网络工程与组网技术实验报告：综合组网配置与管理

"东南大学网络工程与组网技术实验提供了全面的网络组建和配置实践，旨在帮助学生理解和掌握网络基础知识。实验涵盖了IP及VLAN规划、DHCP配置、远程管理、环路避免、路由配置、隧道技术和策略配置等多个方面，旨在提升学生的网络实践能力。" 在本次综合组网实验中，学生需要完成以下关键知识点： 1. **IP及VLAN规划**：根据提供的地址段，需要合理规划IP地址以节省资源，同时根据各部门规模划分VLAN，以隔离广播域，提高网络效率。例如，南京总部和上海办事处各有不同的地址段，需要进行有效的IP分配和VLAN划分。 2. **DHCP配置**：为市场部门配置DHCP服务器，确保DNS服务器设置正确，并设置地址租期，排除网关地址，以避免冲突。 3. **远程配置管理**：在指定设备上启用TELNET服务，设定访问权限，仅允许运维部门登录，并对登录密码进行加密，以增强网络安全。 4. **防止环路**：通过配置聚合链路，如LAG（Link Aggregation Group），来避免交换机间的环路问题，提高链路冗余和带宽。 5. **路由配置**：运用OSPF（Open Shortest Path First）协议在总部内部建立动态路由，R1与ISP R2间采用EBGP（External Border Gateway Protocol）实现不同AS间的路由交换。上海分部则使用静态路由。 6. **IPv6网络配置**：分配IPv6地址并利用静态路由实现总部与上海办事处之间的V6网络互通。针对无法直接互通的IPv6网络，需在R1-R3之间建立6to4隧道。 7. **策略配置**：包括安全监管和带宽优化。安全监管要求跨交换机的部门互访必须通过特定路径，如R1，以强化监控；带宽优化则是针对DC区域的外网流量进行控制，可能涉及到QoS（Quality of Service）策略的设置，确保关键流量优先。 这个实验旨在通过实际操作让学生深入理解网络架构、路由协议、安全策略以及网络管理等方面的知识，对于没有基础的学生来说，这是一个很好的学习和提升的机会。完成这个实验不仅需要理论知识，还需要具备解决实际问题的能力。