无线路由器的配置实验报告
无线路由器的配置目的1.掌由器的进入方法2.对路由器进行基本配实验拓扑实验设备（环境、软件）路由器2811两台、PC四台，交换机两台，线缆若干验设计到的基本概念和理论掌握无线路由器的相关概念和配置方法。
实验过程和主要步骤（1）首先在PC0和PT0上，关电源，将有线网卡换为无线网卡（WPM300N）,这两个机器就能正常连无线了。
(2)在PT1上加认证《1》在PT1上配置iP无需配置，自动生成的验证配置：用PT1访问192.168.0.1注：这时需要加认证，此时的用户名和密码是默认的admin在PC0上自动获取iP《2》在无线路由器上配置DNS再次在PC0上自动获取iP《3》给服务器0配置iP《4》在无线路由器上配置静态的iP地址验证：用PC0访问服务器0，能通，原因是PC0在经过无线路由器时，由内部地址转换为外部地址了，所以能通。
而不能用服务器访问到PC0《5》内容：需要让PC2访问服务器2配置PC2配置服务器1在无线路由器上配置允许pc2访问的WWW的端口及所在的协议用PC2访问服务器1《6》为无线路由器设置安全配置，设置秘钥与修改名字心得体会无线路由器的配置的过程是比较繁琐的，需要注意的事情比较多，所以在配置过程中遇到了较大的困难，在询问了老师和同学之后，慢慢的解决了，在这个过程中，我意识到了在进行配置时要一步一步的来，并且要掌握其思想，才能在配置过程中及时的纠错，调试。
计算机网络技术实验心得体会，要详细点写的好一百分送上，每个实验写一篇啊
NSSA原理简介众所周知，OSPF路由协议是目前因特网中应用最为广泛一种IGP，而NSSA则是在该协议发展过程中产生的一种新的属性，她的英文全称是”not-so-stubby” area，一个充满了幽默味道的名字。
要想了解该属性的特征，我们先从路由协议的发展历程讲起。
1.2 从D-V算法到链路状态算法RIP作为最古老的动态路由协议，使用D-V算法来计算路由。
由于当时的网络环境非常简单，所以RIP协议的设计思想也是简洁为本，只求完成最基本的功能。
这样在RIP应用于大型拓扑复杂的网络时，就会出现效率不高、收敛慢、路由自环等问题。
其中尤以路由自环的危害最大。
此时必须有新的路由协议来适应日益复杂的网络，而且新的路由协议必须要解决RIP遇到的所有问题。
由于D-V算法对网络的理解是基于“平面的”——在运行RIP协议的路由器眼中，网络仅仅是由一个个直连的邻居和一条条由邻居通告的路由组成。
这样在网络拓扑变化时难免会导致计算错误，产生自环。
为了彻底解决这个问题，一种全新的算法——链路状态算法应运而生。
该算法从“立体”的角度来看待网络，每一台路由器都理解全局网络的拓扑结构，并依据此来计算路由，由于每台路由器对网络的整体情况“一切尽在掌握”，所以自环的问题被这彻底的解决。
1.3 OSPF协议与区域基于链路状态算法的OSPF协议虽然彻底的解决了路由自环问题，但这种算法本身也有很多固有的缺陷：耗费更多内存资源：每台路由器都必须保存整个网络的拓扑结构（以LSDB的形态）耗费更多CPU资源：该算法的路由计算使用SPF算法，较D-V算法要复杂的多。
计算更为频繁：只要网络中有任何一台路由器的拓扑方生变化，会导致网络中所有的路由器进行SPF计算，而且每台路由器都是将SPF算法重新执行一遍，以便找出变化的路由。
而且，无论是D-V算法还是链路状态的路由协议都存在如下缺陷：没有从协议本身反映出网络的层次结构。
因为实际应用中的一个网络是由各种级别的路由器组成的，有核心层的骨干路由器、汇聚层的高端路由器、接入层的低端路由器。
这些路由器承担的任务不同，处理性能也不一样。
但在路由协议中，所有的路由器都要完成几乎是相同的工作：发送已知的路由给邻居路由器，根据从邻居路由器获得的路由信息计算本地路由表。
虽然每台路由器的接口数量不同，但最终计算得来的路由表的规模基本是一样的。
为了彻底解决上述问题，OSPF提出了区域的概念（AREA），区域是将所有运行OSPF 的路由器人为的分成不同的组，以区域id来标示。
在区域内路由计算的方法不变，由于划分区域之后，每个区域内的路由器不会很多，所有上述缺陷表现得并不严重，带来的后果可以忽略不计。
而在区域之间计算路由时采用D-V算法，这样三个缺点就被成功的规避了。
实际上区域概念的提出意义远不只这些，在划分为区域之后：网络的拓扑结构就与路由协议之间存在了一种对应关系，核心和高端的路由器由于处理能力强，可以规划在骨干区域之中。
因为骨干区域的路由器要承担更多的路由计算任务。
每个单独的区域实际上就是一个独立于网络中其他区域的系统，可以在不同的区域中试行不同的路由策略，使组网规划更为灵活方便。
实际上OSPF 协议在当今的网络中广为流行，不是因为她使用了无环路的链路状态算法，而是因为她提出了区域的概念
1.4 STUB区域STUB区域就是一个对区域概念的最典型的应用。
STUB区域的设计思想在于：在划分了区域之后，非骨干区域中的路由器对于区域外的路由，一定要通过ABR（区域边界路由器）来转发，或者说对于区域内的路由器来说ABR是一个通往外部世界的必经之路。
既然如此，对于区域内的路由器来说，就没有必要知道通往外部世界的详细的路由了，代之以由ABR向该区域发布一条缺省路由来指导报文的发送。
这样在区域内的路由器中就只有为数不多的区域内路由和一条指向ABR的缺省路由。
而且无论区域外的路由如何变化，都不会影响到区域内路由器的路由表。
由于区域内的路由器通常是由一些处理能力有限的低端路由器组成，所以处于STUB区域内的这些低端设备既不需要保存庞大的路由表，也不需要经常性的进行路由计算。
有了STUB属性之后，网络的规划更符合实际的设备特点。
