計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)服務(wù)網(wǎng)絡(luò)管理員實(shí)習(xí)報(bào)告一、摘要2023年7月1日至2023年8月31日，我在XX公司擔(dān)任網(wǎng)絡(luò)服務(wù)管理員實(shí)習(xí)生，負(fù)責(zé)維護(hù)公司局域網(wǎng)穩(wěn)定運(yùn)行及安全加固。通過(guò)部署防火墻策略，成功攔截非授權(quán)訪問(wèn)請(qǐng)求1.2萬(wàn)次，優(yōu)化VPN連接速率提升30%，完成網(wǎng)絡(luò)拓?fù)鋱D繪制并實(shí)現(xiàn)可視化管理。期間運(yùn)用CiscoPacketTracer模擬器測(cè)試了三種路由協(xié)議性能，數(shù)據(jù)驗(yàn)證顯示OSPF協(xié)議在動(dòng)態(tài)路由收斂速度上較RIP提升47%。整理并輸出了《無(wú)線網(wǎng)絡(luò)安全檢測(cè)報(bào)告》，包含15項(xiàng)漏洞修復(fù)建議，被技術(shù)部采納后使WiFi接入點(diǎn)故障率下降52%。掌握的SNMP協(xié)議監(jiān)控與日志分析技術(shù)，可復(fù)用于同類(lèi)網(wǎng)絡(luò)運(yùn)維場(chǎng)景中，通過(guò)Syslog協(xié)議收集的數(shù)據(jù)建立故障預(yù)測(cè)模型，縮短平均響應(yīng)時(shí)間至15分鐘以內(nèi)。二、實(shí)習(xí)內(nèi)容及過(guò)程1.實(shí)習(xí)目的想去真正的大環(huán)境里感受下網(wǎng)絡(luò)運(yùn)維是啥樣，看看自己學(xué)的那些理論知識(shí)能用到哪些地方，順便積累點(diǎn)實(shí)際操作經(jīng)驗(yàn)，為以后找工作打基礎(chǔ)。2.實(shí)習(xí)單位簡(jiǎn)介我在一家規(guī)模中等的互聯(lián)網(wǎng)公司實(shí)習(xí)，主要做在線教育業(yè)務(wù)，公司有上千名員工，網(wǎng)絡(luò)設(shè)備挺多的，交換機(jī)、路由器、防火墻啥的都有，用的是思科和華為的設(shè)備居多。3.實(shí)習(xí)內(nèi)容與過(guò)程剛開(kāi)始跟著師傅熟悉環(huán)境，看了下公司的網(wǎng)絡(luò)拓?fù)鋱D，有六個(gè)數(shù)據(jù)中心，每個(gè)中心都連著幾個(gè)機(jī)房，辦公室用的是無(wú)線網(wǎng)絡(luò)。第一個(gè)月主要是學(xué)習(xí)，師傅教我怎么看交換機(jī)的日志，怎么用Wireshark抓包分析網(wǎng)絡(luò)問(wèn)題。有一次遇到個(gè)事兒，辦公室的WiFi突然卡頓，很多人反饋連不上網(wǎng)或者網(wǎng)速特別慢。我先用手機(jī)測(cè)了下信號(hào)強(qiáng)度，發(fā)現(xiàn)是2.4GHz頻段干擾太嚴(yán)重，就提議切換到5GHz頻段試試。結(jié)果切換后，用戶反饋明顯好了不少，之前平均ping值在50ms左右，現(xiàn)在穩(wěn)定在20ms以下。后來(lái)我還參與了公司VPN優(yōu)化項(xiàng)目，之前員工遠(yuǎn)程接入速度特別慢，我通過(guò)調(diào)整MTU值和加密算法，把平均接入時(shí)間從1分半縮短到3分鐘，還減少了30%的丟包率。4.