网络组建实习报告

2024-06-22

网络组建实习报告（精选6篇）

篇1：网络组建实习报告

网络组建实习报告

学校：

学院：

专业：

班级：

姓名：

时间：

地点：

社会在加速度地发生变化，对人才的要求也越来越高，要用发展的眼光看问题，得不断提高思想认识，完善自己。作为一名IT从业者，所受的社会压力将比其他行业更加沉重，要学会创新求变，以适应社会的需要。本学期，经过院领导老师的精心准备策划，我们有幸到四川华迪信息技术有限公司进行了为期五十多天的实习。总的来说，此次实习是一次成功的顺利的实习。通过我们的努力，我们已最大可能的完成了实习大纲的要求，既充分巩固了大学前期四年的专业知识，又对专业科目学习有了新的理解，并且将四年的理论知识付诸与实际操作，让我们对知识的掌握更加透彻。这次专业认识实习增强了我们的职业意识，让我们对将来所要从事的行业有了一定的认识。

一、实习目的

通过这次实习，我们要了解网络工作原理、网络设备的分类和操作；掌握IP路由原理、路由设备工作原理，路由协议分类及比较；了解静态和动态路由原理及配置；了解NAT基本原理及静态和动态NAT的配置；理解局域网概念及对传统局域网设计、性能、冗余性、安全性等几个方面的弱势的解决方法；生成树协议及其分类；学会如何在不增加设备的情况下提高网络吞吐能力；针对协议的一些弱点如何对网络进行攻击；掌握综合布线知识；网路安全方面的问题；防火墙的配置等网络方面的一些知识。

二、实习时间

实习时间为：2014年11月至2015年2月。时长为三个月。

三、实习地点

***********************************************

四、实习单位

******************。

五、实习内容

网络组建方面我们学习了：

1、OSI参考模型功能分层（从下到上共7层）：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。

TCP/IP模型功能分层（共4层）：网络接口层、网际层、运输层、应用层。

2、路由器和交换机的区别：交换机工作在数据链路层，路由器工作在网络层；交换机利用物理地址，路由器利用IP地址来确定数据转发的地址；

3、三种非屏蔽双绞线的作用及线序排列：(1)直连线的线序：

端1：橙白橙绿白蓝蓝白绿棕白棕端2：橙白橙绿白蓝蓝白绿棕白棕(2)交叉线的线序：

端1：橙白橙绿白蓝蓝白绿棕白棕端2：绿白绿橙白蓝蓝白橙棕白棕

同种设备相接用交叉线，不同种设备用直连线。但PC与路由器相接时，可把PC看成一个路由器，用交叉线相连。(3)反转线的作用：

反转线用于将计算机连接到交换机或路由器的控制端口.4、区别route、router、routing? route（路由）：是指路由器从一个接口上收到数据包，根据数据包的目的地址进行定向并转发到另一个接口的过程。

router（路由器）：连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径、按前后顺序发送信号的设备。routing（路由协议）：在路由指导IP数据包发送过程中事先约定好的规定和标准。

5、ping：是DOS命令，一般用于检测网络的通与不通。

ping原理：利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方反回一个同样大小的数据包来确定两台网路机器是否连接相通，时延是多少。

6、NAT：网络地址转换。可以有效解决IP不够的问题。

NAT的工作方式：静态NAT，将一个私网地址和一个公共IP地址做一对一映射；动态NAT，将一个私网地址和一个公共地址池中的某个IP地址做映射，在映射关系建立后，也是一对一的地址映射，但所使用的公网IP地址不确定；Overloading，一种特殊的动态NAT，将多个私网IP地址映射到一个公网IP地址的不同端口号下，通常也称之PAT。静态NAT的配置：(1)在内部本地地址与内部合法地址之间建立静态地址转换，在全局设置状态下输入：ipnat inside source static 内部本地ip内部全局ip。(2)指定连接网络的内部端口，在端口设置状态下输入:ipnat inside。(3)指定连接外部网路的外部端口：ipnat outside。(4)查看：show ipnat translation。(5)删除：no ipnat inside source static 内部本地ip内部全局ip。

动态NAT的配置：(1)创建ACL：指定内部本地IP地址范围： access-list acl号 permit 192.168.10.0（内部ip）0.0.0.255（反掩码）。(2)创建内部全局IP地址池：ipnat pool池名内全ip开头—内全ip结尾（范围）。(3)映射ACL到地址池：ipnat inside source list acl号pool池名(4)指定内/外接口：与静态NAT相同，内部：ipnat inside 外部：ipnat outside。(5)清除动态表项：clear ipnat translation *。

7、生成树协议（Spanning Tree Protocol，STP）的主要任务是防止2层得循环。关于STP的术语：(1)根桥（Root Bridge），拥有最好的bridge ID即为根桥，根桥决定网路中哪些端口被堵塞，哪些端口作为转发模式。(2)根端口（Root Port）：与根桥直接相连的端口，或者是到根桥最短的接口。(3)指定端口（Designated Port）：耗费低的端口，作为转发端口。(4)非指定端口（Nondesignated Port）：耗费较高为堵塞模式（Blocking Mode），即不转发帧。启用STP协议的命令：spanning-tree enable。

根交换机（Root）：在一个广播域内选举，一个网络中只能选一台，优先级越小的(若相同则取MAC地址小的)为根交换机生成树操作流程Spanning-Tree Operation one root bridge per broadcast domain one root port per nonnot bridge one designated port per segment Nondesignated ports are anused

8、PPP协议提供了一种标准的方式在点对点的链路上传输多种网络层协议的数据报。

PPP协议特点：支持点到点的连接，具有验证功能，通过PAP或CHAP方式验证，保证了网络的安全性。

PPP的两种验证方式：(1)密码验证协议（Password Authentication Protocol），PAP为两种握手协议，以明文方式验证，适用于对网络安全要求相对较低的环境。(2)挑战握手验证协议（Chanllenge Handshake Authentication Protocol CHAP）只在网络上传输用户名，而不传输口令，安全性要比PAP高。