以上描述的只是STUB区域的设计思想，在协议文本中，对STUB区域的精确定义是：STUB区域一定是非骨干区域和非转换区域（可以配置虚连接的区域），并且在该区域中不可传递Type 5类型的LSA。
因为协议的设计者认为路由表中的绝大部分路由均是来自自治系统外部的引入的路由。
（由于OSPF是链路状态算法的路由协议，LSA就是用来描述网络拓扑结构的一种数据结构。
在OSPF 中将LSA分为5类：type1、2两种用来描述区域内的路由信息；type3用来描述区域间的路由信息；type4、5用来描述自治系统外部的路由信息。
）需要注意的是定义中对于过滤TYPE5类型的LSA使用的描述语言是“不可传递”，这就意味着不仅区域外的ASE（自治系统外部）路由无法传递到STUB 区域中，同时STUB区域内部的ASE路由也无法传递到本区域之外。
换一句更通俗的话来描述：STUB区域内的路由器都不可引入任何外部的路由（包括静态路由）。
这样的定义未免太过严厉了。
因为在实际的组网中，并不是所有的设备都会运行OSPF协议。
例如：用户拨号上网时使用的接入服务器就需要连接路由器上因特网，但通常接入服务器上并不支持（也不需要）OSPF协议，而是通过配置静态路由实现路由功能。
很多时候ISP为了保密或易于管理的需要，在连接用户侧的路由器时使用静态路由。
总之：在一个网络中所有的路由器上都配置OSPF，而不使用静态路由的情况几乎是不存在的。
——也就是说STUB区域的适用条件也是不存在的。
1.5 NSSA区域STUB区域虽然为合理的规划网络描绘了美好的前景，但她在实际的组网中又不具备可操作性，未免遗憾。
但此时的OSPF协议已经基本成型，不可能再做大的修改。
为了弥补缺陷，协议设计者提出了一种新的概念NSSA，并且作为OSPF协议的一种扩展属性单独在RFC 1587中描述。
NSSA需要完成如下任务：自治系统外的ASE路由不可以进入到NSSA区域中，但是NSSA区域内的路由器引入的ASE路由可以在NSSA中传播并发送到区域之外。
即：取消了STUB关于ASE的双向传播的限制（区域外的进不来，区域里的也出不去），改为单向限制（区域外的进不来，区域里的能出去）。
由于是作为OSPF标准协议的一种扩展属性，应尽量减少与不支持该属性的路由器协调工作时的冲突和兼容性问题。
为了解决ASE单向传递的问题，NSSA中重新定义了一种LSA——Type 7类型的LSA，作为区域内的路由器引入外部路由时使用，该类型的LSA除了类型标识与Type 5不相同之外，其它内容基本一样。
这样区域内的路由器就可以通过LSA的类型来判断是否该路由来自本区域内。
但由于Type 7类的LSA是新定义的，对于不支持NSSA属性的路由器无法识别，所以协议规定：在NSSA的ABR上将NSSA内部产生的Type 7类型的LSA转化为Type 5类型的LSA再发布出去，并同时更改LSA的发布者为ABR自己。
这样NSSA区域外的路由器就可以完全不用支持该属性。
从上述描述可以看出：在NSSA区域内的所有路由器必须支持该属性（包括NSSA的ABR），而自治系统中的其他路由器则不需要。
由于NSSA是由STUB区域的概念改进得来，所以她的名字叫做： “not-so-stubby” area ，本意是：不是那么STUB的区域。
第2章 NSSA相关配置NSSA的原理不复杂，配置更简单，相关命令只有一条：[Router-ospf]area area-id nssa [ default-route-advertise ] [ no-import-route ] [ no-summary ]area-id：是需要配置成NSSA的区域的区域号。
“[]”内的参数只有在该路由器是ABR时才会生效。
关键字default-route-advertise用来产生缺省的Type-7 LSA，应用了该参数后，在ABR上无论路由表中是否存在缺省路由0.0.0.0，都会产生Type-7 LSA缺省路由；而在ASBR上当路由表中存在缺省路由0.0.0.0，才会产生Type-7 LSA缺省路由。
关键字no-import-route用在ASBR上，使得OSPF通过import-route命令引入的路由不被通告到NSSA区域。
如果NSSA的路由器既是ASBR也是ABR，一般选用该参数选项。
为了进一步减少发送到NSSA区域中的链路状态发布（LSA）的数量，可以在ABR上配置no-summary属性，禁止ABR向NSSA区域内发送summary_net LSAs（Type-3 LSA）。
配置该参数后，ABR会将Type3类型的LSA也过滤掉，即：NSSA区域中也不会出现区域间路由，路由表进一步精简。
既然有缺省路由，那么其他指向区域外的具体路由都是没有必要的了。
该参数推荐配置。
即：如果路由器只是一台区域内路由器，只需配置area area-id nssa即可。
如果是ABR，根据实际需要，选择添加三个可选参数ospf还可以支持流量工程，利用10lsa进行隧道建立\ \ packet tracer这个软件只适合做一些简单的配置。
像range这个命令，它应该是不支持的。
我用GNS3这个软件试了一下，就是可以支持的，用的cisco 2691路由器。
建议复杂的配置用GNS3来操作吧。
R2(config-router)#area 0 ? authentication Enable authentication default-cost Set the summary default-cost of a NSSA\\\/stub area filter-list Filter networks between OSPF areas nssa Specify a NSSA area range Summarize routes matching address\\\/mask (border routers only) sham-link Define a sham link and its parameters stub Specify a stub area virtual-link Define a virtual link and its parametersR2(config-router)#area 0 rangeR2(config-router)#area 0 range ? A.B.C.D IP address to matchR2(config-router)#area 0 range
