【正文】 保護(hù)。 生活用水 生活用水采用自來水。 ⑵ 現(xiàn)場設(shè)鋼筋切斷機(jī) 1 臺，調(diào)直機(jī) 1 臺，電焊機(jī) 2 臺， 1 臺對焊機(jī)。具體進(jìn)度計劃詳見附圖－ 1（施工進(jìn)度計劃）?；A(chǔ)采用 C30 鋼筋砼條形基礎(chǔ)，上砌 MU30 毛石基礎(chǔ)，砂漿采用 M10 水泥砂漿。 本工程設(shè)計屋面為坡屋面防水采用防水涂料。 本工程由寧夏燕寶房地產(chǎn)開發(fā)有限公司開發(fā)，銀川市規(guī)劃建筑設(shè)計院設(shè)計。所以這次實踐很好地將理論知識應(yīng)用到實踐中去，是的理論和實踐的結(jié)合，更深刻地闡述和鞏固了理論知識，讓書本知識更加靈活了，也加強(qiáng)了我的 動手能力和實踐能力，而不再是單純的“死讀書”。成本低、 服務(wù)性有保證、可擴(kuò)充性和靈活性強(qiáng)、網(wǎng)絡(luò)架 28 構(gòu)彈性大、可管理性強(qiáng)等優(yōu)點。 現(xiàn)在，我就從以下幾方面 談?wù)剬Ρ敬螌嵺`的認(rèn)識 ，實踐中 所 遇到的問題 和 達(dá)到的效果 ，以及我在本次實踐中的得與失 。如下圖 12： 18 圖 12 有雙網(wǎng)卡選擇條件，這里我們選擇“本地連接 ”之后單擊下一步 ,其操作如下 和圖 13 所示： 19 圖 13 在安裝 向?qū)е羞x擇“來自一個指定的地址范圍”，設(shè)置其要 可以 訪問的IP 地址范圍為， 共 199 個 IP 地址范圍。主要配置如下： interface GigabitEther 0/1 //進(jìn)入路由器的外網(wǎng)接口 ip nat outside ip accessgroup 100 in ip address //配置接口 IP 地址和子 網(wǎng)掩碼 flowpolicy Gi0/1 duplex auto speed auto description to_Inter 13 interface GigabitEther 0/2 //進(jìn)入路由器的內(nèi)網(wǎng)接口 ip address //配置接口 IP地址和子 網(wǎng)掩碼 duplex auto speed auto Tunnel checksum //設(shè)置 Tunnel 校驗 Tunnel key ZJC //設(shè)置 Tunnel 接口的密鑰 interface Tunnel 1 ip nat outside ip accessgroup 110 in ip address //隧道接口地址 tunnel source //隧道本地接口 IP 地址（公網(wǎng)） tunnel destination //隧道遠(yuǎn)端接口 IP 地址（公網(wǎng)） ip route //缺省路由 ip route //指向內(nèi)網(wǎng)的靜態(tài)路由 ip route Tunnel 1 //指向分部內(nèi)網(wǎng)的靜態(tài)路由 利用 Access VPN 實現(xiàn)遠(yuǎn)程訪問 Access VPN 技術(shù)的規(guī)劃與設(shè)計 根據(jù) VPN 的特殊屬性，得到 Access VPN 是最 適用于 企業(yè) 內(nèi)部經(jīng)常有 外地出差需進(jìn)行 遠(yuǎn)程辦公 的企業(yè) ， 其主要是利用 Access VPN 給 企業(yè) 搭建邊界網(wǎng)關(guān) 接入入口 ， 使 在外出差辦公人員 和公司 各個分部甚至總部 建立 基于 Access VPN Server的 私有隧道連接。 實施 NAT 網(wǎng)絡(luò)接入，使各分部的內(nèi)網(wǎng)用戶能夠高效地訪問到外網(wǎng)和 外網(wǎng)服務(wù)器上，且為了讓外部用戶能夠快速地訪問企業(yè)內(nèi)部資源，要求該路由器具備較高的性能。 9 企業(yè)在通信過程中，為了保證總公司與分公司、總公司與外地出差人員的信息安全訪問，通過構(gòu)建基于 Inter VPN 的隧道，使各個接口端能通過隧道服務(wù)安全的訪問到公司的內(nèi)部關(guān)鍵信息，隨時隨地共享公司資源，提高工作效率，減少工作量。 