# 网络基础综合实验

## 一、项目需求

万和IT教育组织架构图：

<img src="文档.images/image-20260401111719713.png" alt="image-20260401111719713" style="zoom:50%;" /> 

请为万和IT教育设计组网，实现以下需求：确保每个部分之间能够互相通信。



## 二、项目设计

### 2.1 网络规划

| 一级部门 | 二级部门       | 地址段          |
| -------- | -------------- | --------------- |
| 总裁办   | 财务、后勤保障 | 192.168.30.0/24 |
| 销售部   | 销售一部       | 192.168.11.0/24 |
| 销售部   | 销售二部       | 192.168.12.0/24 |
| 产品部   | 产品一部       | 192.168.21.0/24 |
| 产品部   | 产品二部       | 192.168.22.0/24 |

核心路由器 R2 连通所有网段：

1. 192.168.30.0/24，连接总裁办
2. 192.168.10.0/24，连接销售部
3. 192.168.20.0/24，连接产品部

### 2.2 网络拓扑

![image-20260401140827085](文档.images/拓扑图.png)

## 三、配置过程

### 3.1 绘制拓扑图

> 绘制过程省略。

绘制注意事项： 

1.  **先梳理网络逻辑再画图**：明确网络分层（核心层/汇聚层/接入层/终端）、设备清单、端口/IP/网段信息，避免边画边改导致混乱。
2.  **统一设备图标与命名规范**：使用标准网络设备图标，按规则命名（如路由器R1、交换机LSW1、终端PC1），端口名严格按设备实际格式标注（如`GE 0/0/1`）。
3.  **保证布局层级清晰、链路不交叉**：按层级分层布局，用水平/垂直直线连接，禁止链路交叉，设备间留足标注空间。
4.  **完整、规范标注核心信息**：统一用`IP/掩码`格式标注终端/端口IP，明确标注设备名、端口号，所有标注对齐、字号一致。
5.  **核对端口与IP对应关系**：确保设备端口号、IP地址、链路连接关系完全匹配，避免端口错配、IP冲突。
6.  **区分设备角色与链路类型**：标注清楚路由器、交换机、终端的功能角色，明确链路类型（如GE千兆以太网）。
7.  **保持整体美观易读**：控制标注位置不遮挡链路/设备，颜色、字体统一，让拓扑图逻辑一目了然。
8.  **完成后自查校验**：检查是否漏标信息、链路是否连通、IP网段是否规划合理，修正所有细节错误。

### 3.2 配置 PC 网络信息

以PC1 为例

<img src="文档.images/image-20260401112542284.png" alt="image-20260401112542284" style="zoom: 40%;" /> 

### 3.3 配置服务器

#### 3.3.1  配置 web 服务器

在桌面上创建 `web` 目录，在目录中创建文件 `welcome.html`，文件内容：**欢迎参加万和IT教育培训**。

<img src="文档.images/image-20260401135938771.png" alt="image-20260401135938771" style="zoom:50%;" /> 

#### 3.3.2  配置 ftp 服务器

在桌面上创建 `ftp` 目录，在目录中创建文件 `readme.txt`，内容自定义。

<img src="文档.images/image-20260401140548413.png" alt="image-20260401140548413" style="zoom:50%;" /> 

### 3.4 配置交换机

本次实验交换机是二层通信，保持默认配置即可。

### 3.5 配置路由器

#### 3.5.1 配置 R1

```ini
# 切换到系统视图
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.

# 设置系统名称
[Huawei]sysname R1

# 关闭提示信息
[R1]undo info-center enable 
Info: Information center is disabled.

# 配置接口G0/0/1地址
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip ad	
[R1-GigabitEthernet0/0/1]ip address 192.168.11.254 24
[R1-GigabitEthernet0/0/1]quit

# 配置接口G0/0/2地址
[R1]interface GigabitEthernet 0/0/2
[R1-GigabitEthernet0/0/2]ip address 192.168.12.254 24
[R1-GigabitEthernet0/0/2]quit

# 配置接口G0/0/3地址
[R1]interface GigabitEthernet 0/0/3
[R1-GigabitEthernet0/0/3]ip address 192.168.10.1 24
[R1-GigabitEthernet0/0/3]quit

# 验证接口配置信息
[R1]display ip interface brief 
*down: administratively down
!down: FIB overload down
^down: standby
(l): loopback
(s): spoofing
(d): Dampening Suppressed
The number of interface that is UP in Physical is 4
The number of interface that is DOWN in Physical is 7
The number of interface that is UP in Protocol is 4
The number of interface that is DOWN in Protocol is 7

Interface                         IP Address/Mask      Physical   Protocol  
Ethernet0/0/0                     unassigned           down       down      
Ethernet0/0/1                     unassigned           down       down      
GigabitEthernet0/0/0              unassigned           down       down      
GigabitEthernet0/0/1              192.168.11.254/24    up         up        
GigabitEthernet0/0/2              192.168.12.254/24    up         up        
GigabitEthernet0/0/3              192.168.10.1/24      up         up        
NULL0                             unassigned           up         up(s)     
Serial0/0/0                       unassigned           down       down      
Serial0/0/1                       unassigned           down       down      
Serial0/0/2                       unassigned           down       down      
Serial0/0/3                       unassigned           down       down 


# 使用默认路由与其他网段通信
[R1]ip route-static 0.0.0.0 0 192.168.10.2

# 验证路由信息
[R1]display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 9        Routes : 9        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        0.0.0.0/0   Static  60   0          RD   192.168.10.2    GigabitEthernet 0/0/3
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
   192.168.10.0/24  Direct  0    0           D   192.168.10.1    GigabitEthernet 0/0/3
   192.168.10.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet 0/0/3
   192.168.11.0/24  Direct  0    0           D   192.168.11.254  GigabitEthernet 0/0/1
 192.168.11.254/32  Direct  0    0           D   127.0.0.1       GigabitEthernet 0/0/1
   192.168.12.0/24  Direct  0    0           D   192.168.12.254  GigabitEthernet 0/0/2
 192.168.12.254/32  Direct  0    0           D   127.0.0.1       GigabitEthernet 0/0/2
```



