南邮通达学院网络技术前沿综合实验

简介：
“南邮通达学院网络技术前沿综合实验”课程旨在为学生提供最新的网络技术和实践操作的机会，通过综合性、前瞻性的实验项目，增强学生的创新能力和解决复杂问题的能力。 ### 实验报告：使用SSH协议进行远程管理和利用VLAN间路由 #### 一、SSH协议远程管理 本实验通过路由器R1模拟PC作为SSH客户端（Client），而另一台路由器R2则扮演SSH服务器的角色，以实现从R1到R2的加密安全连接。具体要求是采用密码认证方式完成登录过程，用户名为“Huawei”，密码为“huawei”。 **实验步骤：** - **配置SSH Server (在R2上)** - 创建RSA密钥对。 - 配置VTY接口，并启用AAA授权机制以及使用密码验证的方式设置用户权限。 - 禁止Telnet登录，仅允许通过SSH进行远程管理。 - 添加本地用户“Huawei”，并设定其为具有较高访问级别的管理员账户（级别3），指定该用户的接入类型为SSH。 - 开启SSH服务，并检查服务器的状态。 **注意事项：** - 在首次尝试使用SSH客户端连接到R2时，由于尚未保存R2的公钥信息，用户可能需要手动确认跳过RSA密钥验证步骤以继续登录过程。 #### 二、VLAN间路由实现 本实验探讨了两种方法来建立不同VLAN之间的通信路径：一种是通过Hybrid接口配置；另一种则是使用三层交换机作为核心节点进行VLAN间的路由连接。 ##### 利用Hybrid接口实现VLAN间路由 - 实验目标在于确保HR部门（默认的VLAN）与其他特定业务部门（如VLAN10和20等非默认网络分段）之间的通信，同时保持各个独立子网的安全隔离。 - 配置包括为每个需要互联的VLAN分配IP地址，并设置Hybrid接口以允许指定范围内的数据包通过。此外还需配置端口PVID来定义该物理连接所属的主要工作VLAN。 ##### 利用三层交换机实现VLAN间路由 - 使用支持多层功能的交换设备（如型号S5700）作为核心节点，负责不同VLAN之间的通信。 - 创建并命名各独立的工作组或部门对应的虚拟局域网，并将相应的计算机分配到各自的网络段内。 - 在三层交换机上为每个VLAN配置逻辑接口(VLANIF)，并通过这些接口来实现跨VLAN的数据传输。 **实验验证：** - 通过测试不同工作站之间的连通性，确认所实施的策略是否有效支持了预期中的通信需求和安全要求。 总结而言，本次实验的目标在于帮助学生掌握SSH协议的安全远程管理技术以及在实际的企业网络环境中如何部署有效的VLAN间路由方案。这两种技能对于任何想要进入或已经在网络安全领域工作的专业人士来说都是必不可少的基础知识。