成果形式：實踐報告成果名稱：華為云實踐報告夏季短學期實踐報告實踐目的1.通過實際項目學習的鍛煉，我們認識了解當今ICT行業(yè)的就業(yè)的現(xiàn)狀、市場的需求、發(fā)展的前景，了解前沿的發(fā)展技術(shù)情況，常規(guī)的設(shè)計理念，使我們清晰認識所學專業(yè)的社會價值與自我價值實現(xiàn)的核心價值觀。2.通過企業(yè)專業(yè)的技術(shù)人員的技術(shù)專題報告，大學生了解的網(wǎng)絡(luò)的基礎(chǔ)知識，流行網(wǎng)絡(luò)的基本連接方法，基本的網(wǎng)絡(luò)建造知識，基本的網(wǎng)絡(luò)故障排除，華為路由交換（數(shù)通）設(shè)備的安裝和調(diào)試。3.通過講解所必需的軟件（ENSP、EXCELL、Autocad、VMware、SecureCRT、FusionCompute等）的基本操作，讓我們更加深入的了解云計算的工程師工作的實質(zhì)，了解了如何解決現(xiàn)有網(wǎng)絡(luò)中存在問題，了解網(wǎng)絡(luò)中常用的路由器，防火墻，交換機等設(shè)備的轉(zhuǎn)發(fā)性能，接口數(shù)目，工作環(huán)境，規(guī)格大小等性能。4.通過這次實訓，讓大家明白主動學習的重要性，擁有真確的學習目的，樹立正確的學習態(tài)度，不是為了完成學習任務(wù)而學習，在校期間不僅僅學習學校開設(shè)的一些基礎(chǔ)課程，同時還要不斷提升溝通交流能力、組織管理能力二、實踐內(nèi)容1.企業(yè)網(wǎng)絡(luò)基礎(chǔ)介紹通常來說，網(wǎng)絡(luò)分成兩種。有線網(wǎng)絡(luò)是一種，無線網(wǎng)絡(luò)是一種。有線網(wǎng)絡(luò)，如家庭中的那種電網(wǎng)，電話網(wǎng)等等。無線網(wǎng)，如手機的通訊網(wǎng)、家庭和辦公室用、餐廳用的無線寬帶網(wǎng)、無線電聯(lián)系的網(wǎng)絡(luò)通過移動公司供應(yīng)的WIFI無線網(wǎng)等。主要說的是企業(yè)、辦公室用的，用于辦公室用的的寬帶網(wǎng)絡(luò)。

2.搭建企業(yè)網(wǎng)絡(luò)基礎(chǔ)大型企業(yè)的網(wǎng)絡(luò)架構(gòu)之中，有很多的產(chǎn)品如：交換機、路由器、防火墻、IDS、IPS、服務(wù)器等設(shè)備。

3.以太網(wǎng)幀結(jié)構(gòu)在以太網(wǎng)鏈路上的數(shù)據(jù)包叫做以太幀。以太幀開頭部分由前導碼和幀開始符組成。然后有一個以太網(wǎng)報頭跟在后面，通過MAC地址表現(xiàn)目的地址和源地址。幀的中間是該幀負載的包括協(xié)議報頭的數(shù)據(jù)包(比如IP)。通過一個32位冗余校驗碼在以太幀后面。這個碼被用來檢驗數(shù)據(jù)傳輸之中有沒有出現(xiàn)損壞。4.IP編址介紹IP地址，它是互聯(lián)網(wǎng)協(xié)議地址，通常被譯為網(wǎng)際協(xié)議地址。IP地址，它是IP協(xié)議提供的一種，將它統(tǒng)一的地址格式，它是互聯(lián)網(wǎng)中的任何其中的網(wǎng)絡(luò)與每一臺主機給分配一個邏輯地址，被用來消除物理地址的之間的差別。5.ICMP原理與配置CMP（InternetControlMessageProtocol）Internet被譯為控制報文協(xié)議。它是TCP與IP協(xié)議集的一個從屬協(xié)議，IP主機、路由器之間傳遞控制消息是它的通常用途?？刂葡⑹蔷W(wǎng)絡(luò)是否通暢、主機是否可達到、路由能不能用等網(wǎng)絡(luò)自己的消息。雖然用戶數(shù)據(jù)不被傳遞通過這些個控制消息，但是對用戶數(shù)據(jù)傳輸來說有著非常重要的作用。