#### 3.5.2 配置 R3

```ini
# 切换到系统视图
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.

# 设置系统名称
[Huawei]sysname R3

# 关闭提示信息
[R3]undo info-center enable 
Info: Information center is disabled.

# 配置接口G0/0/1地址
[R3]interface GigabitEthernet 0/0/1
[R3-GigabitEthernet0/0/1]ip ad	
[R3-GigabitEthernet0/0/1]ip address 192.168.21.254 24
[R3-GigabitEthernet0/0/1]quit

# 配置接口G0/0/2地址
[R3]interface GigabitEthernet 0/0/2
[R3-GigabitEthernet0/0/2]ip address 192.168.22.254 24
[R3-GigabitEthernet0/0/2]quit

# 配置接口G0/0/3地址
[R3]interface GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.20.1 24
[R3-GigabitEthernet0/0/0]quit

# 验证接口配置信息
[R3]display ip interface brief 
*down: administratively down
!down: FIB overload down
^down: standby
(l): loopback
(s): spoofing
(d): Dampening Suppressed
The number of interface that is UP in Physical is 4
The number of interface that is DOWN in Physical is 7
The number of interface that is UP in Protocol is 4
The number of interface that is DOWN in Protocol is 7

Interface                         IP Address/Mask      Physical   Protocol  
Ethernet0/0/0                     unassigned           down       down      
Ethernet0/0/1                     unassigned           down       down      
GigabitEthernet0/0/0              192.168.20.1/24      up         up        
GigabitEthernet0/0/1              192.168.21.254/24    up         up        
GigabitEthernet0/0/2              192.168.22.254/24    up         up        
GigabitEthernet0/0/3              unassigned           down       down      
NULL0                             unassigned           up         up(s)     
Serial0/0/0                       unassigned           down       down      
Serial0/0/1                       unassigned           down       down      
Serial0/0/2                       unassigned           down       down      
Serial0/0/3                       unassigned           down       down 

# 使用默认路由与其他网段通信
[R3]ip route-static 0.0.0.0 0 192.168.20.2

# 验证路由信息
[R3]display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 9        Routes : 9        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        0.0.0.0/0   Static  60   0          RD   192.168.20.2    GigabitEthernet 0/0/0
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
   192.168.20.0/24  Direct  0    0           D   192.168.20.1    GigabitEthernet 0/0/0
   192.168.20.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet 0/0/0
   192.168.21.0/24  Direct  0    0           D   192.168.21.254  GigabitEthernet 0/0/1
 192.168.21.254/32  Direct  0    0           D   127.0.0.1       GigabitEthernet 0/0/1
   192.168.22.0/24  Direct  0    0           D   192.168.22.254  GigabitEthernet 0/0/2
 192.168.22.254/32  Direct  0    0           D   127.0.0.1       GigabitEthernet 0/0/2
```



