簡介一套圍繞交換機和路由器配置的課程設(shè)計資源面向網(wǎng)絡(luò)工程、計算機網(wǎng)絡(luò)等課程的學(xué)生也適用于需要完成類似課程設(shè)計或?qū)嶒瀳蟾娴淖x者。內(nèi)容由需求分析、概要設(shè)計、詳細設(shè)計、調(diào)試與操作說明、參考文獻及附錄組成完整呈現(xiàn)了從網(wǎng)絡(luò)拓撲規(guī)劃、設(shè)備選型到具體命令配置與連通性測試的全流程。需求分析明確了路由器100M光纖模塊、光纜互聯(lián)、直通/交叉網(wǎng)線的連接方式以及VLAN劃分等要求概要設(shè)計給出了Cisco 2621路由器、Catalyst 2960/3560交換機、PC機等組成的實驗拓撲詳細設(shè)計則深入講解了ping命令基于ICMP協(xié)議的工作原理以及show ip route命令對路由表的解析方法。包內(nèi)為1個doc文檔壓縮包大小562KB可直接參考或改編使用適合構(gòu)建實驗環(huán)境和撰寫設(shè)計報告。該資源已有460人瀏覽學(xué)習(xí)適合需要系統(tǒng)梳理路由交換配置步驟或?qū)ふ艺n程設(shè)計模板與排錯思路的人群。1. 交換機和路由器配置課程設(shè)計是什么從一張拓撲圖到全網(wǎng)互通每年到了課程設(shè)計季總有人拿到題目后第一反應(yīng)是找現(xiàn)成配置抄進去發(fā)現(xiàn)設(shè)備全都亮綠燈但 PC 之間就是 ping 不通。交換機和路由器的配置課程設(shè)計說白了就是給你幾臺交換機、幾臺路由器、幾臺 PC讓你把課本上的 VLAN、Trunk、靜態(tài)路由、網(wǎng)關(guān)這些概念拼成一個能互通的網(wǎng)絡(luò)。它不考你背了多少命令考的是你能不能從一張空白拓撲圖開始自己規(guī)劃 IP、自己接線路、自己寫配置、自己把故障查出來。這門課設(shè)適合兩類人一類是剛學(xué)完網(wǎng)絡(luò)基礎(chǔ)、想第一次把二層和三層串起來的初學(xué)者另一類是已經(jīng)會配單臺設(shè)備、但從來沒做過全網(wǎng)聯(lián)調(diào)的人。真正值得做的不是把配置敲進去而是搞清楚流量從 PC 出發(fā)經(jīng)過交換機、Trunk、路由器最后到達對端每一跳到底發(fā)生了什么。這篇文章就按這個順序把整套做法和踩過的坑一次講透。2. 交換機和路由器的分工與拓撲規(guī)劃先搞清楚二層和三層的邊界2.1 交換機負責(zé)什么、路由器負責(zé)什么轉(zhuǎn)發(fā)、廣播域和網(wǎng)關(guān)很多課程設(shè)計翻車不是因為命令敲錯而是因為沒搞明白設(shè)備分工就開始配置。交換機和路由器雖然都長得像盒子但它們處理數(shù)據(jù)的方式完全不同。交換機的核心工作是二層轉(zhuǎn)發(fā)它根據(jù) MAC 地址表把幀從某個端口送出去同一個 VLAN 內(nèi)部的流量交換機能直接處理它不關(guān)心 IP 地址。路由器的工作是三層的它根據(jù)路由表決定數(shù)據(jù)包下一跳去哪同時承擔(dān)著終結(jié)廣播域、提供網(wǎng)關(guān)的職責(zé)。這里有個初學(xué)者最容易繞進去的點網(wǎng)關(guān)到底是誰在一個二層交換機組成的網(wǎng)絡(luò)里PC 配置里的網(wǎng)關(guān)地址必須是路由器上某個接口的 IP。交換機本身是二層設(shè)備它沒有路由能力如果網(wǎng)絡(luò)里有多個 VLAN 需要互通就必須把流量交到路由器手里。舉個例子VLAN 10 的 PC 要訪問 VLAN 20 的服務(wù)器數(shù)據(jù)包會先發(fā)給自己的網(wǎng)關(guān)也就是路由器由路由器根據(jù)目的 IP 查路由表再從對應(yīng)的接口轉(zhuǎn)發(fā)出去。