9、配置路由基本操作：

(1)全局配置模式下给路由器命名，hostname + 名字。(2)关闭路由器自动域名解析功能，no ipdomainlookup。(3)保证路由器和telent登陆安全，保密要求高时用SSH。(4)按拓朴结构描述路由器接口

(5)使用相关的show命令（不止一个），用于显于路由器型号、CPU类型、内存、flash容量。

(6)要求路由器重启后所有的配置依然存在，show run与show start的区别。(7)关闭所有路由器没有使用的接口。

(8)修改当前路由器时区为北京时区（北京为东8区）修改时间为当前时间。>(config)# clock timezone BJ 8 ># clock set 15:29:30 7jul 2011-9-10(9)确定设备的Login和debug以日期作为时间戳模式。网络应用方面我们学习了：（1）系统的安装（2）虚拟机的使用（3）Linux系统的使用（4）建立局域网

（5）建立FTP进行文件传输（6）建立VPN虚拟专用网网络攻防方面：

（1）我们了解了什么是主动攻击，什么是被动攻击。（2）从攻击方式上我们学习了：口令入侵（3）所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。获得普通用户帐号的方法非常多，如[2]

（4）利用目标主机的Finger功能：当用Finger命令查询时，主机系统会将保存的用户资料（如用户名、登录时间等）显示在终端或计算机上；

（5）利用目标主机的X.500服务：有些主机没有关闭X.500的目录查询服务，也给攻击者提供了获得信息的一条简易途径；

（6）从电子邮件地址中收集：有些用户电子邮件地址常会透露其在目标主机上的帐号；

（7）查看主机是否有习惯性的帐号：有经验的用户都知道，非常多系统会使用一些习惯性的帐号，造成帐号的泄露。

（8）放置特洛伊木马程式能直接侵入用户的计算机并进行破坏，他常被伪装成工具程式或游戏等诱使用户打开带有特洛伊木马程式的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或执行了这些程式之后，他们就会象古特洛伊人在敌人城外留下的藏满士兵的木马相同留在自己的计算机中，并在自己的计算机系统中隐藏一个能在windows启动时悄悄执行的程式。当你连接到因特网上时，这个程式就会通知攻击者，来报告你的IP地址及预先设定的端口。攻击者在收到这些信息后，再利用这个潜伏在其中的程式，就能任意地修改你的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。

（9）在网上用户能利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就能达到欺骗的目的了。

（10）一般Web欺骗使用两种技术手段，即URL地址重写技术和相关信关信息掩盖技术。利用URL地址，使这些地址都向攻击者的Web服务器，即攻击者能将自已的Web地址加在所有URL地址的前面。这样，当用户和站点进行安全链接时，就会毫不防备地进入攻击者的服器，于是用记的所有信息便处于攻击者的监视之中。但由于浏览器材一般均设有地址栏和状态栏，当浏览器和某个站点边接时，能在地址栏和状态样中获得连接中的Web站点地址及其相关的传输信息，用户由此能发现问题，所以攻击者往往在URLf址重写的同时，利用相关信息排盖技术，即一般用JavaScript程式来重写地址样和状枋样，以达到其排盖欺骗的目的。

（11）电子邮件是互连网上运用得十分广泛的一种通讯方式。攻击者能使用一些邮件炸弹软件或CGI程式向目的邮箱发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用。当垃圾邮件的发送流量特别大时，更有可能造成邮件系统对于正常的工作反映缓慢，甚至瘫痪。相对于其他的攻击手段来说，这种攻击方法具有简单、见效快等好处。

（12）攻击者在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们能使用网络监听方法，尝试攻破同一网络内的其他主机；也能通过IP欺骗和主机信任关系，攻击其他主机。

（13）这类攻击非常狡猾，但由于某些技术非常难掌控，如TCP/IP欺骗攻击。攻击者通过外部计算机伪装成另一台合法机器来实现。他能磙坏两台机器间通信链路上的数据，其伪装的目的在于哄骗网络中的其他机器误将其攻击者作为合法机器加以接受，诱使其他机器向他发送据或允许他修改数据。TCP/IP欺骗能发生TCP/IP系统的所有层次上，包括数据链路层、网络层、运输层及应用层均容易受到影响。如果底层受到损害，则应用层的所有协议都将处于危险之中。另外由于用户本身不直接和底层相互相交流，因而对底层的攻击更具有欺骗性。

（14）网络监听是主机的一种工作模式，在这种模式下，主机能接收到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接收方是谁。因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而攻击者就能在两端之间进行数据监听。此时若两台主机进行通信的信息没有加密，只要使用某些网络监听工具(如NetXRay for 视窗系统95/98/NT、Sniffit for Linux、Solaries等)就可轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。

（15）利用黑客软件攻击是互连网上比较多的一种攻击手法。Back Orifice2000、冰河等都是比较著名的特洛伊木马，他们能非法地取得用户计算机的终极用户级权利，能对其进行完全的控制，除了能进行文件操作外，同时也能进行对方桌面抓图、取得密码等操作。这些黑客软件分为服务器端和用户端，当黑客进行攻击时，会使用用户端程式登陆上已安装好服务器端程式的计算机，这些服务器端程式都比较小，一般会随附带于某些软件上。有可能当用户下载了一个小游戏并运行时，黑客软件的服务器端就安装完成了，而且大部分黑客软件的重生能力比较强，给用户进行清除造成一定的麻烦。特别是一种TXT文件欺骗手法，表面看上去是个TXT文本文件，但实际上却是个附带黑客程式的可执行程式，另外有些程式也会伪装成图片和其他格式的文件。

