簡介重郵計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)報(bào)告.pdf 是一份面向高校計(jì)算機(jī)網(wǎng)絡(luò)課程的實(shí)驗(yàn)參考文檔適合正在學(xué)習(xí)網(wǎng)絡(luò)基礎(chǔ)、準(zhǔn)備實(shí)驗(yàn)考核或復(fù)習(xí)相關(guān)技能的學(xué)生。報(bào)告完整記錄了四項(xiàng)經(jīng)典實(shí)驗(yàn)網(wǎng)絡(luò)命令與使用通過 ipconfig/all、ping 超大包、ARP 緩存查詢、FTP 下載掌握網(wǎng)絡(luò)管理維護(hù)、網(wǎng)絡(luò)服務(wù)器建立與使用配置 IIS Web 服務(wù)器與 Serv-U FTP 并完成功能測試、網(wǎng)絡(luò)協(xié)議分析借助 Ethereal 抓包工具分析 Ping 與 FTP 的工作過程、網(wǎng)絡(luò)設(shè)備與 VLAN 配置涵蓋交換機(jī)基本操作、端口隔離、跨交換機(jī) VLAN 以及路由器實(shí)現(xiàn) VLAN 間互聯(lián)。每個(gè)實(shí)驗(yàn)均采用目的、要求、步驟、結(jié)果、總結(jié)的結(jié)構(gòu)呈現(xiàn)既有具體命令和配置界面也有驗(yàn)證測試和心得體會(huì)便于讀者對照操作并遷移到自己的實(shí)驗(yàn)環(huán)境。資源共包含 1 個(gè) PDF 文件總大小約 8.77MB內(nèi)容緊湊適合打印復(fù)習(xí)。該份資料目前已有 198 人學(xué)習(xí)可作為計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)報(bào)告撰寫與實(shí)踐操作的實(shí)用參考。1. 這門課沒白上一份能照著抄的四合一網(wǎng)絡(luò)實(shí)驗(yàn)報(bào)告如果你正在刷謝希仁的《計(jì)算機(jī)網(wǎng)絡(luò)》或者被頭歌實(shí)訓(xùn)平臺(tái)上的實(shí)驗(yàn)卡到想摔鍵盤那你大概率需要一份能直接照抄、抄完還能講明白為什么的作業(yè)模板。這份重慶郵電大學(xué)的實(shí)驗(yàn)報(bào)告用四個(gè)實(shí)驗(yàn)把本科生計(jì)算機(jī)網(wǎng)絡(luò)最頭疼的內(nèi)容串了一遍命令行排障、HTTP/FTP服務(wù)器搭建、Ethereal抓包分析、以及VLAN跨交換機(jī)通信。它解決的不只是“交作業(yè)”更重要的是把ipconfig、arp、ping這些平時(shí)敲著玩兒的命令變成了真正用來排查網(wǎng)絡(luò)故障的工具。適合正在修網(wǎng)絡(luò)課程、準(zhǔn)備期末上機(jī)考試、或者剛?cè)肼氉鼍W(wǎng)絡(luò)運(yùn)維想補(bǔ)基礎(chǔ)的人。我不談理論直接把每個(gè)實(shí)驗(yàn)里能復(fù)現(xiàn)的步驟、命令和參數(shù)拆開告訴你坑在哪、怎么看實(shí)驗(yàn)結(jié)果。2. 實(shí)驗(yàn)一與實(shí)驗(yàn)三合并拆解命令行排查加抓包網(wǎng)絡(luò)故障定位的基本功2.1 為什么把 ipconfig、ping、arp 和抓包放在一起練實(shí)驗(yàn)一操作的是網(wǎng)絡(luò)層基礎(chǔ)命令實(shí)驗(yàn)三用 Ethereal 抓包觀察ping和 FTP 的數(shù)據(jù)流這兩件事本來就是一體的。只看命令輸出你只能看到“通不通”“有沒有”配合抓包才能看到“為什么通”“為什么不通”。常見的做法是先在命令行里跑命令確認(rèn)癥狀再開 WiresharkEthereal 的現(xiàn)代替代品下文統(tǒng)一說 Wireshark抓包看數(shù)據(jù)包交互過程。