计算机网络实习报告.pdf

计算机网络实习报告为期两周的网络工程实习在今天结束了，在老师的教导和同学的帮助下，通过实习，我进一步消化和加深理论知识，培养了综合运用理论知识解决实际问题的能力。纵观整个实习过程，首先是相关资料的收集，主要通过互联网搜索及书籍查询独立收集相关资料，然后对实习的内容进行简单的了解，具体主要进行了如下十个实习内容，每一个实习的内容都为下一个做准备的，所以有一定的关联性。以下具体总结实习过程中的收获和遇到的问题。（一）网络硬件安装这一项内容里，我主要进行了电缆的制作和链接测试工作，依据网线的两种顺序规范：568A 绿白，绿，橙白，蓝，蓝白，橙，棕白，棕/568B橙白，橙，绿白，蓝，蓝白，绿，棕白，棕；制作了仅用于数据传输的交叉线（568A568B）,用到的材料工具有：水晶头、电缆、钳子、网线测试器。开始遇到的主要困难是对电缆制作的不熟练，结果报废了一段电缆，总结经验后再做另一条。根据实习指导步骤操作和认真的态度第二次完成了电缆的制作，完成后用测试器检测，指示灯说明交叉线两端可以通信。我本着实用的原则，在两台计算机间使用交叉线连接传输数据，理论上应该达到千兆网络的传输速率，但由于硬盘的传输速率限制，传输速率大概只有 30MB/s左右，这个速率也比网线的传输速率要快，因为网线工作在半双工模式下，而交叉线工作在全双工模式下。（二）安装网络服务器安装操作系统，我们选择在虚拟机里安装，这样可以很方便的对系统配置进行操作。这里使用的虚拟机软件是VMware Workstation 6.0，使用VM的向导可以很轻松的创建新的虚拟机系统，要注意的是利用虚拟光驱载入 Windows2003 Server 镜像安装，激活系统用已给的密钥激活，一切顺利就会安装成功，可以进入系统了。安装完并能进入系统后，就要进行服务器的配置及调试，使其能正常工作。下面为具体的配置及调试。（三）规划网络应用环境创建用户和用户组：用户帐户可用于身份验证、授权或拒绝对资源的访问以及审核网络中各个用户的操作，在进行服务器系统安装时就建立了一个新的用户，这个用户隶属于管理员，权限与管理员平等，但高于其他用户。组策略，顾名思义就是基于组的策略，即对用户和用户组进行配置。设置组策略可以到计算机管理里的本地和用户组设置，主要设置用户名、密码和权限。网络连接方面，一般使用两种模式桥接网络，即“NAT”和“Bridged”模式，区别在于前者在宿主机系统与虚拟机系统之间进行网络地址转换，后者使虚拟系统与本机系统在同一网段，虚拟系统相当于网络内的一台独立机器，网络内的其他机器可以访问虚拟系统，反之亦然！通过虚拟机的网卡就可以设置网络桥接模式，我设置成“NAT”模式，考虑的是要与其他机器进行通信。（四）域控制器安装配置域：在“Active Directory”中，是指由管理员定义的计算机、用户和组对象的集合。这些对象共享公用目录数据库、安全策略以及与其他域之间的安全关系。域控制器就是负责联入网络的电脑和用户进行验证的“门卫”，它包含了由这个域的帐户、密码、属于这个域的计算机等信息构成的数据库。管理员能够管理用户帐户、网络访问权限、共享资源、站点拓扑以及来自林内任意域控制器的其他目录对象。安装域控制器可在“管理您的服务器”里添加角色“域控制器（Active Directory）”，通过向导也是顺利安装成功。接下来就是配置域控制器，设置账户可为用户和计算机提供安全凭据，便于登录到网络并访问域资源。在“管理 Active Directory”里，展开计算机用户，在“User”下新建一个用户，最重要的是设置好用户名和密码，密码的设置要符合长度、复杂度的要求，我设的密码有大小写字母加数字，不少于6 位。这样网络上其他机器访问本机时就会要求使用该用户登录，达到域控制的作用，还可以对账户进行停用、删除、添加用户组等操作。设置完后进行简单的测试，就是在本机设一个共享目录，在其他机器登录访问，结果达到预期。（五）DHCP 服务器安装配置DHCP（动态主机配置协议），应用该服务，管理员不必再为每台计算机分配 IP 地址，可以实现IP 地址的动态集中分配和管理。先安装此服务组件，进入“管理您的服务器”-“添加或删除角色”-“DHCP 服务器”启动 DHCP 组件安装向导进行安装。接下来是 DHCP 服务的设置，首先新建 DHCP服务的作用域，启动新建作用域向导，设置地址池范围及不分配的地址范围-设置地址租约期限-添加客户机在得到IP 地址后所使用的网关地址-指定客户端登录时的域名称和DNS 服务名-激活该作用域，DHCP 服务开始运行。为了验证 DHCP 服务开启成功，在虚拟机另一个系统Windows XP里，让它自动获取 IP，通过 ipconfig命令查看获得的IP 地址，确属于 DHCP 地址池分配的地址，再打开DHCP 服务管理，查看地址租约选项的内容，也与已分配的地址对应，配置成功。（六）DNS 服务器安装配置DNS 是域名系统 (Domain Name System)的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在Internet上域名与 IP 地址之间是一对一（或者多对一）的，域名虽然便于人们记忆，但机器之间只能互相认识 IP 地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS 就是进行域名解析的服务器。安装 DNS 服务，依次选取“管理您的服务器”-“添加或删除角色”-“DNS 服务器”启动 DNS 组件安装向导进行安装。打开“DNS服务管理”，在本机服务器下“新建区域”-选“主要区域”-设置区域名称-完成第一步的设置，接下来在新建的区域里再新建DNS域，然后在 DNS域里再新建主机，设置好名称和 IP 地址，点击添加主机即可完成。