（16）许多系统都有这样那样的安全漏洞（Bugs）。其中一些是操作系统或应用软件本身具有的。如缓冲区溢出攻击。由于非常多系统在不检查程式和缓冲之间变化的情况，就任意接受任意长度的数据输入，把溢出的数据放在堆栈里，系统还照常执行命令。这样攻击者只要发送超出缓冲区所能处理的长度的指令，系统便进入不稳定状态。若攻击者特别设置一串准备用作攻击的字符，他甚至能访问根目录，从而拥有对整个网络的绝对控制权。另一些是利用协议漏洞进行攻击。如攻击者利用POP3一定要在根目录下运行的这一漏洞发动攻击，破坏的根目录，从而获得终极用户的权限。又如，ICMP协议也经常被用于发动拒绝服务攻击。他的具体手法就是向目的服务器发送大量的数据包，几乎占取该服务器所有的网络宽带，从而使其无法对正常的服务请求进行处理，而导致网站无法进入、网站响应速度大大降低或服务器瘫痪。常见的蠕虫病毒或和其同类的病毒都能对服务器进行拒绝服务攻击的进攻。他们的繁殖能力极强，一般通过Microsoft的 Outlook软件向众多邮箱发出带有病毒的邮件，而使邮件服务器无法承担如此庞大的数据处理量而瘫痪。对于个人上网用户而言，也有可能遭到大量数据包的攻击使其无法进行正常的网络操作。

六、实习总结

通过这次实习，使我学习了很多新的知识并进一步巩固了学过的知识。深刻理解了路由器相关方面的知识，掌握了直连线、交叉线、反转线这三种非屏蔽双绞线的线序排列和作用，静态和动态路由、静态和动态NAT的配置。知道了我们常用的ping命令是什么，他的原理又是什么。了解了ACL技术，并使用ACL保护网络安全等知识。这次实习我们不光学到了技术方面的知识，也学到了一些为人处事的规则。老师就我们就业需要参加的面试对我们进行了相关的培训。还抽出时间对我们的面试技巧进行了考核。我最受益匪浅的是老师给我们讲的那堂职业规划的课，老师给我们讲了寻找潜在职位和找工作较好的办法，和面试前的准备工作及面试中的注意事项，这些经验对于毕业生的我们显得尤为重要。最难忘的就是那次模拟面试了，这是我的第一次面试，表现一点都不令人满意，但也让我了解了自己存在哪些不足之处，好让我能改善这些不足。这段时间让我对IT行业有了更深刻的认识，也让我喜欢上了这个行业，明确了自己的职业道路。

实习人：年月日

篇2：网络组建实习报告

一、组建家庭网络主要的产品

1、无线路由：比较常见的有：友讯（D-LINK）、TP-LINK、艾泰科技、思科、3Com、华为3Com等。主流产品是tp-link，配置简单，其次还有d-link产品等等

2、无线网卡：有PCI和USB口之分，建议使用USB接口的，需要下载驱动。

3、交换机：主要产品有华为S1008D,TP—LINK TL-SF1005D4、无限AP：这种设备在家庭应用中比较少。

二、组建家庭网络所用到的技术

1、双机直连

即是说其中一台计算机与ADSL Modem相连，然后通过网卡直接与另一台计

算机连接。如果采用这种连接，就需要在宽带接入的计算机上作internet共享代理设置，比如安装wingate等代理软件，来实现双机共享上网。这算是最最廉价的网络。

2、宽带路由器+网卡+计算机

这种方式主要用在共享计算机不多的情况下。因为一般的宽带路由器都提供

了4个交换机端口，如果需要共享的计算机小于4台的话，就没必要再花钱去购买交换机了。具体连接方式为：ADSL宽带线路连接ADSL Modem，直连双绞线连接Modem和路由器，其它计算机用交叉双绞线与路由器相连即可。

3、宽带路由器+交换机+网卡+计算机。

对应上面一种情况，此方式就是运用在共享计算机大于宽带路由器交换端口的情况下。这时就需要交换机帮忙，并根据共享计算机的数量选择相应端口的交换机。即是说，所有共享计算机先与交换机相连，再通过交换机连接宽带路由器，从而实现共享上网。

4、交换机+网卡+计算机

如果你的ADSL Modem自带有宽带路由功能（请查看产品说明书），那就可以省去路由器。这是跟上面三种方式唯一的区别。连接起来也更方便，根本不需要设置，连接方式为：ADSL Modem的LAN口用双绞线和交换机的任一端口连接，再将各计算机分别接入交换机剩余端口即可。

三、组网案例

在组建家庭网络中，我建议的选择方案是：两台电脑和一台打印机，或者两台电脑、一台打印机、一个互联网接口（如图1所示）。

图1 家庭网络方案示意图

通过这个网络，你可以共享打印机、两台电脑间的文件传递、同时上网、游戏对战等。那么建立它需要什么设备呢？

一台HUB（集线器）或交换机。

HUB和交换机有什么不同呢？HUB就像一个电话总机，它只能单次地从一台电脑访问另一台电脑，而交换机则可以保证电脑间同时访问。交换机可以使网络中的电脑保证同样的网络带宽，而HUB则不能。随着交换机价格的平民化，交换机的性价比更加突出。所以在下面介绍中，笔者建议使用交换机。

每台电脑配备一块PCI网卡或给笔记本电脑配备PCMCIA网卡。你可以可根据自己对网络的需求选择相关的产品，包括网卡，或者桌面型快速以太网交换机。

为每台电脑配备一根网络连线。

第一步：安装网卡、连接网线。

把两台电脑分别按如下步骤安装上网卡。在确认机箱电源在关闭的状态下，将PCI网卡插入主板上随意一个空闲的PCI扩展槽中，然后把机箱盖合上。笔记本电脑PCMCIA接口直接插入A网卡。进入Windows之后，系统会提示发现新硬件。当屏幕上出现提示“请选择网卡驱动程序的位置”时，可以将随网卡附送的驱动程序软盘插入软驱，经过重新启动之后即可安装成功。（如果所购买的电脑配备网卡的话以上便可略去）。在正式组网之前，我们还需要进行网线的物理连接。使用RJ-45接头按一定的线序（T568B或T568A）打好与交换机连接的每条双绞线（最好在网络零售商那里购买打好的连接双绞线），需要注意双绞线的长短要贴合自己的需求。然后把打好的双绞线两端分别连接到交换机与电脑网卡接口上。如果交换机接口所对应的显示灯亮了，说明连接成功。最后把小区宽带或其他Internet接入方式的端口与交换机的Internet接口相连，同样显示灯亮了，说明成功连接。