网络技术基础课程
网络技术课题报告与研究方案 （一）课题名称 计算机网络技术基础课程 （二）课题研究的目的、意义 本课题研究的是关于计算机网络技术基础知识的一门实训课程，为计算机专业的专业基础课。
通过本课程的学习，使学生掌握计算机网络的基础知识，了解数据通信的原理，熟悉计算机网络的组成与体系结构、TCP\\\/IP模型，掌握局域网工作原理和一种流行局域网的应用，了解计算机网络管理和结构化布线的基本概念，掌握Windows 2000 Server下的用户管理及各种网络服务的架设，并培养学生具备简单的组网与网管能力，在体系结构上突出学生的技能训练和创新能力的培养。
通过本课程的学习，学生能够掌握当前先进和实用的网络技术，并能熟练利用Cisco、华为等网络设备（路由器和交换机）设计、构建和维护中小型的企业网络。
学完本课程，学生可以通过教考分离参加一些认证考试。
同时也为今后从事计算机网络的应用、设计与开发打下基础。
（三）课题研究的指导思想 用一定的理论知识点和实际操作步骤进行讲解,再用实训任务进行复习、理解和巩固，由浅入深，使学生通过实际动手操作，逐步掌握网络的组建、管理和应用。
最后写出实训报告。
（四）课题研究的目标 及创新之处 编写切合实际，注重教学内容适合本校及中等职业学校的校本教材，改进教学方法—项目教学法，强化教学理念—注重实践技能的实训教学；强化学生技能训练，提高学生的实训效果，以适应社会需求。
1、 创新了课程组织形式和指导方法 2、 创新了课程考核方法： 具体从参与课程实训工作的态度10%、实训纪律10%、实训能力60%（动手、创新、解决问题、组织协调、沟通、表达等能力）、实训效果20%（高质量完成实训任务或项目开发）等方面进行考核。
3、创新了课程开发和保障模式。
创新了一种符合高等职业教育特点的计算机网络应用型人才培养实训课程的开发模式。
（五）课题研究的基本内容 以专业性和实用性为目的，编写适合职教学生使用的计算机网络技术实训教材 （六）研究条件和可能存在的问题（重点难点） 重点：交换机、路由器的使用与配置、数据中心服务器的配置，网络工程项目规划与设计 难点：交换机的VLAN的划分、路由器静态路由的配置、网络管理与网络安全。
解决办法：在教学过程中引入灵活、多样的教学方法。
案例讲授、演示与角色演练相结合，加强教师指导，采用先进的网络和多媒体等教学手段，“教、学、做”相结合，实行启发式、互动式、案例式、开放式、项目式、自学式、研讨式以及边讲边做边指导的教学方法。
注重对实训现象的讨论和分析，加强阶段性实训效果的评审与考核，围绕职业技能，突出应用能力、创新能力、独立分析和解决问题能力的培养。
（七）课题研究的步骤 1、9月中旬到10月底，整体规划及收集素材 2、11月初到12月初，整理素材并开始编写 3、12月底完成教材的编写 （八）课题研究主要实验内容 1、网络线缆制作 2、对等网的配置 3、绘制局域网拓扑结构图（visio） 4、Internet的接入 5、星型网络的组建 6、主从网络的配置 7、用户管理 8、文件共享和安全性 9、网络打印机安装与管理 10、IE浏览 11、电子邮件收发（foxmail） 12、FTP下载和管理 13、搜索引擎的使用 14、网络安全（防火墙） 15、网络安全（杀毒软件） 16、DHCP的配置 17、DNS的配置 18、FTP服务的配置与使用 19、WWW服务的配置与使用 20、搭建小型局域网 （九）课题研究的方法 文献法、教学实验法 （十）课题研究的成果形式 校本教材 （十一）参考文献 1、《计算机网络技术》 施晓秋主编 中国科学出版社 2003年版 2、《计算机网络实验与实践指导》 施晓秋主编 中国电力出版社 2003年版 3、《思科网络技术学院教程》（上册）CiscoSystem主编人民邮电出版社 2002年版 4、《计算机网络》Andrew S. Tanenbaum .清华大学出版社 5、《数据通信与计算机网络》 高传善等. 高等教育出版社 追问：DHCP的配置,DNS的配置,FTP服务的配置与使用,WWW服务的配置与使用,这些的实训小结怎么写
回答：你自己查看书本知识啊
给你的是实训报告基本框架，当然如果你的字数比较多或者嫌麻烦的话可以稍微少写几点
追问：我想自己动手的话我就不上问问了
回答：DHCP的配置： DHCP 是 动态主机分配协议缩写，它的前身是 BOOTP。
BOOTP 原本是用于无磁盘主机连接的网络上面的：网络主机使用 BOOT ROM 而不是磁盘起动并连接上网络，BOOTP 则可以自动地为那些主机设定 TCP\\\/IP 环境。
DHCP 可以说是 BOOTP 的增强版本，它分为两个部份：一个是服务器端，而另一个是客户端。
所有的 IP 网络设定数据都由 DHCP 服务器集中管理，并负责处理客户端的 DHCP 要求；而客户端则会使用从服务器分配下来的IP环境数据。
它提供三种 IP 定位方式： 网络管理员为某些少数特定的Host绑定固定IP地址，且地址不会过期 自动分配，其情形是：一旦 DHCP 客户端第一次成功的从 DHCP 服务器端租用到 IP 地址之后，就永远使用这个地址。