報(bào)告里實(shí)驗(yàn)三要求安裝的是 Ethereal這個(gè)軟件已經(jīng)停止維護(hù)新版本都叫 Wireshark操作習(xí)慣和過濾器語法完全繼承直接用 Wireshark 復(fù)現(xiàn)報(bào)告里的實(shí)驗(yàn)沒有任何障礙。2.2 實(shí)驗(yàn)一完整命令序列與輸出解讀實(shí)驗(yàn)一的核心就四個(gè)操作。打開命令行界面WinR 輸入 cmd逐條執(zhí)行ipconfig /all這條命令會(huì)列出所有網(wǎng)絡(luò)適配器的詳細(xì)信息。你需要在輸出里找三樣?xùn)|西物理地址Physical Address即 MAC 地址、IPv4 地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。在校園網(wǎng)環(huán)境里還要注意 DHCP 租約過期時(shí)間如果地址是 169.254.x.x 開頭說明沒拿到地址網(wǎng)線或 DHCP 服務(wù)有問題。ping 172.16.38.31 -l 60000 -t-l指定 ICMP 數(shù)據(jù)包大小60000 字節(jié)屬于大包-t表示持續(xù)發(fā)送直到手動(dòng) CtrlC 停止。這個(gè)命令用來測試鏈路的帶寬瓶頸和穩(wěn)定性。注意Windows 默認(rèn) ping 包最大只能到 65500 字節(jié)60000 是合理值如果寫成 65500 以上會(huì)直接報(bào)錯(cuò)。在真實(shí)排障中大包通不代表小包通小包通也不代表大包通兩者都要測。arp -a查看本機(jī) ARP 高速緩存。如果要看另一臺(tái)電腦的 ARP 表報(bào)告里寫的命令是這個(gè)arp 172.16.38.31 -a。這在標(biāo)準(zhǔn) Windows 語法里并不常見實(shí)際環(huán)境下更應(yīng)使用arp -a在本機(jī)查看跨機(jī)器查看需要遠(yuǎn)程管理權(quán)限。如果你在實(shí)驗(yàn)環(huán)境里用了這條命令且成功了說明那臺(tái)機(jī)器開啟了遠(yuǎn)程注冊表服務(wù)并且你擁有管理權(quán)限失敗了也別慌換成arp -a看本機(jī)效果一樣。ftp open 172.16.38.100 ls lcd d:\test get wrar501sc.exe登錄 FTP 服務(wù)器后ls查看目錄lcd切換本地接收目錄get下載文件。注意lcd的目錄必須提前建好FTP 客戶端不會(huì)自動(dòng)創(chuàng)建本地目錄。2.3 Wireshark 抓 ICMP 與 FTP 數(shù)據(jù)流的過濾方法實(shí)驗(yàn)三要求抓三類流量ICMP、TCPFTP 屬于 TCP 協(xié)議、HTTP。先把 Wireshark 裝好選擇正確的網(wǎng)卡抓校園網(wǎng)或虛擬機(jī)流量最常見的問題就是選錯(cuò)網(wǎng)卡導(dǎo)致什么都抓不到然后開始抓包。抓 Ping 流程# Wireshark 顯示過濾器輸入后回車 icmp在一個(gè)終端里 ping 目標(biāo)主機(jī)另一個(gè)窗口觀察 Wireshark。你會(huì)看到request和reply成對出現(xiàn)每對都有相同的Identifier字段這是操作系統(tǒng)用來匹配請求和響應(yīng)的。TTL 值能反映目標(biāo)主機(jī)的操作系統(tǒng)類型Windows 默認(rèn) 128Linux 默認(rèn) 64如果看到 TTL 是 64說明對端是 Linux 設(shè)備。抓 FTP 流程# 先捕獲所有流量再過濾 tcp.port 21FTP 一個(gè)典型的“明文的噩夢”登錄用戶名和密碼直接用 ASCII 傳。你在 Wireshark 的包列表里找到Response: 331 User name okay, need password后面的包展開 FTP 協(xié)議層User、Pass字段直接可見。這是實(shí)驗(yàn)三報(bào)告里“如果網(wǎng)絡(luò)不進(jìn)行信息加密則會(huì)容易被人截取賬戶信息”這句話的實(shí)際出處——你可以親眼看到自己的密碼被展示在數(shù)據(jù)包里。