综合组网与配置实验：办公网与学生网隔离及FTP访问控制

该实验报告记录了一次名为“综合组网与配置”的计算机网络实验，由张景曦同学完成，旨在模拟一个学校的网络环境。实验中，接入层使用了S2126交换机，划分了VLAN2（办公网）和VLAN4（学生网），并通过S3550汇聚层交换机与路由器A连接。路由器A通过访问控制列表阻止学生网主机访问FTP服务器，而办公网可以正常访问。实验使用了思科模拟器，并涉及IP配置、VLAN设置、Trunk配置、路由配置和访问控制列表的应用。 实验内容详述： 1. 网络拓扑结构：实验构建了一个包含接入层交换机、汇聚层交换机、路由器和不同VLAN的网络模型，其中学生网和办公网通过VLAN隔离，通过汇聚层交换机实现跨VLAN通信。 2. IP配置：PC0和PC1分别被分配到VLAN10（学生网）和VLAN20（办公网），而FTP服务器则位于特定的网络段中。路由器和交换机的接口也需要相应的IP地址以便于通信。 3. VLAN配置：VLAN2和VLAN4用于办公网和学生网，VLAN3用于网管机。交换机配置中，需要设置Trunk端口允许这些VLAN的数据传输。 4. Trunk配置：交换机的fa0/3端口被设为Trunk模式，允许所有VLAN的数据通过，以实现不同VLAN间的通信。 5. 路由器配置：路由器A和B之间通过路由协议（如OSPF或RIP）共享路由信息，路由器A上设置访问控制列表（ACL）来限制学生网访问FTP服务器。 6. 访问控制列表：访问控制列表在路由器1上应用，允许办公网的主机访问FTP服务器，同时阻止学生网的主机。 7. 实验测试：通过PC0和PC1的ping命令测试网络连通性，验证了VLAN隔离和访问控制列表的有效性。 实验总结强调了实验的价值，不仅复习了VLAN划分、路由配置等基础知识，还提高了学生的问题解决、组网和文档编写能力。通过实验，学生能够更深入地理解网络协议和原理，以及如何在实际环境中应用这些知识。