第二步：系统网络配置

我们仅以ADSL宽带接入方式为例。为保证资源和打印共享，每台电脑必须要配置相

同网络标识，以及安装共享网络服务。以Win2000为例统一网络标识配置如图2所示。

图2 Win 2000下的网络配置(1)

在两台电脑中找一台性能高的做服务器，通过“网络和拨号连接”→“新建连接”，就启动了“欢迎使用网络连接向导”，单击“下一步”，选中“拨号到专用网络”，点击“下一步”，在“电话号码栏”输入0，然后选择“所有用户使用此连接”（这和“只是我自己使用此连结”的区别在于：其他的登录用户看不到这个连接），点击“下一步”，输入连接名称，就成功建立了一个拨号连接。而后就可以输入ADSL的用户名和密码了！

重点是点击“属性”，找到“共享”标签，将“起用此连接的Internet连接共享”前的“√”选上，下面的“请求拨号”是Windows 2000所特有的，它允许当局域网中的计算机有拨号请求时，服务器就会自动起用此连接自动拨号，如图３所示。

图3 Win 2000下的网络配置(2)

在客户机Windows 98（Windows 2000）上添加正确的协议：TCP/IP、NetBEUI及IPX/SPX协议即可。IPX/SPX协议一般可以不添加，但是要玩红色警戒之类的游戏就一定能派上用场了，在这里笔者强烈推荐选上它！其他都不用去管它，通通设为默认，然后重起网络中每台机器，如图4所示。

图4 Win 2000下的网络配置(3)

篇3：组建小型家庭网络

1.1 确定网络需求

所谓网络需求，就是在组建网络之初，明确此网络环境的用途，主要用来做什么，要实现什么样的网络应用等问题。作为小型家庭环境，主要是文件资料的传递和共享访问互联网的应用;网络带宽要求不是很高，联网设备的选择上可以考虑够用就行的原则;而共享互联网，申请ADSL宽带也能足够应付。

1.2 确定网络拓扑结构

小型家庭网络属于局域网，局域网一般由服务器、工作站、外围设备和这些设备实现通信的网络协议组成。小型局域网一般有总线型和星型两种结构形式。星型结构网络方案是目前常用的一种网络结构，它采用集线器(HUB)作为网络的星型连接点，所有的计算机用双绞线通过两端的水晶头(RJ一45连接器)与集线器(HUB)相连。目前建议大家使用5类非屏蔽双绞线(UTP)，两边接头可以自己动手使用专用的网线压线钳制作，只要保证两端接头线一一对应即可。与总线结构相比，星型结构具有很大的灵活性，当某处发生故障时可用替换工作站或双绞线的方法查找网络的故障点。

2 硬件要求

2.1 两台或两台以上的计算机

2.2 网络适配器

网络适配器，也称网卡(Network Interface Card，简称NIC)，是电脑与局域网相互连接的接口。无论是普通电脑还是高端服务器，只要连接到局域网，就都需要安装一块网卡。网络适配器可以连接在计算机的USB接口，也可以安装在计算机内部某个可用的PCI扩展槽中。

2.3 宽带路由器

宽带路由器是组网方式中最重要的设备。因此应选择具有良好共享速度及稳定性能的设备。比如D—Link(友讯网络)的DI-704UP产品。DI-704UP是一款集多种功能于一身的路由器。它提供带有坚固的防火墙安全特性的宽带Internet共享功能，带有打印服务器，内置的4端口交换机能提供现成的打印机和工作站连接。它适用于家庭、小型办公室和那些正在寻找高级的管理设置、网络保护和基于策略的内容过滤的企业用户。

2.4 调制解调器

包括28.8或56kbps调制解调器、无线调制解调器、综合业务数字网ISDN、数字订户线路DSL以及电缆调制解调器。

3 软件设置

3.1 安装网络协议

协议是网络中计算机之间进行通信的一种通用语言。协议具有一致性，即通信双方必须使用相同的协议。TCP/IP是目前最常见到的一种通信协议，同时，TCP/IP也是Internet的基础协议。TCP/IP具确很强的功能和很高的灵活性，支持任意规模的网络，几乎可连接所有的服务器和工作站。但TCP/IP协议在使用时需要进行复杂的设置，每个节点至少需要一个“IP地址”、一个“子网掩码”、一个“默认网关”和一个“主机名”，如此复杂的设置，对于用户来说的确带来了不便。不过，在Windows NT/2000中提供了一个称为动态主机配置协议的工具，它可自动为客户机分配联入网络时所需的信息，减轻了联网工作上的负担，并避免了出错。

3.2 标识计算机

通过以上设置后网络已经连通，不过你还需要对每一台计算机进行标识，否则在网络中谁也看不到谁。如图：在“计算机名”后面输入在网络中识别这台计算机的名称，一般可输入阿拉数字或姓名的汉语拼音，同一网络中的计算机名不能重复：在“工作组”名后面输入本机加入的网络名称，需要注意的是本台计算机的“工作组”名必须与网上其他计算机机的“工作组”相同，否则无法与其他计算机构成统一的网络系统。

3.3 网络安装向导

打开控制面板，单击“网络安装向导”使用Windows XP的网络安装向导可以大大简化小型家庭网络的设置。如果某一机器正使用Inte rne t连接共享(ICS)主机，则在此计算机上首先运行向导。在向导运行过程中，选择作为Internet连接的连接，然后向导会启用“Internet连接共享”(ICS)和“Interact连接防火墙(ICF)”，此计算机就成为ICS主机，并控制网络上其余计算机的Inte rne t通讯。在ICS主机上运行”网络安装向导后，还须在网络的其余计算机上运行该向导。这些计算机称为客户计算机。向导会配置这些计算机以便它们能在网络上正确运行。

