【文章內容簡介】 0/23, Fa0/24, Gig0/1, Gig0/2 2VLAN0002activeVLAN0003activeFa0/2 1002 fddidefaultact/unsup 1003 tokenringdefaultact/unsup 1004 fddinetdefaultact/unsup 1005 trnetdefaultact/unsupSwitchshowipintbri InterfaceIPAddressOK? Method StatusProtocolFastEthernet0/1unassignedYES unset upupFastEthernet0/2unassignedYES unset upupVlan1unassignedYES unset administratively down downVlan2YES manual upupVlan3YES manual upup驗證：PC0 ping PC1注意點：三層交換機封裝端口配trunk的原理（dot1Q）協議。DOT1Q和ISL的區(qū)別：DOT1Q是各類產品的VLAN通用協議模式，Dot1q是一種普遍使用的標準，適用所有交換機與路由設備。支持超過1024vlan,而ISL最多支持1024個vlan。ISL是CISCO設備的專用協議，適用于Cisco設備。ISL(Interior Switching Link)交換機間協議用于實現CISCO交換機間的VLAN中繼。它是一個信息包標記協議，在支持ISL接口上發(fā)送的幀由一個標準以太網幀及相關的VLAN信息組成。(二)實現某臺主機只能以web的形式訪問服務器。案例：出于安全考慮，地鐵某臺服務器只允許通過web形式訪問，任何主機不能ping通它，且主機間不能相互訪問。原理：通過給路由器或者三層交換機配置訪問控制列表，使數據包只允許通過80端口，起到過濾的作用。實踐：二層交換機Switch0： Switchconf t Enter configuration mands, one per with CNTL/(config)vlan 2 Switch(configvlan)int f0/1 Switch(configif)switch accvlan 2 Switch(configif)int f0/2 Switch(configif)switch mode trunk Switch(config)end SwitchshowvlanVLAN NameStatusPorts1defaultactiveFa0/3, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/24, Gig1/1, Gig1/2 3VLAN0003activeFa0/1 1002 fddidefaultact/unsup 1003 tokenringdefaultact/unsup 1004 fddinetdefaultact/unsup 1005 trnetdefaultact/unsup三層交換機： Switchconf t Enter configuration mands, one per with CNTL/(config)ip routing Switch(config)vlan 2 Switch(configvlan)vlan 3 Switch(configvlan)vlan 4 Switch(configvlan)intvlan 2 Switch(configif)ip add Switch(configif)intvlan 3 Switch(configif)ip add Switch(configif)intvlan 4 Switch(configif)ip add Switch(configif)int f0/3 Switch(configif)switch accvlan 4 Switch(configif)int f0/4 Switch(configif)switch accvlan 4 Switch(configif)int f0/1 Switch(configif)switch trunk en dot1q Switch(configif)switch mode trunk Switch(configif)int f0/2 Switch(configif)switch trunk en dot1q Switch(configif)switch mode trunk SwitchshowvlanVLAN NameStatusPortsconnected, SIGRP, Rmobile, BEIGRP, EXOSPF, IAOSPF NSSA external type 1, N2OSPF external type 1, E2EGP iISIS level1, L2ISIS inter area*peruser static route, operiodic downloaded static routeGateway of last resort is to network C, FastEthernet0/1 C, Vlan2 C, Vlan5 C, Vlan6 S*, FastEthernet0/1中間路由器Route0：給端口f0/0，f0/1，f1/0分配地址后，配置靜態(tài)路由。發(fā)出方向：Router(config) ip route FastEthernet0/1 Router(config) ip route FastEthernet1/0 34//改這條默認靜態(tài)路由管理距離為34 返回方向：Router(config) ip route FastEthernet0/0 Router(config) ip route FastEthernet0/0 Routershowip route Codes: Cstatic, IRIP, MBGPDEIGRP external, OOSPF inter areaN1OSPF NSSA external type 2E1OSPF external type 2, EISIS, L1ISIS level2, iacandidate default, UODRPconnected, SIGRP, Rmobile, BEIGRP, EXOSPF, IAOSPF NSSA external type 1, N2OSPF external type 1, E2EGP iISIS level1, L2ISIS inter area*peruser static route, operiodic downloaded static routeGateway of last resort is not setC, FastEthernet0/1 S, FastEthernet0/0 S, FastEthernet0/0 S, FastEthernet0/0 C, FastEthernet0/0路由器Router2：給端口f0/0，f0/1分配地址后，配置靜態(tài)路由。