#### 3.5.3 配置 R2

```ini
# 切换到系统视图
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.

# 设置系统名称
[Huawei]sysname R2

# 关闭提示信息
[R2]undo info-center enable 
Info: Information center is disabled.

# 配置接口G0/0/0地址
[R2]interface G0/0/0
[R2-GigabitEthernet0/0/0]ip ad	
[R2-GigabitEthernet0/0/0]ip address 192.168.20.2 24

# 配置接口G0/0/1地址
[R2-GigabitEthernet0/0/0]interface G0/0/1
[R2-GigabitEthernet0/0/1]ip address 192.168.30.254 24

# 配置接口G0/0/3地址
[R2-GigabitEthernet0/0/1]interface G0/0/3
[R2-GigabitEthernet0/0/3]ip address 192.168.10.2 24
[R2-GigabitEthernet0/0/3]quit

# 验证接口配置信息
[R2]display ip interface brief 
*down: administratively down
!down: FIB overload down
^down: standby
(l): loopback
(s): spoofing
(d): Dampening Suppressed
The number of interface that is UP in Physical is 4
The number of interface that is DOWN in Physical is 7
The number of interface that is UP in Protocol is 4
The number of interface that is DOWN in Protocol is 7

Interface                         IP Address/Mask      Physical   Protocol  
Ethernet0/0/0                     unassigned           down       down      
Ethernet0/0/1                     unassigned           down       down      
GigabitEthernet0/0/0              192.168.20.2/24      up         up        
GigabitEthernet0/0/1              192.168.30.254/24    up         up        
GigabitEthernet0/0/2              unassigned           down       down      
GigabitEthernet0/0/3              192.168.10.2/24      up         up        
NULL0                             unassigned           up         up(s)     
Serial0/0/0                       unassigned           down       down      
Serial0/0/1                       unassigned           down       down      
Serial0/0/2                       unassigned           down       down      
Serial0/0/3                       unassigned           down       down

# 配置前往192.168.11.0/24路由
[R2]ip route-static 192.168.11.0 24 192.168.10.1
# 配置前往192.168.12.0/24路由
[R2]ip route-static 192.168.12.0 24 192.168.10.1

# 配置前往192.168.20.0/22路由
[R2]ip route-static 192.168.20.0 22 192.168.20.1

# 验证路由信息
[R2]display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 11       Routes : 11       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
   192.168.10.0/24  Direct  0    0           D   192.168.10.2    GigabitEthernet 0/0/3
   192.168.10.2/32  Direct  0    0           D   127.0.0.1       GigabitEthernet 0/0/3 
   192.168.11.0/24  Static  60   0          RD   192.168.10.1    GigabitEthernet 0/0/3 
   192.168.12.0/24  Static  60   0          RD   192.168.10.1    GigabitEthernet 0/0/3 
   192.168.20.0/22  Static  60   0          RD   192.168.20.1    GigabitEthernet 0/0/0 
   192.168.20.0/24  Direct  0    0           D   192.168.20.2    GigabitEthernet 0/0/0 
   192.168.20.2/32  Direct  0    0           D   127.0.0.1       GigabitEthernet 0/0/0 
   192.168.30.0/24  Direct  0    0           D   192.168.30.254  GigabitEthernet 0/0/1 
 192.168.30.254/32  Direct  0    0           D   127.0.0.1       GigabitEthernet 0/0/1
```

**==补充说明：==**

前往192.168.21.0/24和192.168.22.0/24的路由我们使用了一个更大的网络192.168.20.0/22配置，减少了路由条目。

因为192.168.20.0/22包含4个24位掩码的子网：

- 192.168.20.0/24
- 192.168.21.0/24
- 192.168.22.0/24
- 192.168.23.0/24



### 3.6 验证连通性

#### 3.6.1 二级部门内部

PC1访问PC2为例

<img src="文档.images/image-20260401140300778.png" alt="image-20260401140300778" style="zoom:50%;" /> 

#### 3.6.2 二级部门之间

PC1访问PC3为例

<img src="文档.images/image-20260401140349733.png" alt="image-20260401140349733" style="zoom:50%;" /> 

#### 3.6.3 一级部门之间

client访问web

<img src="文档.images/验证web.png" alt="image-20260401140444875" style="zoom:50%;" /> 

client访问ftp

<img src="文档.images/验证ftp.png" alt="image-20260401140622951" style="zoom:50%;" /> 



## 四、项目总结

### 4.1 项目核心目标

本项目构建一套分层清晰、路由互通、IP 规划规范的企业级网络，实现终端设备互联互通、服务器资源（Web/FTP）正常访问，保障公司日常办公与教学实验的网络基础需求。

### 4.2 必备技能清单

1. **网络基础认知**：掌握OSI/TCP-IP五层模型，明确终端、交换机、路由器的核心角色与分工。
2. **设备配置技能**：熟练操作华为设备，掌握路由器（R1/R2/R3）、交换机（LSW1-LSW5）的基础配置，包括IP地址配置等。
3. **路由协议技能**：掌握静态路由配置，实现跨网段通信（如R1-R2、R2-R3、R1-R3等链路互联及终端网段互通）。
4. **网络规划技能**：能合理规划IP地址网段（如终端网段、服务器网段、设备互联网段），避免IP冲突，保证地址分配规范。
5. **故障排查技能**：掌握ping、tracert等命令，能排查端口未启用、IP配置错误、路由缺失等基础故障。

### 4.3 项目注意事项

1. **端口与IP匹配**：严格核对设备端口（如GE 0/0/1、Ethernet 0/0/0）与IP地址的对应关系，避免端口错配、IP地址重复。
2. **分层配置规范**：接入层交换机重点配置终端接入端口；核心/汇聚层路由器重点配置互联端口与路由，区分设备角色。
3. **路由逻辑清晰**：静态路由配置需明确下一跳地址，保证所有网段之间的路由可达，避免通信中断。
4. **终端配置规范**：PC/服务器的IP地址、子网掩码、网关需与所属网段严格匹配，网关指向对应路由器端口IP。
5. **连通性验证**：配置完成后需逐段验证连通性，先验证同网段通信，再验证跨网段通信，确保拓扑所有链路、设备正常工作。