抓 HTTP 流程# 瀏覽器訪問隨便一個(gè) http 頁面然后過濾 http重點(diǎn)看GET / HTTP/1.1請求和HTTP/1.1 200 OK響應(yīng)配合Follow TCP Stream功能直接看完整的會(huì)話內(nèi)容。2.4 常見問題Ethereal 裝不上或抓不到包如果在 Windows 10/11 上安裝老版 Ethereal大概率報(bào)缺少 WinPcap 或驅(qū)動(dòng)不兼容。解決思路是安裝新版 Wireshark 時(shí)勾選附帶安裝 Npcap 或 WinPcap協(xié)議分析邏輯不變。抓不到包的原因九成是網(wǎng)卡選擇錯(cuò)誤或過濾表達(dá)式寫錯(cuò)。注意 Wireshark 的過濾器分兩種抓包過濾器Capture Filter和顯示過濾器Display Filter寫完要確認(rèn)是不是放在正確的位置。顯示過濾器語法里icmp、tcp.port21、http都屬于顯示過濾器抓包過濾器應(yīng)使用icmp、tcp port 21這類不帶等號(hào)的寫法。很多初學(xué)者的錯(cuò)誤是把兩者混用導(dǎo)致過濾結(jié)果為空。3. 實(shí)驗(yàn)二服務(wù)器搭建復(fù)盤IIS 與 Serv-U 從裝到用的全流程3.1 先理清 IIS 和 Serv-U 的角色分工實(shí)驗(yàn)二要求配置兩臺(tái)服務(wù)器IIS 提供 Web 服務(wù)HTTP 80 端口Serv-U 提供 FTP 服務(wù)21 端口。IIS 是 Windows 系統(tǒng)自帶的組件不需要單獨(dú)下載Serv-U 是第三方商業(yè)軟件有試用版安裝時(shí)需要填序列號(hào)沒有的話選試用即可。理解這一點(diǎn)很關(guān)鍵——很多初學(xué)者在 Serv-U 安裝界面卡住以為自己裝錯(cuò)了版本實(shí)際只是沒找到試用選項(xiàng)。3.2 IIS Web 服務(wù)器配置的完整步驟與三個(gè)關(guān)鍵參數(shù)打開控制面板選擇“程序”——“啟用或關(guān)閉 Windows 功能”勾選 Internet Information ServicesIIS 的完整安裝涉及多個(gè)子項(xiàng)最小化安裝只需要“Web 管理工具”和“萬維網(wǎng)服務(wù)”。然后在管理工具里打開“Internet Information Services (IIS) 管理器”。# 以管理員身份打開 PowerShell確認(rèn) IIS 安裝狀態(tài) Get-WindowsFeature Web-Server # 如果未安裝執(zhí)行以下命令安裝需要管理員權(quán)限 Install-WindowsFeature Web-Server -IncludeManagementTools安裝完成后右鍵“網(wǎng)站”——“添加網(wǎng)站”。需要設(shè)置三個(gè)參數(shù)站點(diǎn)名稱隨意但要能識(shí)別用途比如cqupt-web。物理路徑網(wǎng)頁文件所在目錄比如C:\inetpub\wwwroot如果改成 D 盤目錄要確保IIS_IUSRS組有讀取權(quán)限。端口默認(rèn) 80如果 80 被占用比如本機(jī)裝了 Apache 或 Nginx改成 8080 并在訪問時(shí)顯式加上端口號(hào)。創(chuàng)建一個(gè)測試網(wǎng)頁用記事本寫一個(gè)最簡單的驗(yàn)證頁面!DOCTYPE html html headtitle實(shí)驗(yàn)測試頁/title/head bodyIIS WEB 服務(wù)器配置成功/body /html文件保存到物理路徑下命名為index.html。然后在 IIS 管理器里選中站點(diǎn)雙擊“默認(rèn)文檔”確認(rèn)index.html在列表里不在就添加。這一條是排障重點(diǎn)——網(wǎng)頁文件存在卻訪問 404八成是默認(rèn)文檔列表里沒有這個(gè)文件名或者文件名大小寫與列表不一致。