动态分配，当 DHCP 第一次从 DHCP 服务器端租用到 IP 地址之后，并非永久的使用该地址，只要租约到期，客户端就得释放(release)这个 IP 地址，以给其它工作站使用。
当然，客户端可以比其它主机更优先的更新(renew)租约，或是租用其它的 IP 地址。
动态分配显然比自动分配更加灵活，尤其是当您的实际 IP 地址不足的时候，补充：DNS的配置： DNS 是域名系统 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。
在Internet上域名与IP地址之间是一对一（或者一对多）的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。
DNS 命名用于 Internet 等 TCP\\\/IP 网络中，通过用户友好的名称查找计算机和服务。
当用户在应用程序中输入 DNS 名称时，DNS 服务可以将此名称解析为与之相关的其他信息，如 IP 地址。
因为，你在上网时输入的网址，是通过域名解析系统解析找到了相对应的IP地址，这样才能上网。
其实，域名的最终指向是IP。
在IPV4中IP是由32位二进制数组成的，将这32位二进制数分成4组每组8个二进制数，将这8个二进制数转化成十进制数，就是我们看到的IP地址，其范围是在0～255之间。
因为，8个二进制数转化为十进制数的最大范围就是0～255。
现在已开始试运行、将来必将代替IPv4的IPV6中，将以128位二进制数表示一个IP地址。
DNS域名服务器 域名虽然便于人们记忆，但网络中的计算机之间只能互相认识IP地址，它们之间的转换工作称为域名解析（如上面的 与 218.30.66.101 之间的转换），域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。
补充：FTP服务的配置与使用： (1) 启动FTP服务 (2) 配置FTP服务属性 右击目录树中“默认FTP站点”，从快捷菜单中选择“属性”，打开默认FTP站点属性对话框，然后选择“FTP站点”选项卡，在该选项卡的“IP地址”下拉框中输入与邦定的IP地址，在MS-DOS方式下使用ipconfig命令查看服务器的IP地址并输入该框。
在“TCP端口”中输入网站邦定的端口号，默认是21。
还可以配置最大连接数目、连接超时时间、及安全日志设定等项目。
(3) 配置安全帐号 在“默认FTP站点属性对话框”中，选择“安全帐号”选项卡。
“允许匿名连接”表示用户可以以匿名方式访问该FTP站点，如果不选择复选框，则站点会要求用户提供服务器活动目录中存在的用户名和密码。
“用户名”文本框表示匿名用户将以什么用户身份登录站点，推荐使用“IUSR_服务器名”这一内置帐号。
复选“只允许匿名连接”将使用户只能以匿名用户身份登录站点。
(4)配置FTP服务的主目录 在“默认FTP站点属性”对话框中，选择“主目录”选项卡。
主目录是通过FTP方式连接到服务器上时的根目录。
它可以使服务器上的本地目录，也可以使其它计算机的共享目录，可以分别通过选择“此计算机上的目录”和“另一计算机上的共享位置”这两个单选框来设定，一般使用本地目录。
关于下载和上传权限，系统提供了两种不同的选项，即“主目录”选项卡中位于FTP本地路径下的“读取”和“写入”两个复选框。
复选“读取”则允许下载，否则禁止下载；复选“写入”则允许上传，否则禁止上传。
(5)建立FTP下载文件 打开Windows资源管理器，将要用于FTP的文件和文件加复制到主目录定义的本地目录中去，这时可以从客户端通过FTP方式下载这些文件。
为了方便与进行实验测试，建议同学们在主目录下]建立两个文件夹“test1”和“test2”，并在“test1”文件夹中提供一个名为“file.txt”的文本文件。
追问：小结，心得体会
谢谢
回答：WWW服务的配置与使用 首先要实现WWW服务，现以在RedHat系统的完全安装中为例，这里系统已经为大家安装好了目前在Internet上使用得最多的HTTP服务器Apache，你只需要使用“setup”命令选择该服务，或者直接运行“httpd”即可。
它的安装根目录是在\\\/home\\\/httpd\\\/目录下的，只要使用浏览器按照“IP地址”访问你的Web server，就能够看到Apache的说明文档。
假如你要发行自己的主页，只需要将这些文档放在\\\/home\\\/httpd\\\/Html\\\/下即可，或者是将httpd.conf中的文档根目录修改为你的Windows系统下的目录，这样既可以享受Linux的效率，也可享受Windows的页面制作工具的便利。
但是我们要留意在Linux环境中要区分大小写，所以页面中的文件名最好同一使用大小写。
在Windows环境中的页面文件一般是.htm后缀，而缺省的Linux系统的浏览器Netscap或lyxn解释的页面文件是以.html为后缀的，你只需要在\\\/etc\\\/mime.types中增加如下一行即可：text\\\/html html htm。
同样，你也可以按照注释修改以下配置文件： \\\/etc\\\/httpd\\\/conf\\\/httpd.conf \\\/etc\\\/httpd\\\/conf\\\/Access.conf \\\/etc\\\/httpd\\\/conf\\\/srm.conf 以建立更加强大而灵活的WEB服务器。
补充：最后希望满意
补充：不给分吗
追问：晕倒
要的是在做这些实验时候的心得体会
写总结用的，DNS服务器的构建涉及哪些相关理论，调试过程中出现的相关问题及相应解决办法，个人体会及建议
