引言

在信息技術飛速發展的今天，計算機網絡已成為現代社會不可或缺的基礎設施。本次計算機網絡工程實踐，旨在將課堂所學的TCP/IP協議棧、網絡設備原理、路由與交換技術等理論知識，轉化為解決實際問題的工程能力。本報告將詳細記錄實踐目標、實施過程、關鍵技術應用、遇到的問題及解決方案，并最終實踐收獲與未來展望。

一、 實踐目標與拓撲設計

本次工程實踐的核心目標是設計并部署一個小型企業級的園區網絡，需滿足以下需求：

1. 網絡分層與冗余：采用經典的核心-匯聚-接入三層架構，確保網絡結構清晰、易于管理，并在關鍵鏈路與設備上實現冗余備份，提升可靠性。
2. VLAN規劃與隔離：根據部門（如行政、研發、市場）劃分虛擬局域網（VLAN），實現廣播域隔離與訪問控制，提升安全性與網絡效率。
3. 路由互通：在不同VLAN及與外部網絡（模擬互聯網）之間實現互聯互通，主要配置動態路由協議OSPF。
4. 網絡服務與安全：部署DHCP服務器為終端自動分配IP地址；配置訪問控制列表（ACL）實現基礎的安全策略，例如限制特定部門訪問服務器資源。

網絡拓撲基于思科Packet Tracer模擬器構建，包含兩臺核心交換機、多臺匯聚與接入交換機、路由器、服務器及終端PC。

二、 關鍵實施過程與技術應用

1. 基礎連接與VLAN配置

首先在接入層交換機上創建VLAN（如VLAN10-行政，VLAN20-研發，VLAN30-市場），并將相應端口劃分至對應VLAN。在匯聚交換機上配置Trunk鏈路，允許多個VLAN數據通過，并配置VLAN間路由的網關接口（SVI）。

2. 生成樹協議（STP）與鏈路聚合

為防止二層環路，在所有交換機上啟用快速生成樹協議（RSTP），并指定根橋，確保網絡的穩定性。在核心與匯聚交換機之間的關鍵鏈路上，配置以太通道（EtherChannel），將多條物理鏈路邏輯捆綁為一條高帶寬、高可用的聚合鏈路。

3. 動態路由配置

在核心交換機與路由器之間運行OSPF路由協議。將各VLAN的網絡段及互聯鏈路網段宣告至OSPF區域0（骨干區域），實現了網絡內部路由信息的動態學習與最優路徑選擇。路由器同時配置默認路由指向模擬的互聯網ISP。

4. 服務與安全部署

• DHCP服務：在核心交換機或專用服務器上配置DHCP服務池，為不同VLAN指定地址池、網關和DNS服務器，實現終端即插即用。
• 訪問控制：在匯聚交換機三層接口上配置標準或擴展ACL。例如，設置規則僅允許研發VLAN（VLAN20）訪問位于服務器VLAN的代碼庫服務器，而市場部則無權訪問，實現了基于IP地址的初步訪問控制。

三、 故障排查與問題解決

實踐過程中遇到的主要挑戰及解決方案：

1. VLAN間無法通信：排查發現匯聚交換機上SVI接口未正確配置IP地址或處于關閉狀態。通過show ip interface brief命令檢查并更正配置后解決。
2. OSPF鄰居關系無法建立：檢查接口IP地址、掩碼及OSPF區域配置是否一致。發現一處鏈路兩端接口不在同一網段，修正IP地址后，鄰居關系成功建立。
3. 部分PC獲取不到IP地址：檢查DHCP中繼配置。在作為中繼代理的匯聚交換機接口上，需明確指向DHCP服務器的IP地址，配置遺漏導致請求無法轉發，補充配置后問題解決。

四、 測試驗證與成果

通過一系列測試驗證了網絡功能：

• 連通性測試：使用ping和traceroute命令，驗證了同一VLAN內、不同VLAN間以及到模擬互聯網的連通性均正常。
• 冗余測試：手動關閉一條核心匯聚間的物理鏈路，網絡通信在秒級內切換至備份鏈路，未發生中斷，驗證了STP和EtherChannel的冗余效果。
• 策略驗證：從不同部門的PC嘗試訪問受限服務器，結果符合ACL策略預期，安全控制生效。

五、 與展望

本次計算機網絡工程實踐是一次系統的“理論-設計-實施-排錯”全流程訓練。通過動手操作，我深刻理解了網絡分層架構的優越性、動態路由協議的工作機理，以及安全策略在工程中的實際部署方式。解決故障的過程極大地鍛煉了邏輯分析與問題排查能力。

網絡工程領域正朝著自動化、智能化（如SDN、意圖網絡）和更高安全性（零信任網絡）的方向發展。本次實踐為我奠定了堅實的傳統網絡基礎。下一步，我將積極探索Python網絡自動化（NetDevOps）、軟件定義網絡（SDN）控制器配置以及云網絡技術，以期能夠應對未來更復雜、更敏捷的網絡工程挑戰。

（報告正文完）