公司應(yīng)用的虛擬專用網(wǎng)（ VPN）部署靈活便捷、維護(hù)方便，還有強(qiáng)大的管理功能，以減少系統(tǒng)的維護(hù)量來適應(yīng)大規(guī)模組網(wǎng)的需要，從而方便用戶應(yīng)用，商家出售。 在企業(yè) Inter 鏈路上 ,需部署一臺上網(wǎng)行為管理系統(tǒng) ,對企業(yè)用戶的上網(wǎng)行為進(jìn)行監(jiān)控和審計 。各分部和外地出差需進(jìn)行遠(yuǎn)程辦公人員能跨時空、跨地域的進(jìn)行信息交流，促進(jìn)信息資源安全便捷的共享，提高企業(yè)的運(yùn)作效率和互聯(lián)網(wǎng)運(yùn)用的安全性。Access VPN 是 通過一個擁有與專用網(wǎng)絡(luò)相同策略的共享基礎(chǔ)設(shè)施， 來 提供對企業(yè)內(nèi)部網(wǎng)或外部網(wǎng)的遠(yuǎn)程訪問。企業(yè) 必須要達(dá)到 擁有與專用網(wǎng)絡(luò)的相同 的 政策， 其 包括安全 性 、服務(wù)質(zhì)量 保證 、 以及 可靠性 等 [11]。 IP Sec不僅可以保證隧道的安全 性 ，同時還 有 一整套保證用戶 數(shù)據(jù)傳輸?shù)?安全措施，由此建立的隧道更具有安全性和可靠性。 4） IP Sec 協(xié)議： IP Sec 協(xié)議 是使用 在 IP 地址 層 ，為其他隧道 提供安全 服務(wù)的 一套協(xié)議族， IP Sec 協(xié)議 的主要功能是 認(rèn)證報頭 和完 成 負(fù)載 ESP 的 封裝的， 因此 它提供 了對 所有鏈路層上的數(shù)據(jù) 傳輸 的 透明服務(wù)和安全保護(hù)。 而我們的 第三層隧道協(xié)議 則 是把各種網(wǎng)絡(luò)協(xié)議直接裝入隧道協(xié)議中。 現(xiàn)在，國內(nèi)的 VPN 日趨發(fā)展壯大，從原來的小企業(yè)延伸向 運(yùn)輸 業(yè) 、保險 業(yè) 、 銀行 業(yè) 、 大型制造 業(yè)以及 連鎖 分店 等企業(yè)，這既是一種 網(wǎng)絡(luò)通信 技術(shù) 上 的成就和突破 跟進(jìn)，也是 社會 市場 經(jīng)濟(jì) 發(fā)展的必然 要求 。同時對于外出辦公人員，在企業(yè)申請過 IP 地址之后，辦公人員只需建立與總部相連的遠(yuǎn)程訪問連接， 設(shè)置連接中的相關(guān)密碼和用戶名，在連接的時候輸入設(shè)置的密碼和用戶名正確之后，就可以實現(xiàn)對企業(yè)內(nèi)部信息的訪問。 適用 功能 強(qiáng)： 由于現(xiàn)代信息傳 輸時，不單單是數(shù)據(jù)的傳輸，還包括圖片、語音、甚至是視頻等的傳輸。同時也指在公共通信基礎(chǔ)設(shè)施上構(gòu)建的虛擬專用或私有網(wǎng)，可以被認(rèn)為是一種公共網(wǎng)絡(luò)中隔離出來的網(wǎng)絡(luò) [2]。各 行 企業(yè)開始允許其分部以及在外出差需要遠(yuǎn)程訪問人員等對企業(yè)的內(nèi)部局域網(wǎng)進(jìn)行訪問，以此來減少企業(yè)內(nèi)部信息傳輸?shù)姆爆嵾^程，加快信息傳遞的速度。贏得許多企業(yè)的青睞和成為企業(yè)發(fā)展中互聯(lián)網(wǎng)絡(luò)運(yùn)用的不二之選。 VPN 的優(yōu)點 成本花費(fèi)低 ：根據(jù) 調(diào)查 ，在 LAN（局域網(wǎng) ） 連接時，用 虛擬專用網(wǎng)（ VPN ）比 使用 專業(yè)設(shè)備連接時 的成本 要 節(jié)省 大約 35%～ 55% ， 而 對于 遠(yuǎn)程訪問 用戶 而言，用 虛擬專用網(wǎng)（ VPN ） 比直接 布線 撥入到企業(yè)內(nèi)部網(wǎng)絡(luò)節(jié)省 大約 65%～ 85%的成本。 