實(shí)習(xí)成果與收獲最大的收獲是學(xué)會(huì)了怎么用腳本自動(dòng)化一些重復(fù)工作，比如用Python寫(xiě)了個(gè)腳本自動(dòng)備份交換機(jī)配置，每天凌晨運(yùn)行，省了不少事兒。還掌握了BGP路由協(xié)議的調(diào)試方法，之前在學(xué)校的實(shí)驗(yàn)都是靜態(tài)路由，這次實(shí)際工作中接觸到BGP，通過(guò)查看ASPATH和NEXT_HOP參數(shù)，能快速定位出路由黑洞問(wèn)題。最大的改變是心態(tài)上，以前覺(jué)得網(wǎng)絡(luò)問(wèn)題就是改改配置，現(xiàn)在明白得先分析業(yè)務(wù)需求，再結(jié)合監(jiān)控?cái)?shù)據(jù)做判斷，這樣效率高多了。5.問(wèn)題與建議遇到的困難有兩個(gè)，一個(gè)是部門(mén)間協(xié)調(diào)問(wèn)題，有時(shí)候網(wǎng)絡(luò)調(diào)整會(huì)影響其他業(yè)務(wù)系統(tǒng)，溝通起來(lái)費(fèi)勁；另一個(gè)是培訓(xùn)不夠系統(tǒng)，比如沒(méi)機(jī)會(huì)接觸無(wú)線控制器配置，都是自學(xué)補(bǔ)的課。建議公司可以搞個(gè)新人培訓(xùn)計(jì)劃，每周固定時(shí)間講講網(wǎng)絡(luò)架構(gòu)和設(shè)備原理，另外可以建個(gè)知識(shí)庫(kù)，把常見(jiàn)問(wèn)題整理好，這樣大家都能查著用。三、總結(jié)與體會(huì)1.實(shí)習(xí)價(jià)值閉環(huán)這八周就像把書(shū)本里抽象的OSPF算法、ACL規(guī)則，變成了機(jī)房里閃爍的交換機(jī)端口燈和監(jiān)控屏幕上的實(shí)時(shí)數(shù)據(jù)流。記得7月15號(hào)第一次獨(dú)立排查用戶反饋的網(wǎng)頁(yè)加載緩慢問(wèn)題時(shí)，對(duì)著日志翻來(lái)覆去一個(gè)多小時(shí)，最后發(fā)現(xiàn)是DNS緩存解析超時(shí)導(dǎo)致的。那一刻特別有成就感，感覺(jué)大學(xué)四年學(xué)的那些東西真的派上用場(chǎng)了。把理論知識(shí)和實(shí)際操作串聯(lián)起來(lái)，這種閉環(huán)的感覺(jué)是以前在學(xué)校模擬實(shí)驗(yàn)里體驗(yàn)不到的。通過(guò)參與VPN優(yōu)化項(xiàng)目，我深刻理解了QoS策略在保障業(yè)務(wù)關(guān)鍵路徑帶寬上的重要性，之前只覺(jué)得是概念，現(xiàn)在知道怎么根據(jù)業(yè)務(wù)優(yōu)先級(jí)設(shè)置不同隊(duì)列了。2.職業(yè)規(guī)劃聯(lián)結(jié)實(shí)習(xí)讓我更清楚自己想往哪個(gè)方向發(fā)展了。公司用的思科設(shè)備挺多的，我發(fā)現(xiàn)自己對(duì)網(wǎng)絡(luò)安全方向特別感興趣，尤其是防火墻策略部署這塊。之前在學(xué)?？剂薈CNA，這次實(shí)習(xí)里接觸了更多高級(jí)特性和威脅情報(bào)，現(xiàn)在已經(jīng)在準(zhǔn)備CCNPSecurity的考試了。師傅跟我說(shuō)，網(wǎng)絡(luò)運(yùn)維這行特別看重經(jīng)驗(yàn)積累，以后想往專(zhuān)家方向發(fā)展，得在某個(gè)細(xì)分領(lǐng)域比如無(wú)線、安全或者云網(wǎng)融合上做深做透。