综合组网与配置实验：深化网络理解与安全控制

本实验名为"综合组网与配置1", 主要针对计算机网络理论的实际应用进行操作，旨在暨南大学智能科学与工程专业的信息安全专业学生陈俊文（学号2019051113）进行学习。实验的核心目标包括深化理解网络协议和原理，提升网络问题解决能力，增强组网和实际操作技巧，锻炼团队协作及报告写作能力。 实验环境设定在一个学校网络中，接入层采用S2126交换机，将学生网VLAN20和教师网VLAN40分开，通过汇聚层S3550连接到路由器A。路由器A与B之间通过路由协议共享路由信息，办公网可以访问B路由器后的FTP服务器。为了保障网络安全，A路由器使用访问控制列表阻止学生网内的主机访问重要FTP服务器，并在三层交换机上配置路由表。 实验过程分为几个关键步骤： 1. 在三层交换机S2上，创建四个VLAN（VLAN20、VLAN30、VLAN40和VLAN10），每个VLAN代表不同的功能区域。使用动态路由协议RIP，确保不同VLAN内的主机能够相互通信，同时配置F0/24接口为trunk模式，以便于S2与S1间的通信。 2. 二层交换机S1负责连接VLAN20和VLAN40，分别放置PC1和PC2，同样调整F0/24为trunk模式。此外，还配置了端口镜像功能，便于对PC3的流量监控。 3. 路由器R1配置了GE0/1和S0/2端口，启用RIP协议并设置了访问控制列表来限制VLAN20的访问权限，以保护FTP服务器。 4. 路由器R2也配置了类似的功能，用于路由转发。 整个实验不仅涉及基础的网络设备配置，还包括网络协议的实践应用，如动态路由的配置和访问控制列表的管理，这些都是IT专业学生必备的技能。通过这个实验，学生不仅可以掌握硬件配置，还能理解并运用网络安全策略，增强实际操作经验和问题解决能力。最后，完成实验后还需撰写详细的实验报告，总结学习成果和遇到的问题，进一步提升文档写作技巧。