雖然ICMP使用IP的基本支持，就像它是一個更高級別的協(xié)議，但是，實際上是IP組成一起為ICMP，通過每個IP模塊來實現(xiàn)。

6.ARP原理與配置地址解析協(xié)議，即是通過IP，它獲取物理地址的一個TCP與IP協(xié)議。在主機發(fā)送信息的時候把攜帶有目標IP地址的ARP的請求廣播到網(wǎng)絡(luò)上的所有的主機，同時主機收到返回消息，用來確認其目標物理地址；它接受返回消息之后，就會讓這個IP地址和物理地址存入本機ARP緩存中，同時保存一段時間，下次請求時，它可以直接查詢ARP緩存并且用來節(jié)省空間。地址解析協(xié)議是建立的基礎(chǔ)是在網(wǎng)絡(luò)中各個主機互相聯(lián)系，網(wǎng)絡(luò)上的一些主機可以自己發(fā)送一些ARP應(yīng)答消息，其他主機接受應(yīng)答報文時，其不好的地方為它不會檢測該報文的真實性，它就會直接把ARP應(yīng)答消息存入本機的ARP緩存；結(jié)果就是有惡意的人可以通過向你的一個主機發(fā)送假的ARP應(yīng)答報文，將他發(fā)送假的ARP應(yīng)答報文的信息沒有辦法跑到預(yù)期的主機，或者跑到了其他的主機，這就變成了一個ARP的欺騙。ARP命令可以被用來查找這臺主機ARP緩存中IP地址和MAC地址其中的對應(yīng)關(guān)系、或者添加或刪除靜態(tài)對應(yīng)關(guān)系等。相關(guān)協(xié)議都有RARP、代理的ARP。7.傳輸層協(xié)議在整個網(wǎng)絡(luò)體系結(jié)構(gòu)中，傳輸層是其中關(guān)鍵層次之一，傳輸層主要功能是提供服務(wù)對于兩個主機中的進程之間的通訊。因為一個主機要同時運轉(zhuǎn)多個進程，所以復用和分用的功能被運輸層所有。在終端用戶之間，傳輸層為其供應(yīng)透明的數(shù)據(jù)傳輸，傳輸層向上層發(fā)送準確的數(shù)據(jù)傳輸?shù)男畔?。在指定的鏈路上，傳輸層使用流量控、分段重組和差錯控制。其中好多協(xié)議都是面向鏈接的。其中的意思就是傳輸層能一直對分段的追尋，還有它能夠重新傳輸一些有問題的分段。

8.數(shù)據(jù)轉(zhuǎn)發(fā)流程在一定條件下，信息借助于數(shù)據(jù)可以保存下來。在適當?shù)臈l件下，存儲的信息不僅能進行傳輸，還能在數(shù)據(jù)上做許多操作（比如說數(shù)據(jù)轉(zhuǎn)發(fā)）。數(shù)據(jù)共享不僅能減少數(shù)據(jù)使用的成本；還能增加數(shù)據(jù)的使用效率；甚至能夠為人們使用信息認識與改造客觀存在和主觀意識拓展了寬大的未來。數(shù)據(jù)轉(zhuǎn)發(fā)算法其實可以說有點easy，對于絕大多數(shù)路由協(xié)議來說都一樣的，一些主機在多數(shù)情況下決定向另一個主機發(fā)送數(shù)據(jù)，獲得路由器的地址通過一些方法后，源主機派發(fā)給指向這個路由器的物理(MAC)地址的數(shù)據(jù)包，它的協(xié)議地址是指向目的主機的。9.命令行基礎(chǔ)配置pwd顯示當前的目錄dir顯示當前目錄下文件信息more查看文本文件具體內(nèi)容cd進入目錄mkdir創(chuàng)建目錄rmdir刪除目錄copy復制文件move移動文件rename重命名文件delete/unreserved刪除/永久刪除文件undelete恢復刪除的文件resetrecycle-bin徹底刪除回收站的文件ddisplaycurrent-configuration顯示有效的配置文件displaysaved-configuration顯示保存的配置文件save用戶模式下保存displaystartup查看系統(tǒng)啟動配置參數(shù)startupsaved-configurationxxx.zip配置系統(tǒng)下次啟動時所使用的配置文件compareconfiguration比較配置文件resetsaved-configuration清除下次啟動時加載的配置文件fixdiskflash修復命令fixdisksd1:formatflash格式化formatsd1:8.VRP軟件升級維護

