网络协议GNS3校园网实验

### 使用 GNS3 进行校园网实验的网络协议配置教程

#### 实验环境准备
为了构建一个模拟的校园网环境，需先准备好所需的设备模型。通常情况下会使用路由器、交换机和终端设备来代表不同的子网节点。对于本案例而言，可以采用两台三层交换机（ESW1 和 ESW2），一台二层接入交换机（ASW），三台PC作为不同部门的工作站，并利用虚拟机代替物理计算机以便于管理和扩展。

#### 配置静态 IP 地址
每台 PC 或者虚拟机都需要设置固定的 IP 地址以确保稳定通信。假设三个子网分别为 `192.168.1.x`、`192.168.2.x` 及 `192.168.3.x`，则对应地给各工作站分配如下地址范围内的唯一IP[^2]：

ifconfig eth0 192.168.1.2 netmask 255.255.255.0 up    # 对于第一个子网中的主机
route add default gw 192.168.1.1                      # 设置默认网关指向连接到核心交换机接口

#### 启用动态路由协议 RIP
为了让整个校园内部能够自动发现并维护最优路径，在核心交换机上启用RIP v2 动态路由协议是非常必要的。具体命令序列如下所示[^3]:

ESW1#conf t
ESW1(config)#router rip
ESW1(config-router)#version 2                         ! 选择RIPv2版本
ESW1(config-router)#network 192.168.1.0               ! 宣告直连网络
ESW1(config-router)#network 192.168.2.0               
ESW1(config-router)#network 192.168.3.0              
ESW1(config-router)#exit
ESW1(config)#end
ESW1#wr                                                 ! 将当前运行配置保存至启动配置文件中

#### 应对潜在的安全威胁
在网络设计阶段就应该考虑到可能遇到的各种攻击形式，比如 ARP 欺骗、DDoS 攻击等。可以通过实施严格的访问控制列表 (ACL)，开启端口安全特性等方式增强系统的防护能力[^1]。

#### 测试与验证
完成上述所有步骤之后，应该进行全面的功能性和安全性测试，确认所有的服务都能够按照预期工作，同时也要检查是否有任何未授权的行为发生。