1、2013年7月5日今天来到清远市电脑学校，开始为期5周的工作实习。清远市电脑学校的计算机机房是全校学生的计算机实践操作的学习中心，它负责了我校各专业学生日常的计算机实践学习任务，同时也是我校师生共同学习交流的信息平台。它能否高效稳定的运转直接关系到我校的日常工作的开展。2013年7月6日今天在机房主管的带领下，我进入机房的信息控制中心了解学校整体网格布线的格局，在主管的指导下，学到了许多关于服务器的知识。重温书本上的知识，知道网络服务器是局域网的核心，根据它在网络中所起的作用，还可以进一步分为文件服务器、打印服务器和通信服务器。文件服务器能讲大容量磁盘空间提供给网上客户机使用，接收客户机提出的
2、数据处理和文件存取请求，向用户（客户机）提供各种服务。打印服务器接收来自客户机的打印任务。通信服务器主要负责网与网之间的通信和提供各种调制解调器等多种接口。2013年7月7日今天继续在机房的控制中心实习，今天了解了整个学校的局域网。学校的局域网分为两大部分，为有线局域网和无线局域网，从中学到很多关于有线和无线局域网的知识。局域网由于传输速度快、建设简单、维护简单等特点，在各行业使用的非常广泛。而无线局域网更是一新型的局域网技术，相比较有线局域网，其布线更为简单，特别在楼宇比较复杂，不利于铺设线缆的的情况下，其优点特别突出，但其也存在抗干扰性及穿透性差等方面的缺点。2013年7月8日今天在机房的
3、控制中心学到了局域网接入Internet网其中的一方法FTTX+LAN。FTTX+LAN是是光纤+局域网的英文简称，FTTx+LAN技术是一种利用光纤加超五类网络线方式实现宽带接入方案，实现千兆光纤到小区（大楼）中心交换机，中心交换机和楼道交换机以百兆光纤或五类网络线相连，楼道内采用综合布线，用户上网速率可达10M/100Mbps，网络可扩展性强，投资规模小。技术特点有高速传输、网络可靠、稳定、用户投资少、价格便宜、安装方便、应用广泛。2013年7月9日今天继续学习了昨天的局域网宽带的连接方式。FTTX+LAN是光纤+局域网的英文简称，利用光纤+5类线方式实现千兆到小区、百兆到大楼、十兆到家庭
4、的宽带接入方案，小区内的交换机和局端交换机以光纤相连，小区内采用综合布线，用户上网速率可达10M/100Mbps。此方式适用于住宅小区、智能大厦、现代写字楼 、政府、企业、各类数据中心、学校、酒店。速率高是FTTX+LAN方式的最大特点，因此如VOD、视频会议等一些只有在高速率下才能实现的网络应用在FTTX+LAN方式看来显得绰绰有余。2013年7月10日今天继续控制中心网络的实际工作，学到许多的认证协议，如下：我们学校使用的是IEEE802.1x认证协议，IEEE 802.1x是一种链路层验证机制协议，控制着对网络访问端口即网络连接点的访问，如实施在无线接入点的物理交换端口或逻辑端口。通过控
5、制网络访问，用户可以在多层架构部署第一道防线。在连接设备得到验证之前，网络访问权完全被禁止。得到验证之后，用户可以被提供第2层交换机通常提供的服务以外的附加服务。这些服务包括第3层过滤、速率限制和第4层过滤，而不仅仅是简单的“开/关（on/off）”服务。 链路层验证方案的一个优点是，它只要求存在链路层连接，客户端（在802.1x中称为请求者）不需要分配供验证用的第3层地址，因而降低了风险。此外，链路层验证涉及了所有能够在链路上工作的协议，从而不必为每种协议提供网络层验证。802.1x还能够使执行点尽可能地接近网络边缘，因此可以针对连接设备的特定需求定制细粒度访问规则。2013年7月11日今天
6、深入学习了IEEE802.1x应用环境的特点：(1)交换式以太网络环境 对于交换式以太网络中，用户和网络之间采用点到点的物理连接，用户彼此之间通过VLAN隔离，此网络环境下，网络管理控制的关键是用户接入控制，802.1x不需要提供过多的安全机制。 (2)共享式网络环境 当802.1x应用于共享式的网络环境时，为了防止在共享式的网络环境中出现类似“搭载”的问题，有必要将PAE实体由物理端口进一步扩展为多个互相独立的逻辑端口。逻辑端口和用户/设备形成一一对应关系，并且各逻辑端口之间的认证过程和结果相互独立。在共享式网络中，用户之间共享接入物理媒介，接入网络的管理控制必须兼顾用户接入控制和用户数据安