瀏覽器輸入http://localhost或http://127.0.0.1驗(yàn)證。如果修改過端口則輸入http://localhost:8080。常見的一個(gè)坑是“網(wǎng)頁無法訪問”。原因通常是物理路徑配錯(cuò)、默認(rèn)文檔沒配、防火墻攔截 80 端口。防火墻需要在“高級安全 Windows Defender 防火墻”里允許World Wide Web 服務(wù) (HTTP)入站規(guī)則。命令行快速確認(rèn)端口監(jiān)聽狀態(tài)netstat -ano | findstr :80能看到LISTENING狀態(tài)的 PID說明 IIS 起來了問題在網(wǎng)絡(luò)層或防火墻規(guī)則。3.3 Serv-U FTP 服務(wù)器配置與權(quán)限模型Serv-U 安裝完成后第一次啟動(dòng)會(huì)彈出“Setup Wizard”。按向?qū)Р僮骷纯傻枰⒁鈾?quán)限模型的細(xì)節(jié)。報(bào)告里寫的流程很簡略真實(shí)配置核心在于兩點(diǎn)創(chuàng)建用戶時(shí)綁定發(fā)布目錄設(shè)置目錄權(quán)限時(shí)區(qū)分讀、寫、列出、追加等操作。學(xué)習(xí)場景建議只勾選“Read”和“List”模擬真實(shí)的匿名 FTP 下載服務(wù)如果在做作業(yè)時(shí)你需要支持上傳再把 Write 勾上。要注意Serv-U 的界面語言可能跟你的系統(tǒng)語言不一致按鈕位置以圖標(biāo)和提示為主不要因?yàn)槲淖植粚头艞墶?.4 一個(gè)容易被忽略的坑被動(dòng)模式與防火墻FTP 有主動(dòng)模式和被動(dòng)模式兩種工作方式。Serv-U 默認(rèn)允許被動(dòng)模式但 Windows 防火墻如果沒放行數(shù)據(jù)端口范圍客戶端會(huì)卡在“正在連接到服務(wù)器”然后超時(shí)。排查時(shí)先看 Serv-U 的“域”——“FTP 設(shè)置”——“被動(dòng)模式”記下端口范圍默認(rèn)通常在 50000-60000然后在防火墻里放行這些端口。另一種更快的驗(yàn)證方式是把防火墻臨時(shí)關(guān)閉一下如果 FTP 馬上通了那基本就是防火墻規(guī)則問題。做完實(shí)驗(yàn)記得把防火墻恢復(fù)開啟校園網(wǎng)環(huán)境中開著防火墻裸奔是安全管理的大忌。4. 實(shí)驗(yàn)四 VLAN 配置逐條說清從端口隔離到跨交換機(jī)互通實(shí)驗(yàn)四是這份報(bào)告里信息量最大、也是最容易栽跟頭的部分同時(shí)覆蓋了 Port VLAN、Tag VLAN 和 VLAN 間三層通信。整個(gè)實(shí)驗(yàn)圍繞 Cisco Packet Tracer 這類網(wǎng)絡(luò)仿真工具展開報(bào)告里用的是 Switch 2950 設(shè)備。我按三個(gè)層次展開先做交換機(jī)基礎(chǔ)操作與 TFTP 備份再做單交換機(jī)端口劃分最后是跨交換機(jī) Trunk 和路由器單臂路由。4.1 交換機(jī)基本操作與 TFTP 配置文件備份在仿真軟件里新建交換機(jī)命令行輸入Switchenable Switch#configure terminal Switch(config)#hostname S1 S1(config)#interface vlan 1 S1(config-if)#ip address 192.168.1.254 255.255.255.0 S1(config-if)#no shutdown S1(config-if)#exit S1(config)#exit S1#write墻上這組命令設(shè)置了交換機(jī)的管理 IPVLAN 1 接口地址。注意write是保存配置到啟動(dòng)配置文件的關(guān)鍵命令實(shí)際環(huán)境中只敲完配置不保存一重啟就全沒了。