摘要： 对于一个机械设计人员来说，在产品设计过程中经常会遇到一些机构设计 分析 、机械强度分析等 问题 ，需要不断地查找设计手册并进行校核 计算 ，如能将机械设计手册建立成 Web 数据库，放在 Internet 上的话，当设计人员在产品设计过程中遇到问题时，就可以将已知参数提交给服务器，服务器经过分析计算和数据库查询，将结果返回给用户。
这样，不仅可以方便设计人员，提高设计效率，使他们能有更多时间去开发新产品和 研究 新问题，而且还可以大大地节约产品开发的成本。
本文对基于 Web 的远程机械设计技术广泛分析了当今远程机械设计的 发展 现状。
中国论文联盟 关键词： 远程 机械设计 计算模式 一、机械设计发展概述 传统设计 方法 是经验、类比式的设计方法。
主要采用封闭的收敛设计思维，进行经验类比设计。
在计算方面只进行静态分析，并将载荷、应力进行集中处理，对于计算数据的误差采用增加安全系数的做法。
传统设计方法以手工设计为主，使用简单的工具，进行人工计算画图。
另外，传统设计是一种串行设计，即一个零件从设计到生产是一个阶段的工作完成之后才进行下一个阶段的工作。
如：首先进行初期的规划设计，接着进入总体方案设计，然后由结构设计人员设计出零件的结构，之后完成工艺文件的编制，最后将图纸及工艺规程交给生产工人，加工出零件的原型。
如需改进的话再返回零件的改进信息。
这样，一种产品从设计到正式投产往往要花很多时间，因此开发周期长，并且串行设计过程中，各个环节之间缺乏信息沟通，常导致设计人员之间的合作不协调。
自二战结束以来，世界各发达国家逐渐重视设计 理论 和设计方法的研究，先后产生了许多新概念、新思想、新理论和新技术。
从设计方法来看，国内外先后提出了并行设计、虚拟设计、协同设计，相似性设计、智能设计等新概念；从设计准则来看，出现了优化设计、可靠性设计、有限元等概念，从设计的手段来看，出现了计算机辅助设计，不仅普及了二维设计 CAD 软件，而且功能全面的三维造型软件也进入了实用阶段。
近年来，计算机 网络 技术、 Web 技术和数据库技术的出现和飞速发展，给 现代 机械设计注入了新的生机和活力，机械设计逐渐向数字化、网络化方向发展。
基于 Web 的远程设计正是在这种条件下产生的。
它的出现，使得各制造 企业 可以充分利用 Internet 和 Web 的国际互联性和资源共享性，组建企业间的动态联盟或虚拟设计小组，通过组合分散在各个地域企业的技术优势，发挥各个企业的局部特长，同时不同专业的技术人员可以不受地域的限制，在一个统一且易于访问的平台下进行异地的合作与设计，实现信息的交流和共享，进而快速开发出所需产品，提高产品设计的一次成功率。
作为现代设计的一个重要组成部分，远程机械设计是一个综合了多学科、多技术的研究领域，涉及到机械工程及计算机技术等诸多知识领域。
从机械设计的角度来说，主要研究设计过程的建模、设计优化理论等。
从计算机技术方面来说，应研究如何对现有的设计资源进行组织和发布，使得这些资源能方便异地的设计人员进行查询和调用。
这些资源包括各种专业化的计算、分析程序，供设计使用的数据库和知识库等，所以要研究网络环境下设计资源的获取与调用，设计过程中设计人员之间信息的交流和反馈等，为远程设计中分布式资源的获取和调用提供基础和借鉴。
二、国内外远程机械设计发展 2.1 远程设计的概念和意义 远程设计即让设计人员通过客户端浏览器输入设计参数，服务器自动进行计算和选择，并根据确定的参数返回产品的规格或设计图形。
远程设计技术是现代计算机技术、网络技术和机械设计技术在工程设计上的 应用 ，它缩短了产品的设计周期和节省了设计成本，真正意义上地释放了工程技术人员。
与传统的机械设计相比，远程设计具有以下优点： 1 、缩短产品的开发周期。
2 、避免重复开发。
目前 企业或个人进行的机械产品设计，大部分是自己根据需要来开发设计软件，而不考虑是否有同类软件在市场中存在或者将自己的研究成 果在允许的情况下租赁或免费为他人使用等。
这就形成了重复开发，浪费了大量的人力和物力。
3 、降低了企业资金和人员的投入。
特别是近年来三层 B\\\/S 网络计算模式的出现， 极大地降低了客户端软硬件的配置要求。
远程设计可以为用户建立一个统一的设计平台，所有的设计都在高性能的服务器上运行，客户端只需完成设计任务的输入以及设计中某些参数的选择和结果显示即可。
4 、由于远程设计一般都有提供给用户进行交流和讨论的平台，这就不仅加强了各领域专家之间信息的共享和交换，而且大大提高了一次产品设计的成功率。
2.2 远程设计的国内外研究现状 2.2.1 在国外，有关远程协同设计的研究和应用起步较早，主要有：（ 1 ）早在上世纪 80 年代中期，麻省理工学院学者就从事了这方面的研究，并首次提出 T 计算机支持的协同工作的概念。
（ 2 ） 20 世纪 90 年代中期，美国伯克利加州大学的集成制造实验室在美国国家 科学 基金、美国国防先进制造计划代理福特汽车公司的资助下开展了一个名为 Cybercut 的研究项目，建立了世界上第一个基于 WWW 的设计和制造系统。
（ 3 ）英国建立的 Edinburgh Engineering Virtual Library 网站， 提供工程设计、制造需要的各种信息，在英国建立了基于 Web 的虚拟制造中心，为企业设计、分析、制造等提供服务，提高了企业特别是中小企业的市场竞争能力。
（ 4 ）美国 Microsoft 公司和 Unigraphics Solutions 公司联合研究面向产品全生命周期的基于知识的协同设计支持网络环境“ Design Knowledge Network ，减少了实际时间，降低了设计成本，在快速获取全球设计知识的基础上，进行产品创新设计。
（ 5 ）英国 Liverpool 等大学研究并应用人工智能和 Internet 提供滚动轴承的网络化设计服务。