管理 柔性大 ： VPN 是一個使用方便，維護(hù)更加方便的網(wǎng)絡(luò)連接平臺， 由于其安全的網(wǎng)絡(luò)隧道通信技術(shù)，使其 在管理方面 容易適用總體設(shè)備的搭配。 VPN 在傳輸過程中 采用 了隧道加密技術(shù) ， 使通過 Inter 隧道上傳輸 的用戶只 能夠粗略的觀察到企業(yè)外部網(wǎng)上的 虛擬 IP 地址， 而且還防止了 VPN 中傳輸?shù)?數(shù)據(jù)包 不被其他非授權(quán)用戶非法探測，然而真正的 IP 地址在密鑰的保護(hù)下，成功的、完整的實現(xiàn)了數(shù)據(jù)的安全傳輸。 因此，為了其 在 公網(wǎng)上的 IP 被路由 能實現(xiàn) ，我們 一般 要用到 VPN 中的隧道技術(shù)。 1） PPTP 協(xié)議 ： PPTP 協(xié)議又稱 點對點隧道協(xié)議 ， 是 一種網(wǎng)絡(luò)協(xié)議 ，也 是VPN 的基礎(chǔ)， PPTP 支持通過公網(wǎng) 平臺搭建 多協(xié)議的 、需求 的虛擬專用網(wǎng)絡(luò)（ VPN） 。 ISAKMP 則是 用于通信雙方協(xié)商加密的 密鑰和加密算法，并且用戶的公鑰和私鑰 都 是由 共同 信任的第三方產(chǎn)生， IP Sec協(xié)議 上的 L2TP 連接不僅需要相同用戶級別身份驗證，而且還 必須 需要使用計算機(jī)憑據(jù)進(jìn)行計算機(jī)級別身份驗證 [8]。 5 3 VPN 的方案分類 VPN 共有三個 方案分類 ，用戶在運(yùn)用的時候可以根據(jù)自己的實際情況進(jìn)行不同的選擇。 因為 Extra VPN 運(yùn)用 各種方式 去 了解客戶 的不同需求 ，從而能判斷出 客戶 需要實現(xiàn)的是那些功能。如圖 3 所示 7 圖三 Access VPN 結(jié)構(gòu)圖 4 VPN 技術(shù)在實際 企業(yè) 中的運(yùn)用 VPN 在實際企業(yè)中的 實 現(xiàn)方案設(shè)計 有 很多種， 企業(yè)可以根據(jù) 實際 的應(yīng)用 需求， 使 用戶資源 能在安全、快捷的 現(xiàn)狀下進(jìn)行 訪問和共享 ， 能 最大程度滿足用戶的實際 需求 。 網(wǎng)絡(luò)結(jié)構(gòu)與功能描述 網(wǎng)絡(luò)結(jié)構(gòu)：為了使企業(yè)各個分部與總部的安全互連 ,需要在總部及各分部出口處部署專業(yè) VPN 網(wǎng)關(guān)。 可以滿足公司的出差人員與總部、分公司之間的信息交流需求。 Inter VPN 為 企業(yè) 提供總部 與 各分部和 外地出差 員工 訪問 連接的機(jī)會。所以， IP 地址規(guī)劃必須遵循以下原則： 唯一性原則：一個 IP 地址 網(wǎng)絡(luò)中不 允許 有兩個主機(jī) 同時 采用 兩個 相同的IP 地址 ，這樣會使其地址在跳轉(zhuǎn)過程中出現(xiàn)差錯 ； 連續(xù)性原則：連續(xù)的地址可以縮減路由表，提高路由算法的效率； 擴(kuò)展性原則： 在進(jìn)行網(wǎng)絡(luò)互連的時候 要有足夠的空間來保證在網(wǎng)絡(luò)規(guī)模擴(kuò)展時地址疊合 之后所占用的大量空間地址 ； 實意性原則：使其能 達(dá)到舉一反三 的效果，當(dāng) 看到 其中 一個地址 時，可以根據(jù)這個地址的一些特性 大致判斷出該地址所屬的設(shè)備 類型 及其實際 的 含義。 所以 在實施的過程 中，采用在 總部和 各 分部之間 搭建 一個基于 路由器 的 11 Inter VPN 連接。 ISA 服務(wù)器 為用戶使用訪問功能 提供快速、安全和可管理的 Inter 連接。然后， 點擊桌面上的 VPN 連接圖標(biāo)，在彈出的 VPN 連接對話框中輸入 之前設(shè)定的 用戶名和密碼，點擊連接即可連接上遠(yuǎn)程 VPN 服務(wù)器，這樣，你的主機(jī)即成為 了 企業(yè)內(nèi)網(wǎng)的一臺主機(jī)。