随即启用nslookup 命令检验域名能否解析成 IP 地址，经过验证可以。如要客户机能解析该域名，在客户机的 Internet协议（TCP/IP）属性里手动设置首选 DNS 服务器为 Server 2003服务器即可，验证也可行。（七）路由器（软路由）安装配置在安装了Windows server 2003操作系统的服务器安装两块网卡，其IP 分别设为不同网段的IP 地址，利用系统提供的软路由功能，将该服务器设为一台路由器，用于连接两个局域网。首先在虚拟机里为服务器安装另外的一个网卡，然后配置网卡，为每一块网卡配置一个IP 地址，每个 IP 地址分别属于所连接的网络的IP 地址，并设置每块网卡的网关地址。开启服务器的路由功能还需安装远程访问/VPN 服务器，同样在“管理您的服务器”里添加角色安装，安装完后启用路由发布功能就可以把两个不同的网络连接起来。（八）Web站点发布Web站点的发布要使用到IIS（互联网信息服务），跟前面的一样，在“管理您的服务器”里添加角色安装应用程序服务器（IIS，ASP.NET），注意要选上万维网服务，通过向导一步步安装即可完成。发布 Web站点，进入“管理应用程序服务器”，找到 IIS 服务器展开，右键“网站”新建网站，输入名称、IP 地址、端口号及主目录路径，设置访问权限，完成。测试网站发布可以右键点浏览，在对话框右边可以看到网站目录即为 Web发布成功。（九）Ftp 站点发布由于无法安装 IIS 里的文件传输协议（FTP）服务，故我使用第三方软件 Ser-U 发布 FTP站点。安装好 Ser-U 后即可进行 FTP的发布，首先由向导，依次打开“Ser-U 服务器”-“本地服务器”-“域”-新建域，然后输入域 IP 地址、域名、域端口号、设置域类型完成第一步，接着右键“用户”新建一个用户，按序设置用户名、密码、主目录，以及该用户所具有的权限，该用户就是登录访问FTP站点的用户。检查Ser-U 的服务开启成功后经测试，也可以成功登录访问。（十）网络命令在整个实习中我主要用到三个常用网络命令，分别是 Ping、IPconfig、nslookup，下面我总结了一下这三种常用网络命令的用法。1、Ping 命令ping-t-a-n count-l length-f-i ttl-v tos-r count-s count-j computer-list-k computer-list-w timeout 主要参数-t 校验与指定计算机的连接，直到用户中断。-a 将地址解析为计算机名。-n count 发送由 count 指定数量的 ECHO 报文，默认值为 4。-l length 发送包含由 length 指定数据长度的 ECHO 报文。默认值为64 字节，最大值为 8192 字节。-f 在包中发送“不分段”标志。该包将不被路由上的网关分段。-i ttl 将“生存时间”字段设置为 ttl 指定的数值。-v tos 将“服务类型”字段设置为 tos 指定的数值。-r count 在“记录路由”字段中记录发出报文和返回报文的路由。指定的 Count 值最小可以是 1，最大可以是 9。-s count 指定由 count 指定的转发次数的时间邮票。-w timeout 以毫秒为单位指定超时间隔。2、IPconfig命令ipconfig/all/renew adapter/release adapter/flushdns/displaydns 主要参数/all 显示所有适配器的完整 TCP/IP 配置信息。/renew adapter 更新所有适配器 (如果未指定适配器 )，或特定适配器 (如果包含了 adapter 参数)的 DHCP 配置。/release adapter 发送 DHCPRELEASE 消息到 DHCP 服务器，以释放 所 有适 配 器 (如 果 未 指定 适 配 器 )或 特定 适 配 器(如 果包 含了 adapter 参数)的当前 DHCP 配置并丢弃 IP 地址配置。/flushdns 清理并重设 DNS 客户解析器缓存的内容。/displaydns 显示 DNS 客户解析器缓存的内容，包括从本地主机文件预装载的记录以及由计算机解析的名称查询而最近获得的任何资源记录。3、nslookup 命令nslookup：显示域名及 IP 地址nslookup IP地址：显示指定 IP 的域名nslookup 域名：显示指定域名的IP 地址总结网络工程实习结束了，我收获到很多课堂上学不到的知识和技能，既联系了丰富的理论知识，又极大的锻炼了动手操作能力，所以说网络工程实习是培养本专业应用型人才的很好手段。除了理论、技能方面的收获外，更大的收获是培养了认真严谨的科学作风，规范操作的学习方法，坚持不懈的进取精神，永不言弃的坚韧毅力，与老师同学的沟通能力，以及团结互助的团队精神。值得一提的是团队精神，在实习中，老师讲授的时间是有限的，大部分时间是我们同学一起努力完成实习任务的，实习过程中，难免会遇到各种各样的难题，所谓一人计短，众人计长，这时同学们的相互帮助让实习得以顺利完成，促进了同学间的友谊，增加了默契，最重要的是锻炼了沟通协调的能力。我们是大三的学生了，即将面临毕业找工作的难题，在学校学习机会变得有限而珍贵，使自己具有就业能力成为了首要的任务。通过实习就是在培养我们的就业能力，是为将来就业做的最好准备，应该得到重视，必须学有所成。但是我也看到，部分同学在实习期间注意力不集中，懒懒散散，基本是在混着过，这是不好的，我是反对这种不珍惜学习机会的行为的，并以此告诫自己要努力学习，不负家人、老师和学校的寄望，在将来的就业道路上能走出自己的精彩。最后，这份报告可能并不是一份规范的实习报告，但却是我在整个实习过程的所学所感所获。