Router(config) ip route FastEthernet0/0 Router(config) ip route FastEthernet0/0 Router(config) ip route FastEthernet0/0 Routershowip route Codes: Cstatic, IRIP, MBGPDEIGRP external, OOSPF inter areaN1OSPF NSSA external type 2E1OSPF external type 2, EISIS, L1ISIS level2, iacandidate default, UODRPperiodic downloaded static routeGateway of last resort is not setC, FastEthernet0/1 S, FastEthernet0/0 S, FastEthernet0/0 S, FastEthernet0/0 C, FastEthernet0/0驗證：，PC5能ping通PC3五、實習總結本次外出實習，我覺得對專業(yè)知識的了解還是其次，最主要的是看到的知識面更廣了。建策公司的大神老師講課很有水平，很生動，也許是在這行業(yè)經歷的夠多，講的東西覆蓋面很廣，可是更加貼近生活，更實際。在學校學習的東西很抽象，比如我學習了那么多的路由交換配置命令，但至今還不知道怎么弄家里的路由器，我覺得這是件很諷刺的事情。好在實習期間，很多類似的疑問都得到很好的解答了。每天上午基本是答疑，不管是什么問題，都能拿出來討論。期間，談到了校園電信寬帶的工作模式，PPPOE點對點連接，不經過中間路由器，所以根本無法用普通無線路由器共享網絡；無線路由的加密方式和破解方式，加密方式主要有WEP和WPA兩種，而后一種是 128位的動態(tài)加密，現在根本無法破解，至于破解方式，方式很多，常用的在虛擬機上裝linux系統(tǒng)，有自帶的破解工具；裝系統(tǒng)，太簡單，不在這贅述了；計算機專業(yè)的相關方向，如編程，數據庫，網絡，系統(tǒng)等等方向；網絡系統(tǒng)集成方向的畢業(yè)生可以從事的行業(yè)，如網管，代理商，廠家，運營商等等。我們談到很多的問題都被很好的解決了，在這兩周的實習期間，只要有疑問，老師基本都能解答，因此，我們學到了很多生活必備的知識和技能。每天下午當然是干正事了，講案例，分析工程需求，做實驗。很多知識我們都知道，至少在學校就把這些原理，配置命令背得滾瓜爛熟，但是在實際操作中，卻又不知道怎么用到工程中。所以我認為這次實習的關鍵，就是動手，把理論和實際結合起來。老師在做實驗之前都會將需求分析鑲嵌在具體案例中，幫助我們理解和更好的應用所學知識。兩周時間，講的內容學校都學過，包括單臂路由，靜態(tài)路由和訪問控制列表，分別對應地鐵網或者校園網，企業(yè)的路由備份以及服務器過濾方面的知識，但在做實驗時，還是會碰到各種各樣的問題，可以自由討論，翻書，甚至度娘，這個過程其實也是一次很好的回顧。感覺最挫敗的也是在做實驗的環(huán)節(jié)，因為即使知道了需求，卻還是不知道用什么知識能很好的解決，即使知道用什么知識，依舊不知道怎么配置命令來實現。作為即將大三的學生，在實際應用方面，我的不足真的還有很多欠缺。當然，這也是我這次實習最大的收獲。第五篇：網絡工程實習報告網絡工程實習報告網絡工程實習報告1①數據通信，這個專題推薦打印資料：網工必勝之數據通信基礎，基本上我靠這份資料就弄懂里面的大多數問題了。②Internet和網絡互聯，也就是《教程》的第一章，第五章和第十章路由算法部分，這個專題可是網工的重中之重。里面務必要掌握的幾個部分，Ⅰ)IP地址的劃分與子網掩碼的計算(20x下半年的考試中無論上午下午都大部分涉及，如果你掌握不好，基本上是不可能通過考試)。Ⅱ)路由算法，這個是每年網工必然重點的部分。推薦復習策略見上文第三階段。每個路由算法的概念，特點以及具體的寫法的③計算機組成原理和體系結構，這個專題在《教程第二版》中給去掉了，不過考試改革后，每年上午客觀題中都會出不少，老實說這部分自己也掌握的不是很好，里面的內容算是頗為復雜，概念多，計算多。45天的時間里自己也擠不出多少時間來消化這部分，索性就只依靠《網絡工程師考試題型精解與全真練習》上面的`例題與習題來學習，我記得上面好像有列個公式表，把各類題型大致的算法公式都羅列出來了，我是基本上把上面的公式背了下來，大家如果有更多時間準備的話，建議花點時間好好復習一下這個專題。④局域網和廣域網，廣域網在近來幾年的考試由于題型的改革被削弱了，個人覺得重點在ATM。局域網部分整個章節(jié)還是比較重要的，重中之重個人認為是無線局域網部分，里面也有很多概念教程上是找不到的，比如AP(aceess point)，建議好好看看推薦參考教材上的例題和習題部分。⑤網絡安全，這章很多概念性的東西務必要弄清楚，多看看參考書上的工作原理圖(例如kerberos的原理圖，防火墻種類圖等)，最好在考試前能做到圖在心中。另外一個重點是部分，概念原理自然得會，而且隧道協議相關命令要結合第十章來認真掌握。⑥接入網技術和結構化布線，接入網中ADSL和HFC是重點，歷年考試中下午出過大題，結構化布線那六個層次以及相應的位置一定要記住，個人覺得這個考點考了N多次了。⑦網絡操作系統(tǒng)，也就是兩大重點Linux和Windows20x，這里參見上文第三階段，這里還有兩個重要的單獨部分：DNS工作原理及服務器的配置和DHCP工作原理及服務器的配置。⑧網絡管理，重點：SNMP協議，配置操作等(這個說來是自己的痛啊，因為時間過于緊張，唯獨這部分自己賭下午題不會考，也就沒怎么好好復習，誰知道下午就真出了一個SNMP的大題……當場昏倒……)。⑨專業(yè)英語，唯一一個每年固定分值的專題，10分。對于這個部分，因為我在大二就把大學四六級給過的緣故，所以當初有點自大覺得這一部分算是自己的優(yōu)勢，所以也沒怎么好好找資料復習，結果發(fā)現，20xx年上午的考試的英語部分，自已也有很多專業(yè)單詞不認識。因此，這兒以自己為反面教材告誡大家就算有六級的英語水平也一定要注意平時多積累專業(yè)英語，希賽網上有個英語專題，時間充裕的話可以多去看看。⑩法律和標準化知識，這些零碎