3.4 新建连接向导

使用新建连接向导”简化了通过拨号、DSL或电缆调制解调器创建Interact连接的工作。在计算机上安装网络适配器时，会自动创建本地连接，安装了网络适配器后，可以对其进行配置以访问Internet或与小型家庭网络通讯。

3.5 Internet连接共享

Inte rne t连接共享(ICS)使用一个Inte rne t连接将多台计算机连接到Internet。一台称为ICS主机的计算机直接连接到Internet，然后与网络上的其余计算机共享其连接。客户机依赖于ICS主机提供对Inte rne t的访问。启用ICS可以增强安全性，因为只有ICS主机对Inte rne t是可见的。所有从客户机到Inte rne t的通讯都要经过ICS主机，此过程使客户机的地址在Internet上得到隐藏。由于无法从该网络以外看到客户计算机，所以客户机受到保护。注意：你必须拥有管理员权限才能启用ICS。在启用ICS之后和测试客户计算机之前，请检查主控计算机上的Internet连接是否仍然能够正常工作。记住：请保持主控计算机的不间断运行或者在其它客户计算机启动之前启动主控计算机，以便客户计算机能够从主控计算机上获得一个IP地址。

篇4：网络组建实习报告

【关键词】网络组建与安全维护；企业需求；技能大赛；实践技能

引言

根据企业对网络工程应用型人才的需求，针对网络实践教学中学生技能培养的目标，提出基于知识点定义与分解，虚拟平台与真实设备结合为实践环境的网络工程实践教学模式。通过教学过程中的实际运用，达成了良好的教学效果。还原以企业需求、市场应用领域的主要岗位及其所需技能，提升学生的网络组建、网络配置与应用、网络安全与信息安全实践技能、职业道德、组织管理能力、工作计划性和团队协作精神，为就业奠定良好基础，引导计算机网络与信息安全技术领域的教学改革。

一、以企业需求为导向、校企合作促进实践教学改革

以企业需求为导向、加强校企合作，开展多层次的合作办学，促进教学改革，促进“双师素质”教师队伍，促进实验、实训条件与生产现场基本同步，强化办学特色具有积极的作用，同时也为技能大赛成绩的取得奠定了扎实的基础。

1.通过校企合作，规范技能教学。

引入企业先进技术，引入知名企业的专业人才培养体系、教育教学模式改革、教学方法和手段，特别是与锐捷网络有限公司、杭州华三网络公司、神州数码控股有限公司、西安西元机电有限公司公司等著名网络公司合作，更进一步促进了网络专业教学的先进教学理念、课程体系的改革，使得在新形势下与专业教学的有效融合，促使专业的技能教学更规范、更标准，教学内容更贴近企业实际需要。

在人才培养模式上，全力推进 “工学结合”教学模式，通过“讲学做一体化”教学和模拟企业现场实景教学的交替，让学生在“做中学”，不断巩固和拓展所学知识和技能。在此过程中，技能大赛成为学生学习知识的施教者之一，学生在由聘任的企业技术骨干的指导下完成规定的教学任务，成为职业教育在企业的延续。

通过对社会的人才市场需求分析，我们明白了应该怎樣建立以能力为本位，以就业为导向的人才培养体系；通过引进企业的优秀课程体系及教材，我们懂得了应该怎样去实施教学改革、创新课程教学；通过吸引企业技术骨干来学院承担专业教学任务，让我们的教学内容更加贴近企业实际。

2.通过校企合作，完善基地建设。

在实训基地的建设中，广泛听取企业专家对实训室的总体布局、设备配置、环境布置等方面的建议，跟踪技术进步，科学设计流程，配置全套设备，设置充足工位，基本实现了与企业实际工作环境的“零距离”对接；在实训基地的使用中，学校切实提高实训设备的利用率，保证训练工位数以提高课堂教学的效率，延长学生的教学时间，组建各种形式的技能提高班，采用免费教学的方式来满足学生对自身技能进行提升的渴望，不断改善学生的实训条件，不断增强学生操作技能。

二、以技能大赛为平台，提升教育教学质量

1.以大赛项目推进课程教学改革，强化技能教学。

网络技能大赛项目吸收了行业发展的前沿技术，起到了示范教学的作用，反映了最新的职业技能要求和行业对技能型人才的需求，也赋予了专业教学新的内涵。将课程改革与技能大赛紧密结合，牢固树立严谨教学、规范操作的教学思想，通过汲取技能大赛项目内容和标准对原有教学项目进行改造，提炼、转化为新教学项目，不断补充和完善项目课程教学，推进竞赛内容的普及化教育。

2.以大赛加强双师队伍建设，保障技能教学。

双师素质教师队伍建设是职业技术院校教师队伍建设的重要工作之一，采用“走出去、请进来”的方式进行“双师素质”的培养。把老师派出参加企业举办的培训班学习，把他们的课程、资料带回来，一人学习，多人受益。我们也把企业的技术骨干请进来，对教师进行培训，让更多的老师了解企业需求的知识结构。

在教学中，对专业教师要求以技能大赛内容组织教学，接受大赛的锤炼是提高专业技能水平的有效途径之一，也是积极实施教师下企业锻炼制度的重要表现形式之一。将教师参加技能大赛的成绩纳入教师考核体系，并以此作为教师职称晋升的条件之一，将以技能大赛促使他们迅速融入专业氛围，提升专业能力。

3.以大赛促进教学质量提高，检验技能教学。

把提高教学质量作为专业发展的生命线，以大赛为载体，检验本专业教学水平。技能大赛有效规范了对学生的教学评价标准，以此进一步加强教学常规管理，完善教学质量监控体系和教学评价体系，采取以教师自查、教研室普查、计算机学院抽查为主线，督导巡查为辅助的“双线并进”方式来跟踪课程建设的实效，实施对人才培养过程和人才培养质量的监控，及时调控教学行为，不仅考核学生的专业基本理论，还加强了对学生实际操作能力的考核以及对学生职业道德、职业素养的考核，将行业要求融入专业教学，以行业规范为标准有效实现“双证融通”。