2.2.2 在国内，有关这方面的研究主要集中在高等院校和科研院所，其中主要有：（ 1 ）以西安 交通 大学润滑理论与轴承研究所为主、国内多家企业和研究机构共同参与建立了国内第一个支持产品协同设计的网站 - 现代产品设计与研究开发网络（ ），旨在推进现代设计，主要提供设计知识的获取，参加的单位还有清华大学、华中理工大学、机械科学研究院、上海交通大学、重庆大学等国内许多著名的高校和科研院所。
（ 2 ）清华大学精密仪器及机械系摩擦学国家重点实验室开发出了基于 Web 的异地合作设计系统 Cdesign ，该系统采用了 Client\\\/Serveer 构架，客户与服务器之间通过 VAW 来完成。
（ 3 ）上海先进制造工程技术研究中心和上海飞机制造公司开发了一个基于 Intemet\\\/web 的异地设计与制造系统，利用其进行跨企业、跨地域的协同产品设计与制造。
另外，国内也有一些相关的网站，如： 中国 机械网（ ）、材料与制造综合信息服务平台等，它们提供机械设计技术数据、制造工艺技术数据等，并把机械设计技术、制造工艺技术、远程设计技术、产品数据库、计算机辅助设计都实现了网络化。
在其中的机械设计技术模块中，用户只须选取自己要使用的设计模块，输入适当的参数就可自动设计出自己所需的零部件；在远程分析模块中，实现了常用机构的参数化仿真与分析。
可是远程设计由于刚刚起步，像其它新兴技术一样还不够完善。
随着 CAD 技术、计算机网络技术、数据库技术及人工智能技术的不断发展，远程设计的 内容 必将越来越丰富，功能越来越强大，所提供的服务也将越来越完善。
三、远程设计系统的技术 研究 系统的总体结构模式的确定是系统在初步设计阶段要完成的一项重要任务。
系统的总体结构模式是系统的基础，只有确定了系统的结构模式之后才能进行下一步的设计和开发。
而 应用 软件的架构是建立在 计算 模式基础之上的，因此，有必要先对 网络 计算模式进行 分析 。
在计算机网络技术的 发展 过程中，先后出现了以大型机为中心的计算模式、以服务器为中心的计算模式、客户机 \\\/ 服务器 (Client\\\/Server) 计算模式，以及随着 Web 技术的成熟而发展起来的浏览器 \\\/ 服务器 (Browse\\\/Server) 计算模式。
中国论文联盟 （ 1 ）通过对两种计算模式的研究和分析， B\\\/S 模式较 US 模式，具有以下优点 : 1 、界面风格统一、可移植 US 模式的客户端往往采用不同的开发工具开发，因此界面不统一，一般来说也互不兼容，难以移植到其它的平台上运行，而 B\\\/S 模式的客户端使用统一的 Web 浏览器，根本就不存在移植性的 问题 ，而且使用非常简单。
2 、跨平台性 B\\\/S 模式的系统较 US 模式的系统有更好的跨平台性，客户端可位于任意的软、硬件平台，因此跨平台的问题得到解决。
3 、易于管理和维护。
C\\\/S 模式的系统针对不同的客户端需要开发不同的应用程序，完成的工作量较大。
一旦系统要进行修改或升级，则要修改所有客户端上的应用程序，工作重复，管理和维护成本较高。
反观 B\\\/S 模式，由于应用软件集中在服务器端的开发和管理，因此应用系统进行升级时，只需更新服务器端的软件即可，无需客户端的参与，因此大大减少了系统维护与升级的成本与工作量。
（ 2 ）远程设计系统的支撑技术 基于 Web 的远程设计是一项涉及多学科多功能的综合活动，其中包括 现代 机械设计技术、 Web 技术、数据库技术等。
1 、机械 科学 技术 机械科学的 理论 与知识是进行远程设计的前提。
没有这些理论知识作根基，远程设计无从谈起。
2 、计算机网络技术 远程设计是以计算机网络为基础的，计算机网络是远程设计系统的运行平台。
所有的设计过程中的信息都要通过网络来传递，网络基础的好坏直接 影响 到远程设计系统的质量，是实现远程设计的关键技术之一。
3 、标准化技术 远程设计的过程中离不开信息的交流，交流的前提就要有一个统一的交流规则，即标准化工作。
4 、数据库、知识库技术 基于 Web 的远程设计过程中需要用到数据库中的许多信息，如设计过程中用到的参数、图表数据等。
这些信息的存储和管理均要数据库作为支持。
数据库技术是远程设计系统的核心技术。
同时，知识库可以实现知识复杂问题的求解评价和建议，可有效地进行智能推理来进行优化设计。
5 、计算机编程技术 计算机编程为远程设计系统提供一系列的应用服务和平台建设。
主要是程序设计语言和存取数据库，如 VB.NET 、 C# 等编程语言和关系数据库的标准语言—结构化查询语言 SQL 等。
6 、多媒体技术和图形浏览技术多媒体技术和图形浏览技术为在线交流、图形浏览提供辅助工具。
参考 文献 ： １ 高福友． Web 数据库交互式动态访问技术分析与比较 . 电脑开发与应用． 2005２ 王君．基于 WEB 的变速箱零件标准化及图档信息综合管理系统的研究与开发．浙江大学硕士论文． 2002 ． 12 ： 13
请问计算机安全审计报告应该如何去写，是否有范文可以参考。
一、引言 随着网络的发展，网络信息的安全越来越引起世界各国的重视，防病毒产品、防火墙、入侵检测、漏洞扫描等安全产品都得到了广泛的应用，但是这些信息安全产品都是为了防御外部的入侵和窃取。
随着对网络安全的认识和技术的发展，发现由于内部人员造成的泄密或入侵事件占了很大的比例，所以防止内部的非法违规行为应该与抵御外部的入侵同样地受到重视，要做到这点就需要在网络中实现对网络资源的使用进行审计。
在当今的网络中各种审计系统已经有了初步的应用，例如：数据库审计、应用程序审计以及网络信息审计等，但是，随着网络规模的不断扩大，功能相对单一的审计产品有一定的局限性，并且对审计信息的综合分析和综合管理能力远远不够。
功能完整、管理统一，跨地区、跨网段、集中管理才是综合审计系统最终的发展目标。
