南京工程学院实习报告课程名称网络工程实习院（系、部、中心）计算机工程学院专业网络工程班级网络132起止日期 2015.4.6—2015.4.17 指导教师袁宗福一、报告摘要大二下学期的六七周，我们网络工程班在建策公司进行了首次实习，CCIE大神老师讲课很生动，在为期两周的实习期间，学到了很多。
在建策，老师是以实际案例给我们讲课，从工程的角度分析客户需求，需要怎样的技术支持，总的来说，偏重于实践应用。
期间，CCIE老师带我们这一组学生主要做了以下几个实验：单臂路由，静态路由和访问控制列表，分别对应地铁网或者校园网，企业的路由备份以及服务器过滤方面的知识。
很实际的问题，我们对做这些实验的印象至今很深刻。
除此之外，老师还给我们讲了些我们学生很关心的问题，比如学校电信宽带的PPPOE 连接，无线路由没作用的原因，无线加密方式以及破解方法等等。
重点介绍了他从事这行业的一些经历，网络行业现在的形势以及预测一下将来的行情。
让我们对网络工程有了一定的了解，有助于我们对未来有个清晰的规划。
二、摘要翻译In the sixth and seventh week of the next semester of our sophomore year, we network engineering studentswent toJIANCE company for internship for the first time. The teacher’s lessonwho has acertificate “CCIE”is very lively. During the two weeks of internship, we learned a lot.In the company, the teacher gave us a lecture on actual cases. From the perspective of the project, we analysedcustomer’s demand and what kind of technical support his need. In general, the class was focus on practical application. During the classes. The CCIE teacher took our a group of students to do mainly the following experiments: single-arm routing, static routing and access control lists, corresponding to the subway network or campus network, the company’s routing backup and server filter. They are such practical problems that we have a deep impression on these experiments up to now.In addition, the teacher also told us some interesting things that our students are very concerned about, such as the PPPOE connection of campus telecom broadband, the cause of the wireless router which is invalid in school, wireless’s way of encryption and how to decode and so on. He mainly introduced some experiences when he was engaged in this industry, the presentsituation of network industry and he also forecasted the future market. Let's have a certain understand of network engineering which can help us have a clear plan for the future.三、实习目的本次实习是我们作为网络工程学生的一次知识实践，其主要目的在于：1.掌握局域网的设计组建方法，并知晓对局域网的管理和排错维护等理论知识。
2.熟练运用网络配置命令，主要掌握有单臂路由，静态路由和访问控制列表配置方法。
3.将理论和实际工程结合起来，学会需求分析，增长做工程的见闻。
4.认清社会现实，对计算机相关行业有一定的了解。
四、实习内容分析(一)实现在不同VLAN的两台主机的相互访问。
案例：某企业的需求，需要将两个部门的某两台主机能互相访问。
原理：在两台主机所连的三层交换机上给同VLAN配置ip地址，作为主机的网关，交换机和三层交换机的连接接口配成trunk模式，使不同VLAN通过共享链路与其它交换机中的相同VLAN通信。
实践：二层交换机：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#int f0/2Switch(config-if)#switch accvlan 2Switch(config-if)#int f0/1Switch(config-if)#switch mode trunkSwitch(config-if)#endSwitch#showvlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/3, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/24, Gig1/1, Gig1/2 2 VLAN0002 active Fa0/21002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsup三层交换机：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#ip routingSwitch(config)#vlan 2Switch(config-vlan)#vlan 3Switch(config-vlan)#int f0/2Switch(config-if)#switch accvlan 3Switch(config-if)#intvlan 2Switch(config-if)#ip add 192.168.2.1 255.255.255.0Switch(config-if)#intvlan 3Switch(config-if)#ip add 192.168.3.1 255.255.255.0Switch(config-if)#int f0/1Switch(config-if)#switch trunk en dot1q//给端口封装协议Switch(config-if)#switch mode trunkSwitch(config-if)#endSwitch#showvlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/3, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/24, Gig0/1, Gig0/22 VLAN0002 active3 VLAN0003 active Fa0/21002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupSwitch#showipintbriInterface IP-Address OK? Method Status Protocol FastEthernet0/1 unassigned YES unset upupFastEthernet0/2 unassigned YES unset upupVlan1 unassigned YES unset administratively down downVlan2 192.168.2.1 YES manual up upVlan3 192.168.3.1 YES manual up up验证：PC0 ping PC1注意点：三层交换机封装端口配trunk的原理Cisco设备支持ISL和802.1q（dot1Q）协议。
华为只支持802.1q。
DOT1Q和ISL的区别：DOT1Q是各类产品的VLAN通用协议模式，Dot1q是一种普遍使用的标准，适用所有交换机与路由设备。
支持超过1024vlan,而ISL最多支持1024个vlan。
ISL是CISCO设备的专用协议，适用于Cisco设备。
ISL(Interior Switching Link)交换机间协议用于实现CISCO交换机间的VLAN中继。
它是一个信息包标记协议，在支持ISL接口上发送的帧由一个标准以太网帧及相关的VLAN信息组成。