三、以大赛营造校园育人文化，优化技能教学

在模拟真实的网络工程工作环境与条件下，实现对网络组建与安全维护的实施能力，软件安装（或固件升级）能力，设备调试能力，以及网络构架设计改进的能力，包括对常用网络综合布线工具的应用，现场问题的分析与处理、团队协作和创新能力、质量管理与成本控制、安全、环保等意识。

可建立竞赛长效机制，对职业技能竞赛加以制度化和规范化，进一步扩大竞赛范围，尽量拓展到更多专业和课程，让技能大赛覆盖到整个专业、每位教师、每个学生，重在参与、重在学习、重在提高，形成积极向上、人人争先的良好育人氛围。

四、结语

从本项目实践教学的过程中，也暴露了我们教学过程中的一些问题与不足，现提出以下几点思考。

1.加强实践性教学环节。

实践性教学环节设置是为了更好地为学生将来的就业铺路，就业是实践性教学环节实施的根本出发点和归宿点。

网络大赛的题目设计其实也是通过实施一个完整的或者部分的项目，将课堂教学中的理论与实践教学有机地结合起来，考核学生解决实际问题的综合能力。在网络技能大赛培训中，我们也按照实际项目需求设计了网络项目进行练习，引导学生通过平时学习的知识，让学生自己找到完成项目的办法。在完成一个模拟的项目的过程中，锻炼了学习新知识、发现问题、解决问题的方法等各个方面的能力。

2.加强师资力量培训。

由于学校缺少对教师必要的培训，很少向他们提供与外界的接触机会，教师对自己专业知识和实践能力没有进行不断更新和提高，这就要求学校以教师的实际需要为根本出发点，合理开发师资培训计划，做到以人为本、按需培训，加强交流。

3.加强学生实习锻炼。

一技在手，就业不愁，为了让学生所学的技能更好地与市场需求对接，学校应为学生提供了更多的深入企业锻炼的机会。技能大赛也给我们一个重要启示是：学校的实训条件再好也是与企业真实的生产环境不一样的，职业院校真正的实训基地应该在企业。学校要利用好技能大赛的平台，切实加强和企业（行业）的联系，建立紧密型的校企合作关系，努力把课堂、实训基地建在工厂车间、服务场所。

以国家和省里大赛内容搭建院内大赛平台，要形成普遍性、经常性的技能竞赛制度和良好的培养选拔制度，实现技能大赛由阶段性工作向常态性工作的转变，由少数师生参与向全体师生参与的转变，使技能大赛逐步成为师生成长成才的重要平台和重要经历。

参考文献：

[1] 盛琳阳.面向能力培养的计算机网络课程群建设研究[J].计算机教育，2013（14）.

[2] 云红艳，杨厚俊，赵志刚，李建波，李琳.创新思维教学在网络工程专业课程群中的研究与应用[J]. 计算机教育，2013（14）.

[3] 闫薇.面向产业集群的计算机网络课程群建设的研究[J].网络安全技术与应用，2013（05）.

篇5：中小型企业网络组建项目总结报告

小型企业网络组建

中小型企业网络组建

项目总结报告

1.项目背景

1.1项目当前的市场环境

根据对市场一些小型企业网络的调查，作为一个企业每天都有好多好多的业务，所以它们有自己的网络组建，作为小型企业，工作人员不是很多，计算机常用的是百兆以太网，网速快而稳定。企业计算机的好坏关于到企业各项工作的完成效率和企业的利益，所以计算机配置应该都是很高的。在这个方案具体实施的时候应考虑实用性和经济性、先进性和成熟性、可靠性及稳定性、安全性和保密性布线原则等等。

1.2项目实施的意义

这次的项目实施是为进一步提高学生对网络的设备的了解和认知能力，实现企业网络常见服务器的搭建，通过DHCP服务器、代理服务器、FTP服务器、打印机服务器的搭建，让我们进一步熟悉以上服务器的搭建流程，提高我们对服务器的配置和管理能力。通过WEB服务器的搭建，让我们学会WEB服务器的配置方法，了解WEB服务器的工作原理，能够对WEB网站进行管理和维护，进一步提高我们的实际动手能力。培养我们对小型局域网布线、组建的能力，培养我们相互交流、团队协作和分析问题的能力。

2.项目分工

2.1项目的小组分工情况

记录课堂笔记

搭建DHCP服务器，搭建代理服务器

搭建FTP服务器，共享打印机搭建web服务器资料收集

2.2项目的进度情况 10软件第三组项目三

小型企业网络组建

小型企业网络组建需求分析报告小型企业网络拓扑图小型企业网络组建实施方案小型企业网络平台的搭建搭建DHCP服务器搭建代理服务器搭建FTP服务器搭建打印机服务器搭建WEB服务器

使用网络命令进行网络测试与维护项目的总结与测评

3.项目实施

3.1.1网络技术选择

目前比较流行的是千兆以太网和百兆以太网，在一些大型企业里已经用到千兆，所以，选择千兆网络。3.1.2网络接入方式

为了保证职员的各种应用需求都能够得到及时响应，需要企业网络不仅具备顺畅的网络出口，而且必须保证内部数据得以快速转发。用千兆以太网解决方案，从根本上改善了企业网络拥挤的现象。3.2.1组网模式选择

有线网络的组建，我们可以采用带路由功能的ADSL Modem加上3个多口交换机来实现ADSL共享上网，这种方式组建的网络成本比较低。

网络技术选择：百兆以太网交换技术网络接入方式：以宽带ADSL接入组网方式：有线网络模式

组网方案：INTERNET—ADSL MODEM—代理服务器—交换器—计算机 3.2.2网络设备的选择

ADSL Modem一台，千兆以太网卡一块，24口的普通交换机3台，5台服务器分别作为DHCP服务器、FTP服务器、web服务器、代理服务器和打印机服务器，10软件第三组项目三

