展。归纳起来，计算机网络的功能主要有以下几方面
1、数据通信
计算机网络为我们提供了最快捷、最经济的数据传输和信息交换的手段。例如在一个企业网内部可以非常方便地将一个文件从一台计算机传递到另一台计算机，而通过因特网可以在几秒内将一封电子邮件有中国传送到世界各地。另外，现在普遍使用的银行系统的通存通兑业务、民航和铁路的自动售票系统都是依赖计算机网络所提供的数据通信功能来实现的。
2、资源共享
构建计算机网络的主要目的是实现资源共享。所谓资源共享是指所有网内用户均能使用网内计算机系统中的全部或部分资源，使网络中的各个计算机能够互通有无，分工协作，从而大大提高系统资源的利用率。在计算机网络中，可共享的资源包括硬件资源、软件资源和数据资源。
3、提高计算机的可靠性和可用性
在计算机网络中，同一资源可以分布在系统中的多处，一旦系统某部分出现故障，即可从另一部分获得同样的资源，从而避免因个别部件或局部故障而导致整个系统失效
4、促进分布计算与协同工作
利用计算机网络的分布计算协同工作的特性，可以将一些大型且复杂的处理任务分散道不同的计算机上，这样既可以使一台计算机负担不会太重，又扩打了单机的功能，从而实现分布式处理，起均衡负荷的作用。
（二）路由器
路由器并不是组建局域网所必需的设备，但随着企业网规模的不断扩大和企业网接入因特网的需求，路由器的使用频率越来越高。路由器的主要功能如下：
1、路由功能：
所谓路由，即信息传输路径的选择。当我们使用路由器将不同网络连接起来后，路由器可以在不同网络间选择最佳的网络传输路径，从而使
信息更快的传输到目的地。事实上，我们访问因特网就是通过众多的路
由器将世界更地的不同网络互连起来的，路由器在因特网中选择路劲并
转发信息，使世界各地的网络可以共享网络资源。
2、隔离广播、划分子网：
当我们组建的网络规模较大时，同一网络中的主机过多，会产生过多的广播流量，从而使网络性能下降。为了提高性能，减少广播流量，是
一个子网的广播不会转发到另一个子网，从而提高每个子网的性能。当
网络引流量过大而性能下降时，可以考虑使用路由器来划分子网。
3、广域网的接入：
当一个较大的网络要访问因特网并要求有较高带宽时，通常采用专线接如的方式，如一些大型网吧、校园网或企业网等往往采用这种接入方
法。当通过专线使局域网接入因特网时，则需要用路由器实现接入。
这三周的生产实习使我收获很过，了解了一个项目从需求分析到方案书写的整个过程。到公司实践使我知道毕业以后我可以从事什么样的工作对自己以后的发展又多了一个选择。同时大致了解当今计算机网络系统的发展状况及发展前景。同时通过本次实习知道将理论知识应用到实际操作中需要注意的事项。本次实习提高了自己的实践能力。
最后衷心地感谢老师一个学期及实习期间以来的悉心指导和帮助！