一、实验背景与目标

在哈工大《计算机网络》课程体系中，实验四是承上启下的关键环节。前三个实验分别聚焦于协议分析、套接字编程与网络性能测量，而实验四则要求学生从“使用者”转变为“建设者”，亲手设计并开发一个小型网络系统。其核心目标包括：

• 理解计算机网络从需求分析、拓扑设计到设备配置的完整建设流程
• 掌握网络开发中的协议选型、编址规划与路由策略
• 通过实际组网与调试，验证网络设计的可行性与性能
• 培养解决复杂工程问题的系统化思维

二、网络开发及建设的基本流程

2.1 需求分析

任何网络建设都始于需求。实验通常给出一个校园某楼宇或实验室的场景，要求支持若干终端互连、访问外部网络、提供基本服务（如DHCP、DNS）。学生需明确：用户数量、带宽要求、安全等级、可靠性目标。

2.2 拓扑设计

根据需求画拓扑图，决定采用星型、树型还是混合结构。通常实验采用“核心-汇聚-接入”三层设计，使用路由器连接不同网段，交换机连接终端。重点考虑冗余与可扩展性。

2.3 编址与命名规划

划分IP子网（例如按部门或楼层），规划VLAN ID，分配静态IP给服务器与网络设备，动态IP给终端。同时规划设备名称、域名等，确保一致性和可管理性。

2.4 设备选型与配置

实验常使用模拟器（如Packet Tracer、eNSP、GNS3）或实际设备（路由器、交换机）。核心配置包括：

• 路由器：接口IP、静态路由或RIP/OSPF、NAT、ACL
• 交换机：VLAN创建、端口划分、Trunk、STP
• 服务器：DHCP、DNS、Web服务

2.5 测试与优化

使用ping、traceroute、Wireshark等工具进行连通性与协议分析，验证各项服务。若出现故障，按分层法逐层排查。根据吞吐量、延迟结果优化链路或调整配置。

三、关键技术点解析

1. VLAN与Trunk：实验多要求跨交换机相同VLAN互通。需在互联端口配置Trunk，并允许相应VLAN通过。Native VLAN需两端一致，否则易产生VLAN跳变风险。

1. 路由协议选择：对于5台以上路由器的小型网络，重点掌握RIPv2或OSPF单区域配置。注意比较RIP的跳数限制与OSPF的链路状态算法，观察收敛速度差异。

1. DHCP中继：当DHCP服务器与客户端不在同一子网时，需在网关路由器上配置ip helper-address，并注意排查中继代理的源地址与路由。

1. NAT与端口映射：实验常要求内网能访问外网，且外网能访问内网Web服务器。与NAT配合使用ACL控制进出流量与控制邻居间路由。

1. 网络性能测量：使用iperf或ping统计链路吞吐与时延，注意分析不同应用背景下的瓶颈是带宽、处理时延还是排队时延。

四、实验常见问题与解决思路

| 问题现象 | 可能原因 | 解决办法 |
|---|---|---|
| 同一VLAN不能通信 | 端口未划入VLAN、IP地址错误 | 检查switchport access vlan与终端IP配置 |
| 不同VLAN无法通信 | 缺少路由或路由器子接口未配 | 配置单臂路由或三层交换机SVI |
| 跨交换机VLAN不通 | Trunk未配或允许列表遗漏 | 检查和修改switchport trunk allowed vlan |
| DHCP获取失败 | 地址池耗尽、中继缺失 | 查看地址池并配置ip helper-address |
| 静态路由失效 | 下一跳不可达或掩码错误 | 逐跳ping并show ip route |

调试时应遵循从物理层到应用层的顺序，同时利用show命令与调试工具定位。

五、拓展与思考

实验四不仅是配置练习，更是工程思维的训练。可以进一步思考：

• 如何加入链路聚合提升带宽与可靠性？
• 如何部署IPv6实现了双栈？
• SDN架构下能否用控制器集中管理，能否与代码定义网络实践结合？
• 引入802.1X认证、无线接入能提高多少可管理性？

针对这些问题动手精简完成方案，汇总设计，能塑造真正的工程建设能力到实践中。动手、验证、迭代、优化——这也是网络工程师日常开发新建工作的真实写照。学生在实践与思考中经历由知到行的突破，可夯实数据互通及性能扩展专业知识。