如果在課程設(shè)計拓撲里省掉了路由器VLAN 之間的通信就永遠起不來這不是配置問題是設(shè)計缺陷。還有一個需要提前建立的概念Trunk 鏈路。兩臺交換機之間如果只跑一個 VLAN用 Access 口直連就夠了。但只要有兩個以上 VLAN 需要跨交換機通信連接兩臺交換機的鏈路就必須是 Trunk它允許帶著 VLAN Tag 的幀通過。很多人在課程設(shè)計里把交換機之間的口設(shè)成了 Access結(jié)果 VLAN 10 的主機在交換機 A 上能通到了交換機 B 就完全失聯(lián)這就是 Trunk 沒配對位置。另外一個容易忽略的認知是路由器連接交換機的接口如果下面有多個 VLAN 的流量要上來也需要通過子接口或 Trunk 方式接入我在后面配置部分會具體講。2.2 課程設(shè)計拓撲怎么規(guī)劃設(shè)備清單、接口編號與 IP 地址表拿到課程設(shè)計題目先別急著開機配置第一步永遠是畫拓撲圖和規(guī)劃 IP 地址。我見過太多同學(xué)直接打開模擬器亂連等到配置寫完了發(fā)現(xiàn)線接錯了口全部推翻重來。常見的做法是先在紙上畫清楚設(shè)備列表、接口編號、IP 網(wǎng)段再動手。下面是一個我常用的四設(shè)備拓撲適合大多數(shù)課程設(shè)計題目兩臺二層交換機兩臺路由器四臺 PC外加路由器上的 Loopback 接口模擬一個遠端網(wǎng)段。這個拓撲里SW1 和 SW2 負責(zé)接入終端和劃分 VLAN它們之間通過 GE0/0/24 做 Trunk 互聯(lián)。R1 接兩臺交換機負責(zé) VLAN 10 和 VLAN 20 的網(wǎng)關(guān)同時通過 GE0/0/2 與 R2 互聯(lián)。R2 上配置一個 Loopback 0 接口模擬一個遠端網(wǎng)絡(luò)用來演示靜態(tài)路由。這樣整個課程設(shè)計就覆蓋了兩層交換、VLAN 間路由、靜態(tài)路由三個核心知識點既不過度復(fù)雜也能把該考察的內(nèi)容全部驗證到。規(guī)劃 IP 表的時候我一般建議按功能分段不要隨手亂寫。業(yè)務(wù)網(wǎng)段用 192.168.10.0/24 和 192.168.20.0/24設(shè)備互聯(lián)網(wǎng)段用 192.168.100.0/30Loopback 模擬網(wǎng)段用 192.168.200.0/24。這樣做的原因是地址結(jié)構(gòu)清晰排錯時看到 IP 就能猜出它屬于哪一段命令輸出和課程設(shè)計報告也更好寫。實際的規(guī)劃表可以做成這樣。設(shè)備/接口所屬 VLAN / 用途IP 地址掩碼說明PC1VLAN 10192.168.10.10255.255.255.0接入 SW1 GE0/0/1PC2VLAN 20192.168.20.10255.255.255.0接入 SW1 GE0/0/2PC3VLAN 10192.168.10.20255.255.255.0接入 SW2 GE0/0/1PC4VLAN 20192.168.20.20255.255.255.0接入 SW2 GE0/0/2SW1 GE0/0/24Trunk無無連接 SW2 GE0/0/24R1 GE0/0/0VLAN 10 網(wǎng)關(guān)192.168.10.1255.255.255.0連接 SW1 GE0/0/1R1 GE0/0/1VLAN 20 網(wǎng)關(guān)192.168.20.1255.255.255.0連接 SW2 GE0/0/1R1 GE0/0/2互聯(lián)網(wǎng)段192.168.100.1255.255.255.252連接 R2 GE0/0/0R2 GE0/0/0互聯(lián)網(wǎng)段192.168.100.2255.255.255.252連接 R1 GE0/0/2R2 Loopback 0模擬遠端網(wǎng)段192.168.200.1255.255.255.0用于驗證靜態(tài)路由這個表里最需要注意的是 R1 與交換機的連線方式。