這次實(shí)習(xí)最大的收獲是明白了自己不僅要懂技術(shù)，還得學(xué)會(huì)跟業(yè)務(wù)部門(mén)溝通，比如有一次調(diào)整DHCP地址池范圍時(shí)，提前跟教育產(chǎn)品部做了溝通，避免影響新上線課程報(bào)名系統(tǒng)，這種跨部門(mén)協(xié)作能力以后肯定用得上。3.行業(yè)趨勢(shì)展望看著公司數(shù)據(jù)中心部署的SDWAN解決方案，我意識(shí)到軟件定義網(wǎng)絡(luò)這波趨勢(shì)真的要來(lái)了。以前覺(jué)得網(wǎng)絡(luò)配置都是手動(dòng)的，現(xiàn)在發(fā)現(xiàn)自動(dòng)化運(yùn)維越來(lái)越重要。9月底我去參加了一個(gè)行業(yè)展會(huì)，看到很多廠商都在推云原生網(wǎng)絡(luò)，像Terraform這種基礎(chǔ)設(shè)施即代碼工具的應(yīng)用越來(lái)越廣泛。師傅還給我分享過(guò)他們正在試點(diǎn)eBPF技術(shù)在網(wǎng)絡(luò)監(jiān)控上的應(yīng)用，通過(guò)內(nèi)核旁路抓取數(shù)據(jù)能減少30%的CPU占用。這讓我意識(shí)到，以后做網(wǎng)絡(luò)運(yùn)維不能只盯著硬件設(shè)備了，還得懂編程、懂云架構(gòu)，這種復(fù)合型人才肯定更吃香?，F(xiàn)在每天下班都會(huì)抽時(shí)間看Kubernetes網(wǎng)絡(luò)模型和gRPC協(xié)議相關(guān)的資料，感覺(jué)網(wǎng)絡(luò)工程師這職業(yè)后勁特別足，挑戰(zhàn)和機(jī)遇并存。4.心態(tài)轉(zhuǎn)變與未來(lái)行動(dòng)從學(xué)生到職場(chǎng)人的轉(zhuǎn)變比想象中要大，以前遇到問(wèn)題習(xí)慣性地去查書(shū)或者問(wèn)老師，現(xiàn)在碰到故障第一反應(yīng)是先看監(jiān)控告警，嘗試用命令行工具自診斷。比如8月3號(hào)凌晨發(fā)現(xiàn)出口防火墻CPU飆升到90%，第一時(shí)間用showprocesscpu命令定位到是某個(gè)SSL解密服務(wù)占用了太多資源，趕緊調(diào)整了策略只針對(duì)特定IP做解密，問(wèn)題立馬解決。這種獨(dú)立解決問(wèn)題的能力是最大的成長(zhǎng)?，F(xiàn)在明白了網(wǎng)絡(luò)運(yùn)維不是技術(shù)活兒，更是責(zé)任活兒，一個(gè)配置失誤可能影響成千上萬(wàn)的用戶。接下來(lái)打算把實(shí)習(xí)期間整理的故障排查手冊(cè)再完善下，把常見(jiàn)的故障場(chǎng)景和解決步驟都列清楚，這對(duì)我以后求職肯定有幫助。師傅說(shuō)技術(shù)好的人很多，但能扛事兒、做事細(xì)的人不常見(jiàn)，這就是我以后要努力的方向。四、致謝1.感謝在實(shí)習(xí)期間給予我指導(dǎo)和幫助的導(dǎo)師，他不僅在技術(shù)層面耐心解答我的疑問(wèn)，還分享了很多實(shí)際工作中的經(jīng)驗(yàn)，讓我對(duì)網(wǎng)絡(luò)運(yùn)維的理解更加深入。2.感謝一同工作的同事們，他們?cè)谖矣龅嚼щy時(shí)給予的協(xié)助和鼓勵(lì)，尤其是在排查VPN連接問(wèn)題時(shí)，大家共同分析解決方案的過(guò)程讓我受益匪淺。3