本文目录导读：
《计算机网络实训报告总结》
图片来源于网络，如有侵权联系删除
实训目的
计算机网络实训旨在让我们深入理解计算机网络的理论知识，掌握网络设备的基本配置和网络故障排查能力，提升我们在网络规划、设计、构建和维护等方面的实践技能，同时培养团队协作精神和解决实际问题的能力，为今后从事网络相关工作奠定坚实的基础。
（一）网络拓扑结构搭建
1、硬件设备选择与连接
- 在实训初期，我们根据实训要求选择了合适的网络设备，包括路由器、交换机、防火墙和若干终端设备，我们选用了Cisco系列的路由器和交换机，这些设备在企业网络中应用广泛，具有良好的性能和稳定性，在连接设备时，严格按照网络拓扑图进行操作，确保物理连接的正确性，通过以太网线将终端设备连接到交换机端口，交换机再与路由器相连，构建起基本的局域网架构。
- 在连接防火墙时，我们特别注意了其安全策略的设置，防火墙位于内部网络和外部网络之间，起到保护内部网络安全的作用，我们将外部网络接口连接到防火墙的指定端口，并根据安全需求配置了访问控制列表（ACL），限制外部网络对内部网络的非法访问。
2、拓扑结构设计
- 我们设计了多种网络拓扑结构，如星型拓扑、总线型拓扑和混合型拓扑等，星型拓扑结构在我们的实训网络中应用最为广泛，在星型拓扑中，以交换机为中心节点，各个终端设备和其他网络设备都与交换机相连，这种拓扑结构的优点是易于管理和维护，单点故障不会影响整个网络的运行，缺点是中心节点（交换机）一旦出现故障，将导致与之相连的设备无法正常通信。
- 对于混合型拓扑结构，我们结合了星型拓扑和总线型拓扑的特点，在部门级网络中采用星型拓扑，而在不同部门之间的连接采用总线型拓扑，这样既可以满足部门内部网络的高效运行，又能实现部门之间的通信需求，同时还能在一定程度上优化网络资源的利用。
（二）网络设备配置
1、路由器配置
- 路由器配置是网络构建中的关键环节，我们首先进行了基本的全局配置，包括设置路由器的主机名、密码等，通过命令“hostname Router1”为路由器命名为Router1，然后使用“enable password [password]”设置特权模式密码，以确保路由器的安全性。
- 在路由协议方面，我们配置了静态路由和动态路由协议，静态路由需要手动配置路由表，适用于网络结构相对简单、网络拓扑变化较小的环境，我们使用“ip route [destination - network] [subnet - mask] [next - hop - ip]”命令来添加静态路由，动态路由协议则可以自动适应网络拓扑的变化，我们主要配置了RIP（Routing Information Protocol）和OSPF（Open Shortest Path First）协议，对于RIP协议，通过“router rip”命令进入RIP配置模式，然后使用“network [network - number]”命令宣告网络，而对于OSPF协议，使用“router ospf [process - id]”命令进入OSPF配置模式，再进行区域划分和网络宣告等操作。
2、交换机配置
- 交换机的配置重点在于VLAN（Virtual Local Area Network）的划分，VLAN可以将一个物理局域网划分成多个逻辑上独立的虚拟局域网，提高网络的安全性和管理效率，我们首先创建VLAN，vlan 10”创建了一个VLAN 10，然后将交换机端口分配到相应的VLAN中，使用“interface [interface - number]”命令进入端口配置模式，再通过“switchport access vlan 10”命令将端口划分到VLAN10中。
- 我们还配置了交换机的端口安全功能，通过设置端口绑定MAC地址、限制端口连接数量等方式，防止非法设备接入网络，使用“switchport port - security mac - address [mac - address]”命令绑定特定MAC地址到端口，使用“switchport port - security maximum [number]”命令限制端口连接设备的最大数量。
（三）网络安全设置
1、防火墙策略配置
- 防火墙的安全策略配置是保障网络安全的重要手段，我们根据网络的安全需求，制定了详细的访问控制策略，对于入站流量，我们只允许特定的服务（如HTTP、HTTPS等）通过防火墙，其他未授权的服务则被拒绝，通过配置ACL规则“access - list 100 permit tcp any any eq 80”允许外部网络访问内部网络的Web服务器（HTTP服务使用端口80）。
图片来源于网络，如有侵权联系删除
- 我们还设置了防火墙的入侵检测功能，当检测到可疑的网络活动时，防火墙能够及时发出警报并采取相应的措施，如阻断连接等，通过配置入侵检测系统（IDS）的规则，对常见的网络攻击（如端口扫描、恶意软件入侵等）进行防范。
2、用户认证与授权
- 在网络中，我们实施了用户认证和授权机制，通过使用Radius服务器（Remote Authentication Dial - In User Service），对用户进行身份验证，当用户试图访问网络资源时，需要提供有效的用户名和密码，Radius服务器会根据预先配置的用户信息进行验证，只有通过验证的用户才能被授权访问相应的网络资源，我们还可以根据用户的角色和权限，为不同用户分配不同的网络访问权限，普通用户只能访问内部网络的部分资源，而管理员用户则可以对整个网络进行管理和配置。