SW1 的 GE0/0/1 連到 R1 的 GE0/0/0但這個口在交換機側(cè)必須劃入 VLAN 10 且配置為 Access同理 SW2 側(cè)的 GE0/0/1 劃入 VLAN 10連接 R1 GE0/0/1。也就是說VLAN 10 的網(wǎng)關(guān)流量從交換機出發(fā)時是不帶 Tag 的進入路由器后再由路由器決定往哪里轉(zhuǎn)發(fā)。這種接法不需要在路由器上配子接口配置更簡單對課程設(shè)計來說完全夠用。等后面你自己做更復(fù)雜的項目再上單臂路由或三層交換也不遲。3. 交換機配置實操VLAN 劃分與 Trunk 鏈路的可復(fù)現(xiàn)命令3.1 創(chuàng)建 VLAN 并把接口劃入Access 端口接入終端的標(biāo)準(zhǔn)寫法拓撲規(guī)劃好之后就可以從交換機開始配了。我的習(xí)慣是先配接入層再配鏈路最后配路由這樣每一層都有據(jù)可查出問題了也容易定位。以 SW1 為例先進入系統(tǒng)視圖改設(shè)備名然后批量創(chuàng)建 VLAN再把接 PC 的接口劃入指定 VLAN。下面這段是 SW1 的完整基礎(chǔ)配置命令以 eNSP 模擬器的 VRP 風(fēng)格為準(zhǔn)不同版本命令略有差異但核心邏輯是通用的。system-view sysname SW1 vlan batch 10 20 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 interface GigabitEthernet0/0/2 port link-type access port default vlan 20這段配置的邏輯是先用vlan batch 10 20一次性創(chuàng)建兩個 VLAN省去逐條創(chuàng)建的麻煩。然后進入 GE0/0/1 接口把鏈路類型設(shè)為 Access再將這個接口的默認 VLAN 改為 10。Access 端口的特點是只能屬于一個 VLAN收到不帶 Tag 的幀時交換機會給它打上這個端口的默認 VLAN Tag。PC 發(fā)送的以太網(wǎng)幀本身是不帶 VLAN Tag 的所以連接終端的口必須用 Access 模式否則 PC 的幀進來后會因為無法識別 Tag 而被丟棄。port default vlan這個參數(shù)就是 Access 口歸屬的 VLAN 編號很多初學(xué)者漏配這一步導(dǎo)致接口雖然調(diào)成了 Access但還是屬于默認的 VLAN 1最終 PC 和其他 VLAN 的終端怎么都通不了。SW1 配完SW2 做同樣的操作只是接口編號按拓撲來PC3 接在 SW2 的 GE0/0/1 劃入 VLAN 10PC4 接在 GE0/0/2 劃入 VLAN 20。配置完成后可以先不急著配后面的內(nèi)容直接在 SW1 上用display vlan檢查 VLAN 是否創(chuàng)建成功再用display port vlan查看每個接口歸屬的 VLAN。display vlan display port vlandisplay vlan能列出交換機上所有的 VLAN 及其包含的接口如果發(fā)現(xiàn)某個接口沒出現(xiàn)在預(yù)期的 VLAN 列表里說明劃入操作可能有遺漏。display port vlan則更直觀地顯示每個接口的鏈路類型和 PVID這兩個命令是交換機配置階段最常用的自檢手段。這里有個細節(jié)PVID 就是 Access 口的默認 VLAN很多報錯最終都能在display port vlan輸出里找到答案配置階段多做一次檢查可以省掉后面大量的聯(lián)調(diào)時間。