本文目录导读：
《计算机网络实训报告》
图片来源于网络，如有侵权联系删除
实训目的
本次计算机网络实训旨在让学生深入理解计算机网络的基本原理、网络拓扑结构、网络设备的配置与管理，以及网络故障的诊断与排除等知识，并提高学生的实际操作能力和解决问题的能力，通过实训，学生将熟悉网络环境搭建、网络协议的应用、网络安全设置等实际工作场景中的网络技术要点。
实训环境
实训在学校的网络实验室进行，实验室配备了若干台计算机、交换机、路由器、防火墙等网络设备，操作系统为Windows Server和Linux，网络模拟软件采用Packet Tracer。
（一）网络拓扑结构搭建
1、利用交换机和路由器等设备，搭建了一个包含局域网（LAN）和广域网（WAN）的混合网络拓扑结构，在LAN部分，采用星型拓扑结构，将多台计算机连接到交换机上，实现内部设备的互联互通。
2、对于WAN连接，使用路由器模拟广域网链路，通过配置静态路由或动态路由协议（如RIP、OSPF），使不同局域网之间能够进行通信。
（二）网络设备配置
1、交换机配置
- 对交换机进行了基本的配置，包括设置设备名称、管理IP地址等。
- 划分了VLAN（虚拟局域网），通过将不同端口划分到不同的VLAN中，实现了网络的逻辑隔离，提高了网络的安全性和管理效率。
- 配置了端口安全，限制端口的连接数量、MAC地址绑定等，防止非法设备接入网络。
2、路由器配置
- 在路由器上配置了接口IP地址，确保不同网络接口之间的正确连接。
- 对于动态路由协议的配置，以RIP为例，进入RIP配置模式，宣告网络地址，使路由器能够自动学习网络拓扑结构的变化，并更新路由表。
- 在广域网接口上，配置了PPP（点到点协议）或HDLC（高级数据链路控制）等链路层协议，确保广域网链路的正常通信。
图片来源于网络，如有侵权联系删除
（三）网络服务部署
1、在Windows Server操作系统上部署了DHCP（动态主机配置协议）服务，通过配置DHCP服务器，能够为局域网内的客户端自动分配IP地址、子网掩码、默认网关等网络参数，大大简化了网络管理工作。
2、搭建了DNS（域名系统）服务器，将域名与IP地址进行映射，在内部网络中，通过配置本地Dns服务器，可以提高域名解析的速度，并且可以自定义内部域名的解析规则。
3、在Linux系统上部署了Web服务器（如Apache），安装和配置相关软件包后，能够发布网页内容，并且可以进行用户认证、访问控制等安全设置。
（四）网络安全设置
1、在防火墙上配置了访问控制策略（ACL），通过定义允许或禁止特定IP地址、端口号的流量通过防火墙，可以有效地防止外部网络的恶意攻击。
2、对网络中的重要服务器（如Web服务器、DNS服务器）进行了安全加固，更新系统补丁、设置强密码、关闭不必要的服务和端口等操作，降低服务器被攻击的风险。
实训过程中遇到的问题及解决方法
（一）路由配置问题
1、问题描述
- 在配置RIP路由协议时，部分路由器无法学习到其他路由器所连接的网络。
2、解决方法
- 首先检查了路由器之间的物理连接是否正常，确保链路没有故障，然后仔细检查了RIP的配置命令，发现是在宣告网络地址时出现了错误，部分网络地址没有准确宣告，修改宣告的网络地址后，问题得到解决。
（二）VLAN间通信问题
1、问题描述
图片来源于网络，如有侵权联系删除
- 划分VLAN后，不同VLAN之间无法通信，尽管已经配置了路由器进行VLAN间的路由。
2、解决方法
- 检查了路由器与交换机之间的连接链路，发现是Trunk链路的配置问题，重新配置Trunk链路，允许所有VLAN的流量通过，并且在路由器上检查了子接口的配置，确保子接口与VLAN的对应关系正确，从而实现了VLAN间的通信。
（三）Web服务器访问问题
1、问题描述
- 在部署Web服务器后，外部网络无法访问Web服务器发布的网页内容。
2、解决方法
- 首先检查了防火墙的访问控制策略，发现没有开放Web服务器的80端口（HTTP协议默认端口），在防火墙上添加允许外部网络访问80端口的规则后，仍然无法访问，进一步检查发现是Web服务器的网络设置问题，服务器绑定的IP地址与防火墙映射的IP地址不一致，调整Web服务器的IP地址后，外部网络能够正常访问网页内容。
通过本次计算机网络实训，我收获颇丰，在理论知识方面，对计算机网络的体系结构、网络协议、网络设备等有了更深入的理解，通过实际配置RIP和OSPF路由协议，深刻体会到了动态路由协议的工作原理和区别。
在实际操作能力方面，熟练掌握了网络设备的基本配置方法，如交换机的VLAN划分、端口安全配置，路由器的接口配置、路由协议配置等，也学会了网络服务的部署和网络安全设置的相关技能。
在解决问题的能力方面，实训过程中遇到了各种各样的问题，通过自己的思考、查阅资料和与同学、老师的交流，逐渐掌握了分析问题和解决问题的方法，这不仅提高了我的技术水平，也培养了我的耐心和毅力。
我也意识到自己还存在一些不足之处，在复杂网络环境下的网络故障诊断能力还有待提高，对于一些高级网络技术（如MPLS VPN）的理解还不够深入，在今后的学习和工作中，我将继续努力，不断提升自己的计算机网络技术水平。
本次实训为我今后从事计算机网络相关工作奠定了坚实的基础，让我对计算机网络领域充满了更多的探索欲望。
评论列表