实训遇到的问题及解决方法
（一）网络连接故障
1、问题描述
- 在设备连接完成后，部分终端设备无法正常访问网络，通过ping命令测试，发现存在大量的丢包现象。
2、解决方法
- 首先检查物理连接，发现有一根以太网线存在松动现象，重新插拔后问题依旧，然后检查交换机端口状态，发现端口指示灯异常闪烁，通过查看交换机配置，发现端口的双工模式和速率设置与终端设备不匹配，将交换机端口的双工模式设置为自动协商（auto - negotiation），速率也设置为自动协商后，终端设备可以正常访问网络。
（二）路由配置错误
1、问题描述
- 在配置RIP协议后，发现网络中的部分网段无法相互通信。
2、解决方法
- 检查RIP协议的配置，发现有一个网段在宣告网络时出现错误，少输入了一位子网掩码，修改宣告网络的命令，重新启动RIP协议进程后，网络通信恢复正常。
（三）VLAN间通信问题
1、问题描述
- 划分VLAN后，不同VLAN之间无法进行通信，尽管已经配置了路由器的子接口用于VLAN间路由。
2、解决方法
- 检查路由器子接口的配置，发现子接口的封装协议与交换机端口的配置不匹配，将路由器子接口的封装协议改为与交换机端口一致的802.1Q协议后，VLAN间通信正常。
图片来源于网络，如有侵权联系删除
实训收获与体会
（一）理论与实践相结合
1、通过这次实训，我深刻体会到计算机网络理论知识与实践操作之间的紧密联系，在实训之前，虽然对网络拓扑结构、路由协议、VLAN等概念有一定的了解，但在实际操作中才真正理解了这些概念的内涵和作用，在配置路由协议时，对于静态路由和动态路由的选择和配置，需要根据网络的实际情况（如网络规模、拓扑结构的稳定性等）进行权衡，这使我对路由协议的工作原理和适用场景有了更深入的认识。
2、在VLAN的划分和配置过程中，我明白了如何通过逻辑划分来提高网络的安全性和管理效率，理论上知道VLAN可以隔离广播域，但在实际操作中，当看到不同VLAN中的设备无法直接通信，只有通过正确配置路由器子接口或三层交换机才能实现通信时，我对VLAN的功能和作用有了更直观的感受。
（二）网络故障排查能力的提升
1、在实训过程中，不可避免地会遇到各种网络故障，如网络连接故障、路由配置错误、VLAN间通信问题等，这些故障的排查过程是一个不断学习和积累经验的过程，我学会了从物理连接、设备配置、协议设置等多个方面进行排查，当遇到网络不通的情况时，首先检查物理连接是否正常，然后查看设备的配置参数，如端口状态、IP地址设置、路由表等，通过逐步排查，能够准确地定位故障点并解决问题。
2、这种故障排查能力不仅在实训中非常重要，在今后的网络维护和管理工作中也将发挥关键作用，它使我能够在面对复杂的网络环境和突发的网络故障时，保持冷静，有条不紊地进行故障排除，保障网络的正常运行。
（三）团队协作的重要性
1、在实训过程中，我们是以小组为单位进行项目操作的，在团队协作中，每个成员都有自己的分工和职责，有的成员负责网络拓扑结构的设计，有的成员负责网络设备的配置，有的成员负责网络安全的设置等，通过团队成员之间的密切配合，我们能够高效地完成实训项目。
2、在遇到问题时，团队成员之间的交流和讨论也非常重要，不同成员可能有不同的思路和解决方法，通过分享和交流，可以拓宽思路，更快地找到解决问题的最佳方案，在解决VLAN间通信问题时，团队成员经过讨论，从交换机配置、路由器配置等多个角度进行分析，最终成功解决了问题，这种团队协作的经验将对我今后的工作和学习产生积极的影响，使我能够更好地适应团队工作环境，提高工作效率。
实训的不足与改进
1、实训设备有限
- 在实训过程中，由于实训设备数量有限，不能完全满足每个学生进行独立的复杂网络环境搭建和实验，这导致部分学生在实训过程中只能按照固定的模式进行操作，缺乏创新和深入探索的机会。
- 改进措施：学校可以增加实训设备的投入，或者采用虚拟实验室的方式，让学生可以在虚拟环境中进行更多样化的网络实验，虚拟实验室可以模拟各种网络设备和复杂的网络拓扑结构，不受物理设备数量的限制，为学生提供更广阔的实践空间。
2、实训时间安排紧凑
- 实训时间相对紧凑，对于一些复杂的网络配置和故障排查任务，学生可能没有足够的时间进行深入研究和反复实践，在网络安全方面，虽然我们对防火墙策略配置和用户认证授权进行了学习和操作，但对于一些高级的网络安全技术，如VPN（Virtual Private Network）的配置等，没有足够的时间进行深入学习。
- 改进措施：适当延长实训时间，或者将实训内容进行分层设置，对于基础较好、学习能力较强的学生，可以在完成基本实训任务的基础上，提供一些拓展性的实训项目，如高级网络安全技术的学习和实践、大规模网络拓扑结构的优化等，让不同层次的学生都能在实训中得到充分的锻炼。
计算机网络实训是一次非常有意义的实践教学活动，通过实训，我在网络设备配置、网络安全设置、故障排查等方面取得了很大的进步，同时也深刻体会到了理论与实践相结合、团队协作的重要性，在今后的学习和工作中，我将继续努力，不断提升自己的计算机网络技能，为网络技术的发展贡献自己的力量。
评论列表