3.2 配置 Trunk 鏈路并放通 VLAN跨交換機同 VLAN 通信的前提交換機之間的互聯(lián)鏈路需要用 Trunk但 Trunk 不是簡單地敲一條命令就完事它有放通列表的概念。繼續(xù)用 SW1 和 SW2 舉例兩臺交換機的 GE0/0/24 互聯(lián)分別要放通 VLAN 10 和 VLAN 20這樣才能讓兩臺交換機下屬于同一 VLAN 的 PC 跨設(shè)備通信。下面這段是 SW1 上的 Trunk 配置。interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20SW2 的 GE0/0/24 要做完全相同的配置。這條命令的核心在于port trunk allow-pass vlan 10 20它告訴交換機這條 Trunk 鏈路上允許攜帶 VLAN 10 和 VLAN 20 Tag 的幀通過。如果不寫這一句Trunk 鏈路默認只放通 VLAN 1其他 VLAN 的幀到達接口時直接就被丟棄了。很多課程設(shè)計里 PC1 能 ping 通同一臺交換機上的 PC3但 ping 不通另一臺交換機上的同 VLAN 終端原因就在這里。配置完 Trunk 之后建議在交換機上執(zhí)行display port trunk和display interface trunk來看接口的最終狀態(tài)。display port trunk會顯示接口的鏈路類型、PVID 以及允許通過的 VLAN 列表這個輸出是最直接的證據(jù)。display interface trunk會額外顯示接口的物理狀態(tài)和協(xié)議狀態(tài)如果狀態(tài)是 Down說明物理鏈路沒連通優(yōu)先檢查網(wǎng)線連接或接口編號是否配錯了。display port trunk display interface trunk檢查通過后可以做一個鏡像驗證PC1VLAN 10接 SW1和 PC3VLAN 10接 SW2此時應(yīng)該能互相 ping 通。如果 ping 不通不要先懷疑路由器問題大概率還在交換機的 Trunk 或者 VLAN 配置上。這個階段的驗證要集中在二層因為路由器的配置還沒做跨 VLAN 通信暫時是不可用的。能通過二層互通測試意味著交換機組的部分已經(jīng)合格接下來才進入路由器配置階段。4. 路由器配置實操網(wǎng)關(guān)、靜態(tài)路由與全網(wǎng)互通4.1 路由器接口配置 IP網(wǎng)關(guān)為什么必須放在路由器上交換機把 VLAN 內(nèi)的流量轉(zhuǎn)發(fā)到了各自網(wǎng)關(guān)接口接下來就要由路由器完成跨網(wǎng)段轉(zhuǎn)發(fā)。R1 承擔(dān)著 VLAN 10 和 VLAN 20 的網(wǎng)關(guān)同時在互聯(lián)接口上對接 R2。先看 R1 的接口 IP 配置這是整個三層配置的基礎(chǔ)。system-view sysname R1 interface GigabitEthernet0/0/0 ip address 192.168.10.1 24 interface GigabitEthernet0/0/1 ip address 192.168.20.1 24 interface GigabitEthernet0/0/2 ip address 192.168.100.1 30這三條ip address命令分別給 R1 的三個物理接口配置地址。第一個接口對應(yīng)的就是 VLAN 10 的網(wǎng)關(guān)第二個是 VLAN 20 的網(wǎng)關(guān)第三個是 R1 與 R2 之間的互聯(lián)地址。注意掩碼的寫法VRP 的命令里ip address 192.168.10.1 24中的 24 代表 255.255.255.0如果寫成 255.255.255.0 在部分版本也支持但用十進制長度更簡潔也更容易檢查網(wǎng)段邊界。