一、实训目的与要求

本次实训旨在通过实际操作，深化对TCP/IP协议栈的理解，掌握中小型企业局域网的规划、配置与故障排除技能。具体要求包括：独立完成网络拓扑设计，配置路由器与交换机实现VLAN划分与互联，实施访问控制列表进行基础安全防护，并使用常用网络命令进行测试与诊断。

二、实训环境与拓扑

实训在专用网络实验室进行，主要设备包括：Cisco 2911路由器两台，Cisco 2960交换机三台，工作站PC四台，直连线与串口线若干。网络拓扑采用经典的三层结构：核心层、汇聚层和接入层。设计两个业务VLAN（VLAN10 市场部，VLAN20 技术部）和一个管理VLAN，通过路由器实现子网间路由。

三、实训内容与步骤

1. 网络设备基础配置

为所有路由器和交换机配置主机名、管理IP地址及特权密码。例如，在交换机SW1上创建VLAN10和VLAN20，并将相应端口划入对应VLAN。

2. 路由协议配置

在两端路由器上配置OSPF动态路由协议，宣告直连网络，确保总部与分部网络能够相互学习路由表，实现全网互通。

3. 访问控制与安全

在边界路由器上配置标准命名访问控制列表，禁止技术部VLAN访问市场部的文件服务器，但允许其访问互联网及其他资源。

4. 网络测试与诊断

使用ping命令测试连通性，使用traceroute命令追踪数据包路径，使用show ip route、show vlan brief等命令查看设备状态，并对预设的故障点进行排查。

四、实训结果与分析

实训成功实现了预定目标。最终测试表明：同一VLAN内主机可二层互通，不同VLAN间主机通过路由器实现三层互通，且访问控制列表生效，技术部主机无法访问市场部服务器。OSPF路由表建立正确，全网无环路。在故障排除环节，通过逐层检查物理连接、端口状态、IP地址配置及路由表，成功定位了因交换机Trunk端口配置错误导致的VLAN间通信故障。

五、问题与解决方案

问题1：配置OSPF后，分部网络仍无法访问总部服务器。

分析：使用show ip ospf neighbor命令发现OSPF邻接关系未建立。

解决：检查发现连接路由器的串口未在OSPF中宣告。补充网络宣告命令后，邻接关系建立，路由学习正常。

问题2：ACL配置后，技术部主机完全无法上网。

分析：ACL语句顺序存在逻辑错误，第一条拒绝规则匹配了所有流量。

解决：调整ACL语句顺序，将具体的拒绝条目置于前，通用的允许条目置于后，问题解决。

六、实训总结与体会

本次实训将理论知识与动手实践紧密结合，使我深刻认识到网络规划的逻辑性与配置细节的重要性。一个看似微小的配置错误就可能导致整个网络功能异常，这要求网络工程师必须具备严谨细致的作风和系统化的问题分析能力。通过解决路由协议邻接、ACL逻辑等实际问题，我的故障诊断与解决能力得到了实质性提升。我认识到，扎实的理论基础是“知其然”，而丰富的实践操作是“知其所以然”的必经之路。未来我将继续深化对SDN、网络安全等前沿领域的学习，为成为一名合格的网络工程师而努力。