Отчет по практике для системного администратора

     Содержание 

     Введение

     Задание на производственную практику

     1. План выполнения работ в период  практики

     2. Описание работ, выполненных в  период практики

     2.1. Изученные материалы

     2.2. Выполнение индивидуального задания 
Введение 

     Производственная  практика является важным этапом подготовки квалифицированных специалистов. Она является видом учебно-вспомогательного процесса, в ходе которого закрепляется теоретические знания на производстве. Практика является завершающим этапом в процессе подготовки инженера к самостоятельной производственной деятельности.

     Она являлась подготовкой к работе с аппаратными и программными компонентами локальных вычислительных сетей.

 

      Задание на производственную практику

      

     Целью производственной практики является изучение аппаратных и программных компонент локальной вычислительной сети и приобретение практических навыков их применения.

     Задачи, решаемые в процессе прохождения  практики:

     Изучение  вопросов научной организации труда  и управления производством, техники безопасности и охраны труда;

     Приобретение  опыта работы с технологической документацией;

     Выбор темы дипломного проекта;

     Сбор  и изучение материалов, необходимых  для выполнения дипломного проекта.

 

      1 План выполнения  работ в период  практики 

     Изучение  технической документации на структурированные  кабельные системы.

     Монтаж  и сертификация структурированных кабельных систем.

     Изучение технической документации на коммутатор.

     Конфигурирование  коммутатора через консоль.

     Конфигурирование  “клиентского” ПО для работы в  сети.

 

      2 Описание  работ, выполненных в период практики 

     2.1 Изученные материалы 

     Ознакомился с технической документацией на структурированные кабельные системы, получил задание на производственную практику.

     Ознакомился с компонентами, применяемыми при  создании структурированных кабельных  систем: электрических и оптических кабелях, коммутационно-распределительных устройствах, шнурах, монтажном оборудовании и декоративных коробах. 

     2.2 Выполнение индивидуального  задания 

     1) конфигурирование коммутатора через консоль

     D-Link 3624i - 20-портовый управляемый коммутатор, поддерживающий стандарты Ethernet и Fast Ethernet, с возможностью установки блоков Gigabit Ethernet. Скорость передачи данных и скорость фильтрации пакетов между портами при 100% загрузке составляет 14880 пак/с (при работе в режиме 10 Мбит/с), 144810 пак/с (при работе в режиме 100 Мбит/с) или 1448100 пак/с (при работе в режиме 1000 Мбит/с).

     Все порты автоматически переключаются  между 10/100 Мбит/с и полнодуплексным/полудуплексным режимами работы. В режиме самообучения коммутатор может содержать в  адресной таблице до 12 тысяч MAC-адресов, время жизни которых варьируется от 10 до 9999 секунд. Коммутатор поддерживает фильтрацию broadcast-штормов, протокол IGMP (Internet Group Multicast Protocol - широковещательный протокол взаимодействия групп сети Internet), алгоритм Spanning Tree и VLAN.

     Коммутатор  D-LINK 3624i

     Управление  коммутатором D-Link 3624i (далее – коммутатор) возможно тремя способами:

     локально  через последовательный порт коммутатора  RS-232 (Diagnostics port);

     через сеть по протоколу TCP/IP telnet;

     через сеть по протоколу http.

     Первоначальная  конфигурация должна осуществляться через  консоль, подключенную к Diagnostics-порту.

     Для получения доступа к управлению коммутатором необходимо обратиться к  последовательному порту рабочей  станции, подключенной к Diagnostics-порту свитча. На экране появится окно регистрации (рисунок 1.2).  

     

     Рисунок 1.2 - Регистрация на коммутаторе 

     После регистрации пользователь попадает в меню управления коммутатором. Его структура (при управлении по telnet и локально) выглядит следующим образом:

     System Configuration

     Configure IP Address

     Configure Switch Stack

     Information of Individual Switch Unit

     Advance Settings

     Configure Port

     Configure Trunk Groups

     Configure Port Mirroring

     Configure Spanning Tree Protocol

     STP Switch Settings

     STP Port Settings

     Configure Filtering and Forwarding Table

     Configure Static Forwarding Table

     Configure MAC Address Filtering

     Configure Static Multicast Filtering

     Configure IGMP

     Configure VLANs & MAC-based Broadcast Domains

     Configure MAC-based Broadcast Domains

     Configure Port-based VLANs

     Configure 802.1Q VLANs

     Configure GMRP

     Configure Console

     Network Monitoring

     Traffic Statistics

     Port Utilization

     Port Traffic Statistics

     Port Packet Error Statistics

     Port Packet Analysis Statistics

     Browse Address Table

     Switch History

     Browse IGMP Status

     Community Strings and Trap Receivers

     Update Firmware and Configuration Files

     User Accounts Management

     Create/Modify User Accounts

     User Accounts Control Table

     System Utilities

     Ping Test

     Save Settings to TFTP Server

     Save Switch History to TFTP Server

     Clear Address Table

     Factory Reset

     Save Changes

     Restart System

     Logout

     Настройка VLAN

     В коммутаторах D-Link используются три типа VLAN и широковещательных доменов: IEEE 802.1Q VLAN, VLAN на базе портов и широковещательные домены на базе MAC-адресов. В одном устройстве в данный момент времени можно реализовать только одну из этих технологий. Применение широковещательных доменов на базе MAC-адресов и VLAN на базе портов ограничено одним коммутатором и устройствами, непосредственно подключенными к нему. VLAN по стандарту IEEE 802.1Q поддерживают метки пакетов, которые позволяют распределять VLAN по всей локальной сети (при условии, что все коммутаторы сети поддерживают стандарт IEEE 802.1Q).

     Все типы VLAN позволяют сегментировать сеть с целью уменьшения размеров широковещательных  доменов. Все широковещательные, многоадресные, и неизвестные пакеты, попадающие в коммутатор с определенной VLAN или широковещательного домена, пересылаются только станциям (на базе MAC-адресов) или на порты (802.1Q и на базе портов), которые являются членами данной VLAN или широковещательного домена. VLAN 802.1Q можно настроить так, чтобы ограничить распространение одноадресных пакетов для членов определенной VLAN, таким образом, обеспечивая некоторую степень безопасности сети.

     Меню VLAN Configuration отображает состояние текущего VLAN режима и позволяет назначить  один из типов виртуальной сети. Пожалуйста, обратите внимание, что  коммутатор может поддерживать только один режим в один момент времени. Каждый раз, когда режим изменен, коммутатор должен быть перезагружен прежде, чем новый режим активизируется.

     Конфигурация VLAN на основе MAC-адресов

     Коммутатор  поддерживает вплоть до 12 широковещательных  доменов, построенных на основе MAC-адресов.

     Поскольку MAC-адреса жестко привязаны к сетевому интерфейсу станции, администратор сети может физически перемещать станцию, сохраняя ее членство в широковещательном домене. Это удобно в сетях, где станции часто перемещают, например, где люди, использующие ноутбуки, постоянно подключаются в разных частях сети.

     Установка широковещательных доменов по МАС-адресам - сравнительно простой процесс. Просто создается широковещательный домен, назначается его имя (описание) и  добавляются MAC-адреса для станций, которые будут участниками домена.

     В меню коммутатора выбирается тип  виртуальной сети (рисунок 1.3), перебирая  значения с помощью клавиши «пробел» в строке Restart VLAN Mode. Строка Current VLAN Mode отображает тип VLAN, установленный в данный момент.

     После перезагрузки коммутатора в меню появится еще одна строка: Configure MAC-based Broadcast Domains.

     Для создания широковещательного домена создал домен в меню Add/Remove MAC-based Broadcast Domains (System Configuration ® Configure VLANs & MAC-based Broadcast Domains ® Configure MAC-based Broadcast Domains) и ввели МАС-адреса в меню Add/Remove MACbased Broadcast Domain Members. После этого коммутатор перезагрузили.  

     

     Рисунок 1.3 - Экран меню конфигурации VLAN 

     2) конфигурирование “клиентского”  ПО для работы в сети.

       Настройка клиентской части VPN под Windows 2000 Server.

     Для того чтобы приступить к настройке  нам нужно зайти в систему  с учётной записью Администратора.

     На  рабочем столе мы найдём иконку Моё  сетевое окружение.

     Щелкнем по ней правой кнопкой мыши, в контекстном меню выберем Свойства, откроется окно Сеть и удалённый доступ к сети.

       Нам нужно щелкнуть два раза  левой кнопкой мыши по иконке  Создание нового подключения.  Появится окно мастера в этом  окне ми нажмём кнопку Далее.

     В появившемся окне выберем пункт Подключение к виртуальной частной сети через Интернет и нажмём кнопку Далее.

     В следующем окне в текстовое поле нужно ввести IP-адрес сери VPN например 157.54.0.1 и нажать кнопку Далее как показано ниже: 

     

 

       В следующем окне нужно указать, что это соединение будет доступным для всех пользователей или доступным только для меня, теперь определим, хотим ли мы сделать создаваемое подключение VPN только для себя, или для всех пользователей, которые могут работать с компьютером.

     Из  соображений безопасности есть смысл создать каждому пользователю своё подключение, а не использовать общее поэтому мы создаём это подключение только для одного пользователя и нажимаем кнопку Далее.

       Теперь в следующем окне введём (или оставим без изменений) в соответствующем поле имя подключения, под которым оно будет храниться в папке Сеть и удалённый доступ, мы назовём его VPN.

       Мы создали VPN соединение и сейчас мы его настроим.