這里有一個關(guān)鍵認知網(wǎng)關(guān)地址不是隨便挑一個 IP 填上去的它必須是 PC 所在網(wǎng)段內(nèi)的一個可用地址并且與 PC 的 IP 在同一個網(wǎng)段。比如 PC1 是 192.168.10.10/24網(wǎng)關(guān)就必須是 192.168.10.x/24而不能是 192.168.20.1。如果 PC 的網(wǎng)關(guān)配置和路由器接口不在同一網(wǎng)段數(shù)據(jù)包發(fā)出后根本無法被路由。配完接口地址用display ip interface brief檢查三個接口的 IP 和物理狀態(tài)如果某個接口顯示 Down多數(shù)是交換機側(cè)沒有把鏈路調(diào)通。display ip interface brief配置好 R1 之后在 PC1 上把 IP 配置為 192.168.10.10/24網(wǎng)關(guān)填 192.168.10.1然后 ping 網(wǎng)關(guān)地址。這個過程驗證的是 PC 到路由器之間的鏈路是否正常也就是從二層進入三層的最后一步。能 ping 通網(wǎng)關(guān)說明 PC 發(fā)出的數(shù)據(jù)包已經(jīng)成功到達路由器路由器的接口能正常響應(yīng)。此時 VLAN 10 內(nèi)部的其他終端也應(yīng)該可以互通因為路由器已經(jīng)能為它們提供網(wǎng)關(guān)轉(zhuǎn)發(fā)能力。接下來要處理的是跨網(wǎng)段和遠端網(wǎng)段的通信。4.2 靜態(tài)路由與默認路由兩邊都要寫回程路由是關(guān)鍵現(xiàn)在進入整個課程設(shè)計最核心的部分靜態(tài)路由配置。R1 知道 VLAN 10 和 VLAN 20 這兩個直連網(wǎng)段但它不知道 R2 后面的 192.168.200.0/24 怎么走。R2 也面臨同樣的問題它知道自己的互聯(lián)網(wǎng)段和 Loopback 網(wǎng)段但不知道 VLAN 10 和 VLAN 20 在這些互聯(lián)地址的另一側(cè)。所以必須手動告訴它們路由信息這就是靜態(tài)路由存在的意義。下面是 R1 上新增的靜態(tài)路由命令。ip route-static 192.168.200.0 24 192.168.100.2這條命令的語義是要去往 192.168.200.0/24 這個網(wǎng)段把數(shù)據(jù)包交給下一跳地址 192.168.100.2。下一跳就是 R2 的互聯(lián)接口地址因為 R2 直連著這個目標(biāo)網(wǎng)段。注意這里不能把下一跳寫成 R2 的 Loopback 地址 192.168.200.1因為路由器轉(zhuǎn)發(fā)數(shù)據(jù)包時下一跳必須是直連鏈路上能直接到達的地址而 192.168.200.1 在 R1 的視角里是未知網(wǎng)段直接寫它等于把包扔向虛空。R2 這邊也需要回程路由。它的目標(biāo)是讓遠端網(wǎng)段能訪問 VLAN 10 和 VLAN 20最簡單的方式是配一條默認路由指向 R1。默認路由的寫法是目的網(wǎng)段和掩碼都寫 0.0.0.0它的作用是任何路由表里找不到明細匹配的數(shù)據(jù)包都發(fā)給默認下一跳。ip route-static 0.0.0.0 0 192.168.100.1這條命令讓 R2 把所有非直連流量都轉(zhuǎn)發(fā)給 R1 的互聯(lián)接口 192.168.100.1這樣 PC1 ping R2 的 Loopback 地址時回程包才能正確返回。只配去程不配回程是靜態(tài)路由最常見的缺失項常見表現(xiàn)是 PC1 ping 192.168.200.1 超時但在路由器上直接 ping 卻是通的。