但我經(jīng)過大量地閱讀相關(guān)文獻(xiàn)，從文獻(xiàn)中獲取知識，并用其指導(dǎo)我的整個實踐過程，同時，我也向?qū)熣埥蹋趯?dǎo)師的指導(dǎo)下，我順利地完成了本次實踐和寫作。雖然書本上的理論知識都是通過實踐得到了，但這都是前人的的功勞和結(jié)晶，我們通過書本上的知識懂得了理 論知識，再加上這次利用 虛擬專用網(wǎng)（ VPN） 在現(xiàn)實生活中的應(yīng)用，使我們對理論部分的理解更加深刻，更加全面。這些知識技術(shù)是我人生中的一次很寶貴的經(jīng)驗 ， 為今后畢業(yè)從事計算機(jī)工作打下堅實的基礎(chǔ)和提供經(jīng)驗借鑒。30樓 m2。地面除衛(wèi)生間 200 200 防滑地磚，樓梯間 50 厚細(xì)石砼 1： 1 水泥砂漿壓光外，其余均采用 50 厚豆石砼毛地面。 本工程設(shè)計給水管采用 PPR 塑料管，熱熔連接；排水管 采用UPVC 硬聚氯乙烯管，粘接；給水管道安裝除立管及安裝 IC 卡水表的管段明設(shè)計外，其余均暗設(shè)。 ⑶ 內(nèi)裝修工程 門窗框安裝→室內(nèi)墻面抹灰→樓地面→門窗安裝、油漆→五金安裝、內(nèi)部清理→通水通電、竣工。 ⑸ 現(xiàn)場設(shè)塔吊 2 臺。 四、主要施工方法 施工測量放線 ⑴ 施工測量基本要求 A、 西夏建材城生活區(qū) 1 30住宅樓定位依據(jù)： 西夏建材城生活區(qū) 工程總體規(guī)劃圖，北京路、規(guī)劃道路永久性定位 B、根據(jù)工程特點及＜建筑工程施工測量規(guī)程＞ DBI01－ 21－ 95， 2 條，此工程設(shè)置精度等級為二級，測角中誤差177。 相當(dāng)于絕對標(biāo)高 。 開挖時，根據(jù)現(xiàn)場實際土質(zhì)，按規(guī)范要求 1: 放坡，反鏟挖掘機(jī)挖土。 ⑵ 砌筑要求 A、開工前由工長對所管轄班組下發(fā)技術(shù)交底。 鋼筋工程 ⑴ 凡進(jìn)場鋼筋須具備材質(zhì)證明，原材料須取樣試驗，經(jīng)復(fù)試合格后方可使用。施工中嚴(yán)格掌握各種材料的用量，并在攪拌機(jī)前進(jìn)行標(biāo)識，注明每立方米、每盤用量。 ⑵ 模板支撐應(yīng)牢固可靠，安裝進(jìn)程中須有防傾覆的臨時固定措施。 裝飾工程 裝飾工程施工前，要組織質(zhì)監(jiān)部門、建設(shè)、設(shè)計、施工單位四方參加的主體結(jié)構(gòu)工程核驗收，對已完全體分部工程進(jìn)行全面檢查、發(fā)現(xiàn)問題及時處理，清除隱患，并做好裝飾前材料、機(jī)具及技術(shù)準(zhǔn)備工作。 樓地面工程 樓地面工 程只作 50 厚豆石砼墊層。 ⑶ 電預(yù)埋管路宜沿最近線路敷設(shè)，應(yīng)盡量減少彎曲，用線管的彎曲絲接套絲，折扁裂縫焊接，管口應(yīng)套絲用堵頭堵塞。為此，提出防止通病的作業(yè)措施如下： 磚墻砌體組砌方法： ⑴ 、組砌方法：一順一丁組砌，由于這 種方法有較多的丁磚，加強(qiáng)了在墻體厚度方向的連結(jié)，砌體的抗壓強(qiáng)度要高一些。 B、砌磚時，一定要按皮數(shù)桿的分層掛線，將小線接緊，跟線鋪灰，跟線砌筑。 B、水平縫用鋪漿法（鋪漿長度≤ 50cm）砌筑，豎縫用擠漿法砌筑，豎縫還要畏助以加漿法，以使豎向飽滿，絕不可用水沖灌漿法。如設(shè)計沒有具體規(guī)定時，按規(guī)范執(zhí)行。（水泥袋或用針織袋裝砂）既有利于砼養(yǎng)護(hù)，又可保護(hù)踏步楞角。 ⑵ 澆筑砼中，往往由于操作與模板細(xì)微變形，也會使踏步有稍話誤差。一是影響墻面抹灰之脫落、開裂也空鼓；二是灑水可沿已開裂的腳手眼進(jìn)入室內(nèi)。 好的做法是： ⑴ 、事先按變形的長短、高度（板塊砼厚）的制作厚為 20mm的瀝青砂漿板條； ⑵ 砼板塊澆筑前，第一塊板的斷縫處支設(shè)模塊，砼有足夠強(qiáng)度（ ）后，拆除側(cè)模板，將預(yù)制瀝青砂漿板條貼粘在砼板塊側(cè)縫表面，接著