vrp補丁是一種軟件，它被用來解決交換機系統(tǒng)軟件比較少還急需要解決的問題，比如說一些操作系統(tǒng)（Windows系統(tǒng)）應(yīng)用軟件前后發(fā)布的補丁文件。有時候在交換機的運行過程中需要對交換機系統(tǒng)軟件進行許多適應(yīng)性和排錯性的更正，比如說改正系統(tǒng)中存在的一些bug、優(yōu)化一些功能用來適應(yīng)業(yè)務(wù)的需求等。補丁主要以補丁文件的形式發(fā)布，不同的補丁擁有著不同的功能，一個補丁文件有時候其中有一個或多個補丁文件。如果補丁文件被用戶從存儲器加載到內(nèi)存的補丁區(qū)中時，其中的補丁會被分配一個在此內(nèi)存補丁區(qū)中唯一的單元序號，其會被用來標志、管理和操作各個補丁。實踐過程實驗一：用HUB配置一個鏈路實驗一結(jié)構(gòu)圖開啟電源并配置PCIPIP地址：名稱IP子網(wǎng)掩碼PC1PC2PC3PC4PC1PC2PC3PC4使用抓包工具的wireshark抓包使用PC1pingPC4分別在PC2和PC4進行抓包發(fā)現(xiàn)我是配置IP之后沒有應(yīng)用檢查錯誤之后，調(diào)整錯誤后繼續(xù)操作PC2和PC4兩端都抓到了相同的包而且協(xié)議變成了ICMP，是因為PC1已經(jīng)知道了PC4的MAC地址不用廣播找尋PC4PC1執(zhí)行arp-d繼續(xù)pingPC4抓包明顯的有了ARP廣播包從實驗證明了在集線器相連的一個網(wǎng)絡(luò)中，不同用戶之間的通信是通過ARP協(xié)議尋找到目標主機的MAC地址，并且使用ICMP協(xié)議進行通信，并且使用集線器相連在同一個沖入域中，一臺PC尋找另一臺PC會向整個網(wǎng)絡(luò)廣播浪費資源。實驗二：用交換機配置一個網(wǎng)絡(luò)結(jié)構(gòu)圖PC配置同實驗一相同，同時PC1pingPC4,在PC2和PC4抓包開啟交換機電源進行實驗PC4抓包結(jié)果可以清楚地得到PC1通過ARP協(xié)議找到PC4并且通過ICMP協(xié)議通信PC2抓包可以看到交換機和去集線器的明顯區(qū)別，PC2雖然抓到了廣播包，但是并沒有抓到PC1和PC4之間的通信，沒有發(fā)生沖突域，節(jié)省了網(wǎng)絡(luò)資源。實驗三：實現(xiàn)pc與服務(wù)器的互通以及文件傳輸1、結(jié)構(gòu)圖2、PC配置同上，但是涉及路由器，需要設(shè)置網(wǎng)關(guān)PC1PC2PC3PC43、配置服務(wù)器服務(wù)器IP將服務(wù)器設(shè)置為FTPServer，并設(shè)置文件路徑（將在華為文件夾下的新建txt文件重命名為ensp）4、配置路由器5、檢查能不能配置成功路由器ping服務(wù)器可以ping通路由器pingPC2可以ping通PC1ping服務(wù)器PC1首先廣播找到自己網(wǎng)關(guān)，然后路由器接收之后發(fā)送數(shù)據(jù)包，之后建立連接實現(xiàn)通信，充分體現(xiàn)網(wǎng)絡(luò)的工作流程。服務(wù)器pingPC26、從服務(wù)器下載數(shù)據(jù)得到了一個o字節(jié)的ensp.txt文件實驗四掌握STP的配置設(shè)備選擇與連接

