视频字幕
本次仿真需要构建某学院的局域网络。根据需求分析，我们需要使用分配的IP网段192.168.1.0到192.168.5.0，建立6个独立的计算机机房，每个机房45台设备，其中机房6采用无线模式。同时需要构建WEB和FTP两台服务器，以及一个50台电脑的办公网。关键要求是各机房之间相互隔离，机房不能访问办公网，但机房可以访问WEB服务器而不能访问FTP服务器。
由于分配的IP网段只有5个/24子网，而我们需要7个独立网络，因此需要进行子网划分。我们采用/26子网划分方案，每个子网提供62个可用IP地址，足够满足45台机房设备和50台办公网设备的需求。具体分配方案如表所示，机房1到4使用192.168.1.0网段的四个/26子网，机房5、6和办公网使用192.168.2.0网段的三个/26子网，服务器使用独立的192.168.3.0/24网段。
路由器配置是实现网络隔离和访问控制的核心。首先需要为每个子网接口配置正确的网关IP地址。然后通过访问控制列表ACL来实现安全策略：禁止各机房之间互相访问，禁止机房访问办公网，允许机房访问WEB服务器但禁止访问FTP服务器，同时允许办公网访问所有服务器。ACL规则需要精确配置，确保网络安全的同时不影响正常业务访问。
交换机和无线网络配置是网络实施的重要环节。办公网交换机需要配置管理IP地址192.168.2.189，并设置VTY线路支持远程登录，密码设为123456。机房6采用无线局域网模式，需要配置无线AP设置SSID和安全密钥，确保45台笔记本能够稳定连接。同时需要配置WEB服务器和FTP服务器，分别分配IP地址192.168.3.10和192.168.3.20，并启用相应的HTTP和FTP服务。
网络部署完成后需要进行全面的连通性测试和验证。测试内容包括：同子网内PC的互通性，各机房间的隔离效果，机房与办公网的隔离验证，机房对WEB服务器的访问权限，机房对FTP服务器的访问限制，办公网对所有服务器的访问权限，以及办公网交换机的远程登录功能。通过Ping命令、Telnet、浏览器和FTP客户端等工具进行测试，确保网络配置符合所有安全和功能要求。至此，学院局域网组建与配置全部完成。