《小型网络设计与实践——基于计算机网络实验报告》
小型企业网络设计是计算机网络领域中的一个关键环节，它涉及到网络的高效性、安全性和可扩展性。本实验报告旨在通过实际操作，阐述如何在三层交换设备上构建一个满足特定需求的小型网络，包括VLAN的划分、子网的划分以及静态路由的配置，从而实现内部部门间的通信以及与外部Internet的连接。
需求分析明确指出，要在三层交换设备上创建两个VLAN，分别对应两个部门，以实现部门间的通信。VLAN（虚拟局域网）是一种有效的网络隔离手段，可以提高网络的安全性和管理效率。通过配置VLAN，可以限制广播域，减少不必要的网络流量，同时允许不同VLAN间的通信通过三层设备（如路由器或三层交换机）进行路由。
接下来是网络设计与配置。实验中，我们采用了如下的网络拓扑结构，并在三层交换机上划分了四个VLAN，包括两个部门的VLAN和其他辅助VLAN。配置VLAN的过程涉及进入特权模式和全局配置模式，通过`enable`和`conf t`命令，然后使用`vlan`命令创建和命名VLAN，接着使用`switchport access vlan`命令将接口分配到相应的VLAN。验证VLAN配置是否成功，可以通过`show vlan`命令查看。
子网划分是网络设计中的重要步骤，可以有效地利用IP地址空间并提高网络管理效率。在这个实验中，202.194.1.0/24的网络地址被划分为四个子网，每个子网的前缀长度为/26，这使得每个子网有62个可用的IP地址。子网划分完成后，静态路由配置紧接着进行。静态路由是手动配置的路径，用于指导数据包在没有动态路由协议的情况下在网络中转发。实验中，PC、FTP服务器和Web服务器的IP地址已经分配好，可以直接在Desktop->IP Configuration中配置。对于路由器R1和R2，我们需要在接口配置模式下分配IP地址，并激活接口。
路由配置是网络通信的关键。三层交换机上，由于只有一个非直连网络，只需配置一条静态路由，指向外部Internet的网关。而路由器R1和R2则需要为每个子网配置相应的静态路由，确保内部网络的各个部分能够正确地互相通信。
实验通过模拟软件进行了通信测试，包括FTP服务器与R2之间的通信，PC1与R2的通信，以及PC0与Web服务器的通信。通过成功的发包截图，证明了网络设计和配置的有效性。
总结，本次实验展示了小型企业网络设计的基本流程，包括VLAN划分、子网划分和静态路由配置等核心概念。这些技能对于理解和实施企业网络架构至关重要，也体现了网络工程师在解决实际问题时所必须掌握的技术。通过实践，我们可以更好地理解网络原理，提升网络管理能力。