配置主機網(wǎng)段為/24（略）配置STP

S1配置為根橋

S2配置為備份根橋

S3配置為普通非根橋

S4配置為普通非根橋

查看與驗證

S1:顯示S1為根橋，端口全為指定口，正常！

S2:優(yōu)先級4096，端口狀態(tài)符合預(yù)期，正常！

S3:優(yōu)先級為默認值，端口符合預(yù)期，正常！

S4:優(yōu)先級為默認值，端口符合預(yù)期，正常

將S1關(guān)閉，等待片刻，測試生成樹重新收斂，查看S2，已從次根橋上位為根橋，查看端口，符合預(yù)期，正常

重新開啟S1成為普通非根橋。

實驗五配置靜態(tài)路由和缺省路由1.掌握靜態(tài)路由的配置方法2.掌握測試靜態(tài)路由連通性的方法3.掌握通過配置缺省路由實現(xiàn)本地網(wǎng)絡(luò)與外部網(wǎng)絡(luò)間的訪問4.掌握靜態(tài)備份路由的配置方法1.基礎(chǔ)配置和IP編址在R1、R2和R3上配置設(shè)備名稱和IP地址。執(zhí)行displaycurrent-configuration命令，檢查配置情況。執(zhí)行ping命令，檢測R1與其它設(shè)備間的連通性。執(zhí)行ping命令，檢測R2與其它設(shè)備間的連通性。2.測試R2到目的網(wǎng)絡(luò)/24、/24的連通性R2如果要與/24網(wǎng)絡(luò)通信，需要R2上有去往該網(wǎng)段的路由信息，并且R3上也需要有到R2相應(yīng)接口所在IP網(wǎng)段的路由信息。上述檢測結(jié)果表明，R2不能與和網(wǎng)絡(luò)通信。執(zhí)行displayiprouting-table命令，查看R2上的路由表?？梢园l(fā)現(xiàn)路由表中沒有到這兩個網(wǎng)段的路由信息。3.在R2上配置靜態(tài)路由配置目的地址為/24和/24的靜態(tài)路由，路由的下一跳配置為R3的G0/0/2接口IP地址。默認靜態(tài)路由優(yōu)先級為60，無需額外配置路由優(yōu)先級信息。注意：在iproute-static命令中，24代表子網(wǎng)掩碼長度，也可以寫成完整的掩碼形式如。4.配置備份靜態(tài)路由R2與網(wǎng)絡(luò)和之間交互的數(shù)據(jù)通過R2與R3間的鏈路傳輸。如果R2和R3間的鏈路發(fā)生故障，R2將不能與網(wǎng)絡(luò)和通信。但是根據(jù)拓撲圖可以看出，當R2和R3間的鏈路發(fā)生故障時，R2還可以通過R1與R3通信。所以可以通過配置一條備份靜態(tài)路由實現(xiàn)路由的冗余備份。正常情況下，備份靜態(tài)路由不生效。當R2和R3間的鏈路發(fā)生故障時，才使用備份靜態(tài)路由傳輸數(shù)據(jù)。配置備份靜態(tài)路由時，需要修改備份靜態(tài)路由的優(yōu)先級，確保只有主鏈路故障時才使用備份路由。本任務(wù)中，需要將備份靜態(tài)路由的優(yōu)先級修改為80。5.驗證靜態(tài)路由在R2的路由表中，查看當前的靜態(tài)路由配置。路由表中包含兩條靜態(tài)路由。其中，Protocol字段的值是Static，表明該路由是靜態(tài)路由。Preference字段的值是60，表明該路由使用的是默認優(yōu)先級。當R2和R3之間鏈路正常時，R2與網(wǎng)絡(luò)和之間交互的數(shù)據(jù)通過R2與R3間的鏈路傳輸。執(zhí)行tracert命令，可以查看數(shù)據(jù)的傳輸路徑。命令的回顯信息證實R2將數(shù)據(jù)直接發(fā)送給R3，未經(jīng)過其他設(shè)備。6.配置缺省路由實現(xiàn)網(wǎng)絡(luò)的互通打開R2上在步驟6中關(guān)閉的接口。驗證從R1到網(wǎng)絡(luò)的連通性。因為R1上沒有去往網(wǎng)段的路由信息，所以報文無法到達R3?？梢栽赗1上配置一條下一跳為的缺省路由來實現(xiàn)網(wǎng)絡(luò)的連通。配置完成后，檢測R1和網(wǎng)絡(luò)間的連通性。R1通過缺省路由實現(xiàn)了與網(wǎng)段間的通信。7.配置備份缺省路由當R1與R3間的鏈路發(fā)生故障時，R1可以