邓宇燊综合组网实验报告：VLAN配置与访问控制

"邓宇燊同学的本科实验报告——综合组网与配置，该实验旨在通过模拟学校网络拓扑，加深学生对网络协议和原理的理解，提升组网技能和实际操作能力。实验中，学生网（VLAN4）与办公网（VLAN2）通过汇聚层S3550交换机与路由器A相连，路由器A使用访问控制列表限制学生网访问FTP服务器。实验设备包括PC1、PC0、网管机PC2、FTP服务器Server0和接入层交换机Switch0等，使用Cisco Packet Tracer 8.1进行模拟。" 在这次“综合组网与配置”的实验中，邓宇燊同学所在的小组需要模拟一个学校网络环境，其中涉及了多种网络技术和设备配置。实验的网络拓扑结构包括接入层、汇聚层以及路由器之间的连接。接入层使用S2126交换机，分别划分为学生网VLAN4和办公网VLAN2，这两个VLAN通过汇聚层的S3550交换机与路由器A进行通信。路由器A上的VLAN3用于存放网管机，它通过路由协议学习到通往B路由器（后面有FTP服务器）的路径。 实验的核心任务之一是实现VLAN间的通信，这通常通过三层交换机或路由器来完成。在本实验中，路由器A起到了这个作用，它不仅提供了VLAN间的路由，还通过访问控制列表（ACL）实施安全策略，防止学生网（10.1.4.0/24）内的主机直接访问重要的FTP服务器（30.1.1.1）。访问控制列表可以根据IP地址、端口等条件过滤流量，确保网络安全。 实验配置包括各个设备的IP地址、子网掩码和默认网关的设定。例如，学生网主机PC1的IP地址为10.1.4.1，办公网主机PC0的IP地址为10.1.2.1，它们的子网掩码均为255.255.255.0，而默认网关分别是10.1.4.254和10.1.2.254。此外，网管机PC2的IP地址是10.1.3.1，FTP服务器Server0的IP地址是30.1.1.1，它们的子网掩码和默认网关也相应设置。 实验流程要求小组成员共同完成，并在实验前提交预习报告，详细描述IP配置、设备连接等。实验后，小组成员需进行实验汇报。整个实验过程旨在提高学生的团队协作能力和实验报告写作技巧，同时巩固和应用所学的网络理论知识。