原因就是數(shù)據(jù)包到了 R2R2 不知道怎么把回包送回 192.168.10.10直接在路由表里查不到就把包丟了。配完全部路由用display ip routing-table看路由表。重點檢查兩個地方一是 192.168.200.0/24 的條目是否出現(xiàn)在 R1 的路由表中二是它的協(xié)議類型是否為 Static下一跳是否為 192.168.100.2。R2 的路由表里則應(yīng)該能看到一條默認路由優(yōu)先級通常顯示為 Static。路由表確認無誤后在 PC1 上執(zhí)行ping 192.168.200.1如果仍然不通不要急著懷疑路由配置先用display ip routing-table 192.168.200.0查看特定路由的詳情確認走的是不是預(yù)期的下一跳。到這里整個課程設(shè)計的通路已經(jīng)完整VLAN 內(nèi)通信走交換機VLAN 間通信走 R1 網(wǎng)關(guān)遠端網(wǎng)段通信走靜態(tài)路由到 R2。所有功能驗證通過后記得在每臺設(shè)備上執(zhí)行save保存配置否則模擬器一關(guān)辛辛苦苦敲的配置就全丟了。5. 配置課程設(shè)計常見問題與排查五個必踩的坑5.1 終端 ping 不通網(wǎng)關(guān)先查 PC 的 IP 與 VLAN 歸屬現(xiàn)象PC1 的 IP 和網(wǎng)關(guān)都配好了但 ping 網(wǎng)關(guān)一直超時怎么敲命令都沒反應(yīng)。原因可能有兩類一類是 PC 的 IP 與網(wǎng)關(guān)不在同一網(wǎng)段另一類是交換機接入接口的 VLAN 歸屬錯誤。排查順序從近到遠先看 PC 的 IP 配置沒問題就到交換機上確認接口歸屬。在交換機上執(zhí)行display port vlan盯著看 PC1 所接的接口是否屬于 VLAN 10如果顯示的是 VLAN 1大概率是port default vlan 10沒敲或敲錯地方。解決方法很簡單重新劃入正確 VLAN執(zhí)行port default vlan 10再次查看確認。5.2 Trunk 配置了但跨交換機同 VLAN 還是不通allow-pass 漏寫是重災(zāi)區(qū)現(xiàn)象PC1 和 PC3 都劃到了 VLAN 10分別接在兩臺交換機上但 ping 不通。原因連接兩臺交換機的 Trunk 鏈路沒有放通 VLAN 10。很多初學(xué)者把port link-type trunk當(dāng)成全部配完就以為 Trunk 生效了其實 Trunk 接口默認只放通 VLAN 1其他 VLAN 的幀在接口處就會被過濾。解決在雙方的互聯(lián)接口上重新配置port trunk allow-pass vlan 10 20確認兩端放通的列表一致。用display port trunk查看輸出中的 Allowed VLAN 部分如果看不到 VLAN 10說明放通配置有問題。5.3 路由寫了 ping 還是丟包回程路由和下一跳指向現(xiàn)象PC1 能 ping 通 R1 的網(wǎng)關(guān)但 ping 192.168.200.1 時超時在 R1 上 ping 192.168.200.1 卻是通的。原因這是最典型的只配了去程路由、沒配回程路由。PC1 發(fā)出的數(shù)據(jù)包經(jīng)過 R1 的靜態(tài)路由到達 R2但 R2 收到后查詢路由表發(fā)現(xiàn)沒有 192.168.10.0/24 的路由信息于是把回包丟棄。解決在 R2 上配置默認路由ip route-static 0.0.0.0 0 192.168.100.1讓所有未知網(wǎng)段的數(shù)據(jù)包都回到 R1。另一個常見變體是下一跳地址寫錯比如把下一跳寫成了對端設(shè)備的環(huán)回口地址這時需要改成直連鏈路上的互聯(lián) IP。