小型企业网络组建

192.168.0.1；客户机的IP地址可以指定192.168.0.2到192.168.0.254任意IP地址，但是IP地址绝不能重复，否则会产生冲突。我看到很多书里对这里写的都相当复杂，还要设置“WINS配置”和“DNS配置”，其实完全没有必要，不去设置这两项对上internet毫无影响，所以大家不需要去做这些不必要的事，结果越做越复杂。当IP地址设置好了以后确定退出，然后在标识里取计算机名，这里也很重要，但很多这方面的书在提到这里时却淡淡带过。计算机名不能重复，否则一样会发生冲突，工作组必须取相同的名字，这样在网络里才能彼此看得见，然后在退出网络设置时在“主网络登录”里选择登录网络，最后再确定退出（注意：这里需要win98的安装盘），重新启动电脑，网络设置就完成了。

当网络内部都连通了后，可以从“网上邻居”看看，如果能看见所有的电脑说明TCP/IP协议没有错，那么就可以上internet，不过还需要在主机上安装代理服务器软件，否则局域网内的其它电脑上不了internet。现在用的最多的代理服务器软件是 sygate、wingate和win98第二版自带的internet连接共享。

使用代理服务器有两个好处：一是可利用其大容量的缓存提高上网速度；二是可以起防火墙作用。代理服务器软件有两种类型：一种是带有缓存功能的“快取型”(Cache)代理服务器，如Wingate、Winroute、MS Proxy等；另一种是简单的“网关型”，如Sygate、WIN98SE中的Internet连接共享等。若用wingate的话，只要把他安在主机上，不需要什么设置，只不过第一次打开这个软件的时候它会让你输入管理员密码，这时什么都不输直接OK，然后它会弹出一个对话框，让你重新输入一个密码，这时你就可以自己设置密码了。不过使用这个软件要在客户机上做一些设置。先鼠标右键单击桌面上的internet,在下拉菜单中选择属性，然后点击“连接”，选择局域网设置，在使用代理服务器前的空格打上钩，在地址栏内填入：192.168.0.1；在端口处填上：80；然后确定，最后的网络配置完成了，这样局域网内的任何一台电脑都可以上internet了。但是如果你使用像Oicq这类的聊天软件还要在使用stok5协议处填上防火墙地址才能上网，地址：192.168.0.1；端口号：1080。联众游戏网是一样的设置。

不过如果你选用sygate或win98第二版的internet连接共享就没有这么麻烦，使用它们在客户机上只需在internet的设置里的局域网设置里把自动检测设置钩上就行了。我个人感觉用wingate客户机上网的速度比较快些，你要是不想麻烦可以用sygate或win98第二版自带的internet连接共享。网络架设和维护注意事项：

其实组建网络的工作实践性很强，必须亲自动手才会对建网的一些要领有更加深入的理解。

1ISDN的安装和设置和普通的Modem没有太大的区别，但是如果要使用128K速度上网，则需要在已建好的ISDN拨号网络连接上双击“属性”，选择“多重链接”、“使用附加设备”、“添加”，选择“ISDN Linel”，确定之后再重拨上网。

2通常一个Modem带20台以内的计算机共享上网时，浏览网页和聊天的速度与单机上网的速度相差无几。但是要注意，最好不要让几台计算机同时在网上下载，因为多机同时下载会严重降低整个网络的速度。

3对于自身水平不太高的经营者而言，安装一些网吧管理软件如“网吧管理专家”，“美萍安全卫士”和防火墙软件还是很有必要的。

10软件第三组项目三

小型企业网络组建

因为彼此之间是互相合作的，共同完成的。一定要认真的做好每个细节，当遇到什么让你感觉很困惑的时候，回过头来一定要从头到尾地考虑并认真解决…

4.3对项目化教学的体会

在整个项目化教学过程当中，一定要谦虚谨慎，在指导老师给我们教学的时候要去思考，为什么要这样做？老师思想的出发点和目的是什么？项目化教学中我们是主角，老师起着辅导作用，我们一定要虚心总结经验，一步一个脚印，踏踏实实的走好每一个环节。

项目化教学不仅锻炼了我们的动手能力、而且还培养了我们的团队合作精神，这不管在以后和未来对自己都有很大的作用。

项目化教学具有实践性：项目的主题与真实世界密切联系，实践性很强，我们的学习更加具有针对性和实用性，可以让我们在学完一个一个的项目之后能去实践它们„

自主性：提供学生根据自己的兴趣选择内容和展示形式的决策机会，学生能够自主、自由地进行学习，从而有效地促进学生创造能力的发展。

发展性：长期项目与阶段项目相结合，构成为实现教育目标的认知过程。综合性：具有学科交叉性和综合能力的运用的特点。

开放性：体现在学生围绕主题所探索的方式、方法和展示、评价具有多样性和选择性。

5.建议与展望

1）．在项目化实施过程中，我们的学习方法要发生改变，不再过分的注重课本知识的传授，要认真获取知识与技能双丰收的过程，要加强实践与理论知识相结合，要培养我们的学习兴趣，主动参与与投入，善于探究且自己动手操作，还要认真培养自己收集和处理信息的能力，分析和解决问题的能力以及合作交流的能力，在项目化教学中，我们小组之间是通过生活中的实例、活动等形式引入新知识点，所以我们要亲身感受、操作实践、体验、讨论实现知识的形成过程，既要改变掌握知识概念，又要掌握操作方法与能力。

篇6：网络组建实习报告

视台组建可行性报告

随着宽带的逐步普及，在网上播放视频文件已经成为可能，我们就可以通过校园网来组建自己的网络电视台，为教育教学服务。本文主要介绍网络电视的特点、网络电视在中学校园网上的组建方法及网络电视台在教学中的应用。