本文对涉密信息系统中安全审计系统的概念、内容、实现原理、存在的问题、以及今后的发展方向做出了讨论。
二、什么是安全审计 国内通常对计算机信息安全的认识是要保证计算机信息系统中信息的机密性、完整性、可控性、可用性和不可否认性(抗抵赖)，简称“五性”。
安全审计是这“五性”的重要保障之一，它对计算机信息系统中的所有网络资源(包括数据库、主机、操作系统、安全设备等)进行安全审计，记录所有发生的事件，提供给系统管理员作为系统维护以及安全防范的依据。
安全审计如同银行的监控系统，不论是什么人进出银行，都进行如实登记，并且每个人在银行中的行动，乃至一个茶杯的挪动都被如实的记录，一旦有突发事件可以快速的查阅进出记录和行为记录，确定问题所在，以便采取相应的处理措施。
近几年，涉密系统规模不断扩大，系统中使用的设备也逐渐增多，每种设备都带有自己的审计模块，另外还有专门针对某一种网络应用设计的审计系统，如：操作系统的审计、数据库审计系统、网络安全审计系统、应用程序审计系统等，但是都无法做到对计算机信息系统全面的安全审计，另外审计数据格式不统一、审计分析规则无法统一定制也给系统的全面综合审计造成了一定的困难。
如果在当前的系统条件下希望全面掌握信息系统的运行情况，就需要对每种设备的审计模块熟练操作，并且结合多种专用审计产品才能够做到。
为了能够方便地对整个计算机信息系统进行审计，就需要设计综合的安全审计系统。
它的目标是通过数据挖掘和数据仓库等技术，实现在不同网络环境中对网络设备、终端、数据资源等进行监控和管理，在必要时通过多种途径向管理员发出警告或自动采取排错措施，并且能够对历史审计数据进行分析、处理和追踪。
主要作用有以下几个方面： 1. 对潜在的攻击者起到震慑和警告的作用; 2. 对于已经发生的系统破坏行为提供有效的追究证据; 3. 为系统管理员提供有价值的系统使用日志，从而帮助系统管理员及时发现系统入侵行为或潜在的系统漏洞; 4. 为系统管理员提供系统的统计日志，使系统管理员能够发现系统性能上的不足或需要改进和加强的地方。
三、涉密信息系统安全审计包括的内容 《中华人民共和国计算机信息系统安全保护条例》中定义的计算机信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
涉密计算机信息系统(以下简称“涉密信息系统”)在《计算机信息系统保密管理暂行规定》中定义为：采集、存储、处理、传递、输出国家秘密信息的计算机信息系统。
所以针对涉密信息系统的安全审计的内容就应该针对涉密信息系统的每一个方面，应该对计算机及其相关的和配套的设备、设施(含网络)，以及对信息的采集、加工、存储、传输和检索等方面进行审计。
具体来说，应该对一个涉密信息系统中的以下内容进行安全审计： 被审计资源安全审计内容 网络通信系统网络流量中典型协议分析、识别、判断和记录，Telnet、HTTP、Email、FTP、网上聊天、文件共享等的检测，流量监测以及对异常流量的识别和报警、网络设备运行的监测等。
重要服务器主机操作系统系统启动、运行情况，管理员登录、操作情况，系统配置更改(如注册表、配置文件、用户系统等)以及病毒或蠕虫感染、资源消耗情况的审计，硬盘、CPU、内存、网络负载、进程、操作系统安全日志、系统内部事件、对重要文件的访问等。
重要服务器主机应用平台软件重要应用平台进程的运行、Web Server、Mail Server、Lotus、Exchange Server、中间件系统、健康状况(响应时间等)等。
重要数据库操作数据库进程运转情况、绕过应用软件直接操作数据库的违规访问行为、对数据库配置的更改、数据备份操作和其他维护管理操作、对重要数据的访问和更改、数据完整性等的审计。
重要应用系统办公自动化系统、公文流转和操作、网页完整性、相关业务系统(包括业务系统正常运转情况、用户开设\\\/中止等重要操作、授权更改操作、数据提交\\\/处理\\\/访问\\\/发布操作、业务流程等内容)等。
重要网络区域的客户机病毒感染情况、通过网络进行的文件共享操作、文件拷贝\\\/打印操作、通过Modem擅自连接外网的情况、非业务异常软件的安装和运行等的审计 四、安全审计系统使用的关键技术 根据在涉密信息系统中要进行安全审计的内容，我们可以从技术上分为以下几个模块： 1.网络审计模块：主要负责网络通信系统的审计; 2.操作系统审计模块：主要负责对重要服务器主机操作系统的审计; 3.数据库审计模块：主要负责对重要数据库操作的审计; 4.主机审计模块：主要负责对网络重要区域的客户机进行审计; 5.应用审计模块：主要负责重要服务器主机的应用平台软件，以及重要应用系统进行审计。
还需要配备一个数据库系统，负责以上审计模块生成的审计数据的存储、检索、数据分析等操作，另外，还需要设计一个统一管理平台模块，负责接收各审计模块发送的审计数据，存入数据库，以及向审计模块发布审计规则。
如下图所示： 安全审计系统中应解决如下的关键技术： 1.网络监听： 是安全审计的基础技术之一。
它应用于网络审计模块，安装在网络通信系统的数据汇聚点，通过抓取网络数据包进行典型协议分析、识别、判断和记录，Telnet、HTTP、Email、FTP、网上聊天、文件共享等的检测，流量监测以及对异常流量的识别和报警、网络设备运行的监测等，另外也可以进行数据库网络操作的审计。
2.内核驱动技术： 是主机审计模块、操作系统审计模块的核心技术，它可以做到和操作系统的无缝连接，可以方便的对硬盘、CPU、内存、网络负载、进程、文件拷贝\\\/打印操作、通过Modem擅自连接外网的情况、非业务异常软件的安装和运行等进行审计。
