模拟校园网络配置：S3上配置RIP动态路由与访问控制

本实验报告名为“12-2019054001-张诗宇-综合组网与配置1”，主要针对计算机网络实验，由学生张诗宇在智能科学与工程系信息安全专业进行，实验时间为2021年7月5日至12月20日。实验目的是通过实践操作，检验学生对于计算机网络基础知识，如网络协议和原理的理解，以及实际应用能力的掌握，包括网络设计、配置、问题解决和协调合作等。 实验内容聚焦在模拟学校的网络拓扑结构，使用Cisco模拟器构建一个有三层交换机S3（S3550）、二层交换机S2、两台路由器RA和RB、三台PC机和一台FTP服务器的环境。网络结构中，S2负责接入层VLAN2（办公网）和VLAN4（学生网），而VLAN2和VLAN4通过S3与路由器A相连。路由器A和B之间通过路由协议（假设为RIP）共享路由信息，确保办公网能够访问B路由器后的FTP服务器。同时，A路由器采用访问控制列表（ACL）策略保护FTP服务器的安全，防止学生网内部主机访问。 实验步骤包括配置PC机和FTP服务器的IP地址，设置VLAN划分，如在S2上创建VLAN2和VLAN4，并将PC机分配至相应的VLAN。在三层交换机S3上，配置四个VLAN（包括VLAN3的网管机），设置接口为trunk模式，并配置动态路由功能。具体步骤包括： 1. 在S3上启用路由功能，将f0/1接口配置为路由接口并分配IP地址。 2. 配置RIP动态路由协议，即在路由器RA上设置接口配置信息并配置动态路由。 3. 同样在路由器RB上，配置其接口和串行口的IP地址，并展示接口配置信息。 4. 最后，通过showintvlan命令检查所有设备的VLAN配置，以及通过动态路由查看S3、RA、RB之间的路由信息。 通过这些步骤，学生不仅掌握了基本的网络配置技能，还锻炼了解决实际问题的能力，提升了网络安全意识，并能在实验报告中清晰地记录和阐述整个过程，从而提高撰写实验报告的能力。