【关键词】网络电视；校园网；远程教育

所谓网络电视，简单说，就是互联网加电视，即通过互联网把节目传送到千家万户。由于网络电视集互联网和电视的优势于一身，有人称其为继报纸、广播、电视、互联网之后的第五媒体。它正以其独特的魅力吸引者众多的用户。

网络电视并不等同于视频点播及“装有机顶盒的电视”。除视频点播之外，它还包括电视点播（TV-on-demand）、电子节目单（EPG）、信息电视（Information TV）、电子商务（E-Commerce）和自我管理服务（Self-managed Services）等，其内涵就是“变大家的电视为我的电视”，充分体现了宽带内容的多媒体、互动性及个性化等三大形态。它还应该是全方位的立体传播机制，具备电脑、电视、个人数位助理（PDA）、第三代行动电话等上线收看网络电视机制。

网络电视与中学校园网相结合，既能服务于教学，又能使校园网得到充分的利用。

一、网络电视的传播特点

1、实现了传播信息的交互性。

网络电视与传统电视的最大区别就在于传播方式从线性走向互动。由于网络电视集电视和互联网的优势于一身，从而使网络电视实现互动成为可能。而网络电视用户可以通过互联网上的电子邮件向电视台表达自己的意见、要求，及对某一特定事件的看法，在“公告牌”上或“聊天室”陈述个人的观点，用户不再是被动的接受者。

2、实现了个性化的服务。

随着网络电视节目的不断增多及专业化的播放。用户可以在更大的范围内进行自由选择。网络电视满足不同用户的不同要求，可以说是电视传播的非大众化传播趋势的发展，是对电视用户的收视权利的尊重和适应。

3、提供了丰富多彩的教学资源

网络电视集电视与互联网的优势于一身，不仅创造出集文字、语言、声像于一体的新型信息处理模型，而且还可以为学习者提供丰富的教学资源。其表现在以下两个方面：一是可以把现有各学科的教学录像带转换成MPEG-2数据存放在视频服务器中，组成庞大的教学

资源库。同时还可以把全国乃至世界各大学的图书馆组织起来，建立虚拟图书馆，供学习者进行选择。二是学习者可以利用国际互联网获取各种知识及最新的信息。学习者足不出户就可以方便、快捷地调用所需的教学信息。这些教学信息，通过重新构建，就会产生新知识，迸发出创造性火花。这是传统的广播电视远程教育模式所永远无法实现的。

4、扩大授课范围

通过网络电视，可以把中小学优秀教学资源实时传播到更广阔的范围，打破学校的围墙，使农村边远地区的学生也能听到重点中学优秀教师上的课。在课外活动时间，利用网络电视重复播放当天教师的授课内容，使学生对当天的课程进行回顾，可以收到更好的教学效果。

5、增强学习的自主性

传统的广播电视远程教育模式。是以教师为中心的教学模式，教师在教学过程中始终处于“主宰”地位，学习者则被动地接受教师所传授的知识。对不同层次的学习者采用步调一致的教学方式，很难满足每个学习者的需求，利用校园网网络电视开展远程教育，可以解决这一弊病，有利于建立以学习者为中心的教学模式。学习者可以根据自己的实际情况、实际需要、选择适合自己的学习时间、地点、内容、进度和方式，进行自主化学习。在学习的过程中，可以查询自己所需的资料，遇到难题可以向老师请教，还可以与其他学习者进行讨论，交换意见。由于该学习方式学习者始终处于主动地位，从而增强了学习者的学习自主性。

6、提高电教人员的工作效率。

使用网络电视可以大大提高中学电教人员的工作效率，在中学可以把所有的录像带、磁带、VCD等音像资料，转换为数字压缩格式，放在校园网服务器上，利用校园网电视台播放，比直接用录放机、碟机播放要方便的多，并且可以实现定时播放，比全部人工播放要省时省力的多。

二、如何组建校园网络电视台。

目前，网络电视台在中学教育方面的应用潜力很大，网络视频电视系统软件很多，其中“远古视频直播系统”是基于WEB应用的全新视频直播系统，采用先进的MPEG-4编、解码技术，下面我们就以它为例，一起打造我们自己的校园网络电视台。

1、安装软件

在安装“远古视频直播系统” 前，我们先要安装IIS(在Win2000或Win XP下安装)或者PWS(在Wing98下安装)，安装的方法很简单，这里就不介绍了。下载“远古视频直播系统”后，就可以在下载的安装文件夹中找到Server.exe和WebSet.exe两个文件，分别对其进行安装，安装好后就可以进行设置了。

如果采用C／S构架方式，则需要在每台客户机上安装“客户端程序”(即Client.exe文

件)；如果采用B／S构架方式则只需要在有IIS服务的机器上安装“Web服务设置程序”，以后客户机只需访问IIS服务器即可。

2、设置校园网络电视台

第一步双击桌面上的“远古视频直播服务器”图标来运行视频服务器，在弹出窗口中选择一个频道号，随便输人一个数字就可以

了。输入数字的目的是为了防止引起端口的冲突。

第二步进入主界面后，点击菜单上的标签中“设置”→“权限设置”，在“权限管理”标签中设置一下最大在线人数和选择“对

所有用户开放”。如果不想完全开放的话，在“注册用户管理”标签下面设置访问的用户名和密码，这样客户端就可以通过用户名和

密码来欣赏服务器上播放的视频了(如图1)。

第三步就是设置一下网络方面的参数。鼠标右键点击左面菜单中的频道，选择“网络及压缩设置”，先在“发送选项”中选择“

TCP连接及局域网组播”(如图2)，然后再设置一下音频和视频的压缩选项，一般按照默认的设置即可。

第四步以上设置完成后，我们就可以进行视频播放了，在“频道1”下面点击“开始直播文件节目”，在弹出的对话框中选择要

播放的视频文件，点击确定后就会弹出一个窗口来播放视频文件，这时我们的网上电视台就已经开始运行了。