5.4 同網(wǎng)段兩臺 PC ping 不通先查掩碼、接口和物理鏈路現(xiàn)象PC1 和 PC3 的 IP 都是 192.168.10.x掩碼 24 位但互相 ping 不通。原因最常見的是交換機接口劃錯了 VLAN比如 PC3 實際所在的接口被劃入了 VLAN 20或者兩臺交換機之間的 Trunk 物理鏈路接錯了口。另一個原因是 PC 的掩碼配錯比如把 255.255.255.0 配成了 255.255.255.128兩臺 PC 的地址就落進了不同的子網(wǎng)。解決先看兩臺 PC 的 IP 和掩碼再用display vlan查看接口歸屬。如果接口歸屬正確檢查互聯(lián)鏈路兩端的接口物理狀態(tài)用display interface brief確認兩端的 GE0/0/24 都是 Up。5.5 模擬器設(shè)備啟動慢或 Console 連不上先排除環(huán)境再查配置現(xiàn)象打開模擬器之后設(shè)備圖標(biāo)一直是紅色或黃色雙擊設(shè)備進不了命令行界面等很久都沒反應(yīng)。原因模擬器對主機內(nèi)存和 CPU 占用很敏感同時啟動太多設(shè)備會直接導(dǎo)致設(shè)備啟動超時另外模擬器本身偶爾會出現(xiàn)設(shè)備注冊異常的情況。解決先關(guān)掉幾個不用的設(shè)備只保留當(dāng)前正在配置的路由器和交換機等待設(shè)備狀態(tài)變?yōu)榫G色再操作。如果設(shè)備長時間無法啟動重啟模擬器或者重新導(dǎo)入一次設(shè)備鏡像。這一步看著簡單但很多同學(xué)的配置其實是對的時間全浪費在等模擬器上課程設(shè)計答辯時也容易當(dāng)場翻車養(yǎng)成配置前只開必要設(shè)備的習(xí)慣會省很多事。6. 從連通到能答辯用驗證命令把課程設(shè)計收尾所有配置做完、全網(wǎng)互通之后還差最后一步把這些結(jié)果變成可展示、可驗證的證據(jù)。很多課程設(shè)計報告寫得像流水賬光貼配置不看效果答辯時老師一提問就露餡。我自己的習(xí)慣是準(zhǔn)備一套固定的驗證清單每條對應(yīng)一個知識點既有命令輸出又有結(jié)論這部分做好了比配置本身更拿分。驗證的順序按照網(wǎng)絡(luò)分層的思路走先驗證二層 VLAN 和 Trunk再驗證三層網(wǎng)關(guān)最后驗證跨網(wǎng)段和遠端路由。用到的命令也就這幾個SW1 上display vlan看 VLAN 劃分display port vlan看接口歸屬R1 上display ip interface brief看接口狀態(tài)display ip routing-table看路由表。每一步驗證之后把 ping 通或 ping 不通的輸出截圖保存按拓撲圖上的設(shè)備順序排版到報告里。特別注意保留一組“配置前不通、配置后通了”的對比這是最能體現(xiàn)你理解了路由原理的證據(jù)。進階一點的技巧是故意制造一次故障并記錄排查過程。比如先把 R2 的默認路由刪掉用 PC1 ping 192.168.200.1抓一個超時截圖接著在 R2 上補回默認路由再抓一個通了的截圖。這個過程說明你知道回程路由的重要性也證明你不是只會敲命令而是真的能判斷數(shù)據(jù)包去向。答辯時老師問“為什么之前不通”你能直接回答“因為 R2 沒有回程路由數(shù)據(jù)包到了我這邊不知道回哪去”這一句話抵得上抄十頁配置。最后說一個我自己的教訓(xùn)課程設(shè)計做完之后把配置全部清掉不看筆記重新再敲一遍。第一次敲的時候很多命令是在模擬器提示符下面試出來的腦子其實沒記住第二遍重敲你會發(fā)現(xiàn)剛才哪些地方是照著抄的哪些地方真的理解了。整個過程大概也就一兩個小時但這是把模擬器里的配置變成自己能力的唯一途徑。希望幫到你。本文還有配套的精品資源點擊獲取