7、全，可以采用的安全措施是对EAPoL和用户的其它数据进行加密封装。在实际网络环境中，可以通过加速WEP密钥重分配周期，弥补WEP静态分配秘钥导致的安全性的缺陷。 3.802.1x认证的安全性分析 802.1x协议中，有关安全性的问题一直是802.1x反对者攻击的焦点。实际上，这个问题的确困扰了802.1x技术很长一段时间，甚至限制了802.1x技术的应用。但技术的发展为这个问题给出了答案：802.1x结合EAP，可以提供灵活、多样的认证解决方案。 4.802.1x认证的优势2013年7月12日今天开始进入各机房的管理与维护，学校的机房总共有三间大的机房，有一间正在建设当中，各机房日常维护工作主
8、要体现在计算机硬件和软件之间。一、硬件的维护与管理 1.要严格管理，贯彻始终。机房管理内容较多，从广义说，硬件设备的购置或添加、各类软件的选用、软硬件故障检修、用电的安全、网络的连接及其技术、机房卫生等都属于机房的管理内容。2定期检修，及时维护。机房有关设备也有老化、更新、修复等问题，除进行日常的检修外，还应对机房设施存在的缺陷、设备的老化等问题定期检修、更换或完善。坚持每年定期对机房整修一次，进一步总结经验，完善机房管理制度。3、检修同是做好记录也是不可少的，记录可以增加对工作经验的提升有很重要的作用。二、软件的维护 1、如果局域网做的是有盘网络，则可以利用“克隆”技术对网络机房进行常用软件
9、的安装与维护。其优点是便于网络机房的维护，软件拷贝时间短、速度快，最大限度地减少安装软件所花费的时间。2、计算软件系统的还原操作，应用软件的安装、防毒杀毒都非常重要，也是日常维护中的工作。2013年7月13日开始了一天的繁忙工作，今天第一天与学生接触，学生在上机实操，我们作为一个管理人员不停的在机房内走动，时而帮助学生解决计算机在运转中碰到各种的问题，因为机房内计算机的数量比较多，出现问题的计算机也比较多，一天工作下来，也比较累。2013年7月14日今天继续机房的管理与维护工作，在实际的机房维护中学到如何处理细微的软硬件问题懂得了如何判断计算机不能开机，机运行慢，上不了网或网者络总会丢失数据包
10、等问题。比如计算机不能开机，有可能是内存松动，内存的金手指氧化等问题，从听起计算机的报警音能判出一些问题所在。2013年7月15日今天在机房内碰到一部分计算机总会丢失数据包，仔细分析之后学到这方面的一些知识。丢包故障多数由以下几方面问题引起：蠕虫病毒、网线连接距离过长（室内理论有效传输距离为100米，但实际应用中一般以不超过50米为宜）、网线故障（包括水晶头金属物氧化及其他故障）、操作系统自身故障、网卡故障（由于网卡工作频率与网络设备工作频率不相符引起的故障，如千兆网卡配合百兆网络设备等；也可能为网卡物理故障，如设备自然老化或遇到雷击等）、网络设备故障（设备工作环境影响引起，如环境过于潮湿、干
11、燥或电磁干扰严重等，也可能由于设备硬件故障造成）、网络运营商线路问题。2013年7月16日 今天分析了某工作站功过外部中断从网上退出时引起其它工作站死机的现象。从网上中断退出时，恰好打开共享文件而未关闭，没有释放共享的文件资源，造成其它工作站申请共享文件时长时间等待而死机。1、在工作站程序内部采用释放技术，在接到中断命令后，先释放共享资源，然后执行中断处理。2、若已出现死机，则在某台已上线入网的工作站上讲未关闭的共享文件关闭，释放被占用的共享资源。2013年7月17日分析局域网中其他客户机在“网上邻居”上都能互相看见，而只有某一台计算机谁也看不见它，它也看不见别的计算机的解决方法。检查这台计算
12、机系统工作是否正常；检查这台计算机的网络配置；检查这台计算机的网卡是否正常工作；检查这台计算机上的网卡设置与其他资源是否有冲突；检查网线是否断开；检查网线接头接触是否正常。2013年7月18日 今天实习复习了网络设备常见防范措施与维护方法。主要有：1、做好标记。2、为设备提供一个良好的工作环境。3、做好防雷击措施。4、防电磁干扰、防断电、防静电、防灰尘、防撞击和震荡。2013年7月19日今天在机房中学到一些网络诊断命令。Ping：该命令用来检查网络是否能够连通。Netstat：该命令有助于我们了解网络的整体使用情况。Ipconfig：可以用来查询计算机的IP地址及MAC地址。Arp：地址解析协