3.应用系统审计数据读取技术： 大多数的多用户操作系统(Windows、UNIX等)、正规的大型软件(数据库系统等)、多数安全设备(防火墙、防病毒软件等)都有自己的审计功能，日志通常用于检查用户的登录、分析故障、进行收费管理、统计流量、检查软件运行情况和调试软件，系统或设备的审计日志通常可以用作二次开发的基础，所以如何读取多种系统和设备的审计日志将是解决操作系统审计模块、数据库审计模块、应用审计模块的关键所在。
4.完善的审计数据分析技术： 审计数据的分析是一个安全审计系统成败的关键，分析技术应该能够根据安全策略对审计数据具备评判异常和违规的能力，分为实时分析和事后分析： 实时分析：提供或获取审计数据的设备和软件应该具备预分析能力，并能够进行第一道筛选; 事后分析：统一管理平台模块对记录在数据库中的审计记录进行事后分析，包括统计分析和数据挖掘。
五、安全审计系统应该注意的问题 安全审计系统的设计应该注意以下几个问题： 1.审计数据的安全： 在审计数据的获取、传输、存储过程中都应该注意安全问题，同样要保证审计信息的“五性”。
在审计数据获取过程中应该防止审计数据的丢失，应该在获取后尽快传输到统一管理平台模块，经过滤后存入数据库，如果没有连接到管理平台模块，则应该在本地进行存储，待连接后再发送至管理平台模块，并且应该采取措施防止审计功能被绕过;在传输过程中应该防止审计数据被截获、篡改、丢失等，可以采用加密算法以及数字签名方式进行控制;在审计数据存储时应注意数据库的加密，防止数据库溢出，当数据库发生异常时，有相应的应急措施，而且应该在进行审计数据读取时加入身份鉴别机制，防止非授权的访问。
2.审计数据的获取 首先要把握和控制好数据的来源，比如来自网络的数据截取;来自系统、网络、防火墙、中间件等系统的日志;通过嵌入模块主动收集的系统内部信息;通过网络主动访问获取的信息;来自应用系统或安全系统的审计数据等。
有数据源的要积极获取;没有数据源的要设法生成数据。
对收集的审计数据性质也要分清哪些是已经经过分析和判断的数据，哪些是没有分析的原始数据，要做出不同的处理。
另外，应该设计公开统一的日志读取API，使应用系统或安全设备开发时，就可以将审计日志按照日志读取API的模式进行设计，方便日后的审计数据获取。
3.管理平台分级控制 由于涉密信息系统的迅速发展，系统规模也在不断扩大，所以在安全审计设计的初期就应该考虑分布式、跨网段，能够进行分级控制的问题。
也就是说一个涉密信息系统中可能存在多个统一管理平台，各自管理一部分审计模块，管理平台之间是平行关系或上下级关系，平级之间不能互相管理，上级可以向下级发布审计规则，下级根据审计规则向上级汇报审计数据。
这样能够根据网络规模及安全域的划分灵活的进行扩充和改变，也有利于整个安全审计系统的管理，减轻网络的通信负担。
4.易于升级维护 安全审计系统应该采用模块设计，这样有利于审计系统的升级和维护。
专家预测，安全审计系统在2003年是最热门的信息安全技术之一。
国内很多信息安全厂家都在进行相关技术的研究，有的已经推出了成型的产品，另一方面，相关的安全审计标准也在紧锣密鼓的制定当中，看来一个安全审计的春天已经离我们越来越近了。
但是信息系统的安全从来都是一个相对的概念，只有相对的安全，而没有绝对的安全。
安全也是一个动态发展的过程，随着网络技术的发展，安全审计还有很多值得关注的问题，如： 1. 网络带宽由现在的100兆会增加到1G，安全审计如何对千兆网络进行审计就是值得关注的问题; 2. 当前还没有一套为各信息安全厂商承认的安全审计接口标准，标准的制定与应用将会使安全审计跨上一个新的台阶; 3. 现在的安全审计都建立在TCP\\\/IP协议之上，如果有系统不采用此协议，那么如何进行安全审计。
六、小结 安全审计作为一门新的信息安全技术，能够对整个计算机信息系统进行监控，如实记录系统内发生的任何事件，一个完善的安全审计系统可以根据一定的安全策略记录和分析历史操作事件及数据，有效的记录攻击事件的发生，提供有效改进系统性能和的安全性能的依据。
本文从安全审计的概念、在涉密信息系统中需要审计的内容、安全审计的关键技术及安全审计系统应该注意的问题等几个方面讨论了安全审计在涉密信息系统中的应用。
安全审计系统应该全面地对整个涉密信息系统中的网络、主机、应用程序、数据库及安全设备等进行审计，同时支持分布式跨网段审计，集中统一管理，可对审计数据进行综合的统计与分析，从而可以更有效的防御外部的入侵和内部的非法违规操作，最终起到保护机密信息和资源的作用。
Java学习心得
学习感想——思路决定出路人的学习是无止境的，只有不断的学习，才能给自己更丰富，更开阔的思路，经过两天的学习，让我感悟到很多事情，都是有两面性的，穷则变，变则通，出路在于变通，当目前的想法不能成功，说明你的想法有可能是错的，或者是由于没有改变自己的思路或者是懒于改变自己的思路或者是根本不想改变自己的思路，成功总有方法，想成功就要找方法，而思考是一切正确策略和方法的起源，思考其实就是问与答的过程，当你做一件事情没有达到目标时，问自己一个为什么
问自己问题出在了哪里，然后自己给出答案，学会反思学会换位思考。
“没有不好的孩子，只有不好的教育”，例如，在课堂中，在一日生活中孩子没有如我们所预想的那样做一些正确的事情，不能达到我们所要求的目标时，我们只能对孩子着急吗
与其对孩子发脾气，不如改变自己的教育观点理念，反思自己为什么，不能懒于改变自己的思路，就要求别人去适应自己的思路，我们何不反思自己从事情的另一个角度开始着手，可能会有意外收获，就像我们经常说的，给孩子机会孩子就会给你惊喜。
从中，我还深刻的理解到一个道理，大凡世界上能做大事的人，都能把小事做细，做好，做好了每件小事逐渐积累就会发生质变，小事就会变成大事，任何一件小事只要你把它做规范了，做到位了，做透了，你就会从中发现机会，找到规律，从而成就大事，也就是说，一件事情我会做了，但做好了吗，做精了吗，一个人无论从事何种职业，都应该尽心尽责
