== 实验测试
=== 测试方案
#para[
  检查以下项目来验证整个网络的功能：
]
#align(center)[#table(
  columns: (auto, 1fr),
  inset: 10pt,
  table.header(
    [测试项目], [操作与期望]
  ),
  [应用-DHCP], [PC1 与 PC3 应分别自动获取 192.168.10.x 与 192.168.30.x 网段地址，验证 DHCP 地址池与绑定策略。],
  [连通性], [PC1 依次 ping 192.168.10.254、192.168.20.50、192.168.30.x 以及 8.8.8.8，确认网关、内网服务器、跨 VLAN 路由与外网连通均正常。],
  [应用-Web], [PC1 访问 http://192.168.20.50，页面需正确展示树莓派 Web 服务内容。],
  [应用-FTP], [PC1 使用 FTP 客户端连接 192.168.20.50，凭有效账号完成登录与文件传输。],
  [应用-邮件], [在 PC1 上配置邮件客户端，完成测试邮件的发送与接收，验证 SMTP/IMAP 正常。],
  [可靠性-多路径], [PC1 持续 ping 8.8.8.8，手动 shutdown R1 外网口后应仅短暂中断并自动切换至 R2，undo shutdown 后可按 OSPF 策略回切。],
  [可靠性-Eth-Trunk], [PC1 持续 ping 192.168.10.254，断开 S3 与 CORE 的 Eth-Trunk1 任意链路时业务不中断，证明链路聚合冗余有效。],
  [安全-分时访问], [在 FW1 修改 Work_Time 至当前时间之外后，PC1 ping 8.8.8.8 应被阻断，而 PC3 与 Server 仍可外联，恢复时间策略后 PC1 恢复访问。],
  [安全-端口安全/DHCP], [在 S3 上调换 PC1 端口或新增私设 DHCP 服务器，应无法接入网络且不会影响既有终端地址获取。],
  [安全-VLAN隔离], [PC1 ping PC3 应被隔离，而 PC3 ping Server 需可达，以验证 VLAN 与 ACL 策略。]
)]
=== 测试结果
#para[
  经过全面测试，网络的各项功能均正常运行，具体测试结果如下：
]
#align(center)[#table(
  columns: (auto, 1fr),
  inset: 10pt,
  table.header(
    [测试项目], [结果结论]
  ),
  [DHCP 功能], [PC1 与 PC3 均成功获取对应网段地址，地址池与绑定策略正常。],
  [连通性], [PC1 可稳定访问网关、内网服务器、跨 VLAN 终端及外网公共地址，整体连通性良好。],
  [Web 访问], [PC1 可正常打开树莓派 Web 服务并显示完整页面。],
  [FTP 访问], [PC1 成功建立 FTP 会话并完成文件传输，认证与数据通道均正常。],
  [邮件服务], [客户端成功配置并完成收发测试邮件，SMTP/IMAP 服务表现稳定。],
  [多路径冗余], [R1 外网口故障时仅出现瞬时抖动，随后自动切换至 R2，恢复后可根据 OSPF 策略回切。],
  [Eth-Trunk 冗余], [断开 Eth-Trunk1 单链路时 PC1 ping 无丢包，聚合链路保障生效。],
  [分时访问策略], [非工作时段阻断 PC1 的外网访问，PC3 与 Server 不受限，策略符合预期。],
  [端口安全与 DHCP], [冒用终端无法接入，私设 DHCP 也未造成地址冲突，安全策略有效。],
  [VLAN 隔离], [PC1 ping PC3 被隔离，PC3 可访问 Server，隔离策略与允许路径均正确。]
)]
#para[
  总体而言，网络设计和配置达到了预期目标，确保了网络的高效性、安全性和稳定性。所有测试均通过，网络系统运行良好。
]