13、议就负责IP地址解析为MAC地。2013年7月20日今天在机房与控制中心来回查询一些网络故障，从中了解了网络服务器开启后，工作站无法上网的故障：1、工作站中未安装网络文件IPX和Net3.2、网络收发器或网络电缆未安装。3、网络电缆头松动。2013年7月21日今天在机房发现有几台计算机安装网卡后，计算机启动的速度慢了很多，我分析了其中的原因。可能在TCP/IP设置中设置了自动获取IP地址，这样每次启动计算机时，计算机都会主动搜索当前网络中的DHCP服务器，所以计算机启动的速度会大大降低。解决的方法是指定静态的IP地址。2013年7月22日机房的实习快结束了，我总结了一些工作经验:拆卸维护计算机
14、前应注意的几点：1、断开所有电源。2、在打开机箱前，双手触摸地面或者墙壁，释放身上的静电。3、保持一定的湿度，空气干燥也容易产生静电，理想湿度应为40%60%。5、使用电烙铁、电风扇时应接好地线。2013年7月23日今天继续总结工作经验：计算机故障处理的一般性原则学习。分析并找出故障点应按着“先软后硬，先外后内”的原则进行。“先软后硬”的原则，是指分析处理故障时，先尝试作为软件故障来查找和修复，在软件查不出问题的前提下，再从硬件上分析故障的原因。“先外后内”的原则，是指当发生故障时，首先应注意观察故障现象、系统给出的错误提示，仔细检查设备的外部部件是否有机械损伤、接触不良、松动脱落等现象，然后
15、再差些内部部件并进一步的检查。2013年7月24日继续总结硬件故障的分析方法：1、诊断程序检测法2、人工检测法（1）直接观察法，通过看、摸、闻、听等方式找出故障点。（2）敲打法。（3）插拔法，适用于“死机”及“黑屏”等故障的检测。（4）替换法，替换有故障疑点的器件来确定故障。（5）比较法，用相同的好机器进行比较测量。（6）测量法，利用仪器对元器件进行测量。3、专门仪器检测法2013年7月25日继续总结计算机蓝屏故障的解决。1、内存或CPU稳定性欠佳2、病毒或遇到黑客程序攻击3、软件设计兼容性差4、内存容量不足、虚拟磁盘空间不足5、系统臃肿、驱动配置错误6、硬盘、光驱读写错误2013年7月26日
16、结束了20于天的机房工作，转入新机房的建设当中，我主要负责机房的网络建设计主面的工作。今天我也重温了局域网拓扑结构图，设计局域网提结构图主要总线型、环型 、星型和树型结构，而目前常用的结构图主要是树型结构。在新机房的网络建设中我也采用了树型的结构网络。2013年7月27日今天开始铺设双绞线，我重温了双绞线的一些知识。双绞线分为UTP和STP，而UTP又分为3类、4类、5类和超5类、6类和超6类双绞线，铺设一段双绞线最长的长度不能超 过100米。同时我又复习了双绞线的线序，双绞线一般有直通、交叉、和全反3种，直通的做法是双绞线两端采用相同的线序，交叉的做法是双绞线一端采用T-568A，一头采用T
17、-568B，全反的做法是一端的顺序是18，另一端则是81。2013年7月28日用了两天不到的时间铺设好双绞线，今天总结一下经验：1、 铺设双绞线一定要编号，编号顺序一定要与计算机的编号相同。2、 为了避免电磁干扰，铺设的双绞线要与电源线保持一定的距离。3、 还有一些细节也要注意，比如说水晶头制作要严格。2013年7月29日今天开始架设网络设备，树型局域网的核心设备是交换机，我们学校用的二层交换机，我复习了交机的一引起知识：交换机最重要的作用就是转发数据，在黑客攻击和病毒侵扰下，交换机要能够继续保持其高效的数据转发速率，不受到攻击的干扰，这就是交换机所需要的最基本的安全功能。同时，交换机作为整个网络的核心，应该能对访问和存取网络信息的用户进行区分和权限控制。更重要的是，交换机还应该配合其他网络安全设备，对非授权访问和网络攻击进行监控和阻止。2013年7月30日今天是实习的最后一天，马上就要离开工作三个月的单位，很有些恋恋不舍，十分感谢机房主管老师对我的谆谆教诲，在这三个月期间，让我对于专业知识有了更深的了解。师傅，谢谢您！