隨后用 TFTP 把配置文件備份出來S1#copy startup-config tftp://192.168.1.10/config.txt在 PC1 上需要先運(yùn)行 TFTP 服務(wù)器軟件比如 SolarWinds TFTP Server 或 tftpd64192.168.1.10 是 PC1 的 IP。執(zhí)行后交換機(jī)提示詢問源文件是否就是startup-config回車確認(rèn)即可。備份完成后在 PC1 的 tftpd64 目錄下確認(rèn)config.txt存在。4.2 Port VLAN在交換機(jī)上把端口劃入不同 VLAN拓?fù)? 臺(tái) PC分別連接 S1 的接口 F0/1 到 F0/4 四個(gè)接口。需求是把兩臺(tái) PC 劃入 VLAN 10另外兩臺(tái)劃入 VLAN 20同 VLAN 內(nèi)可以通信跨 VLAN 不能通信。配置命令如下S1#configure terminal S1(config)#vlan 10 S1(config-vlan)#name PC_GROUP1 S1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#name PC_GROUP2 S1(config-vlan)#exit S1(config)#interface range fastEthernet 0/1-2 S1(config-if-range)#switchport mode access S1(config-if-range)#switchport access vlan 10 S1(config-if-range)#exit S1(config)#interface range fastEthernet 0/3-4 S1(config-if-range)#switchport mode access S1(config-if-range)#switchport access vlan 20 S1(config-if-range)#exit S1(config)#exit S1#show vlan配置完成后用 PC1 ping PC3預(yù)期結(jié)果是超時(shí)。因?yàn)閮蛇呍诓煌?VLAN廣播域已經(jīng)被隔離。switchport mode access將端口設(shè)為二層接入模式直接屬于某個(gè) VLAN這是 Port VLAN 的核心。show vlan能看到 VLAN 表和每個(gè) VLAN 下對應(yīng)的端口列表。4.3 Tag VLAN跨交換機(jī)用 Trunk 聯(lián)通同一 VLAN拓?fù)浣粨Q機(jī) S1 和 S2 之間用一條鏈路互聯(lián)S1 里 PC1VLAN 10和 PC3VLAN 20S2 里 PC2VLAN 10和 PC4VLAN 20。需求是 VLAN 10 的兩臺(tái) PC 能跨交換機(jī)互通VLAN 20 同理。關(guān)鍵在于交換機(jī)間的互聯(lián)鏈路要設(shè)置成 TrunkS1(config)#interface gigabitEthernet 0/1 S1(config-if)#switchport mode trunk S1(config-if)#exit S2(config)#interface gigabitEthernet 0/1 S2(config-if)#switchport mode trunk S2(config-if)#exitTrunk 鏈路默認(rèn)放行所有 VLAN數(shù)據(jù)幀會(huì)打上 802.1Q 標(biāo)簽對端交換機(jī)根據(jù)標(biāo)簽轉(zhuǎn)發(fā)到對應(yīng) VLAN。PC 的 IP 規(guī)劃參考報(bào)告PC1 是 192.168.1.1/24、網(wǎng)關(guān) 192.168.1.254PC2 是 192.168.1.2/24 同網(wǎng)關(guān)PC3 是 192.168.1.3/24 但 VLAN 20PC4 是 192.168.1.4/24。測試時(shí) PC1 ping PC2 要通同 VLAN 跨設(shè)備PC1 ping PC3 要不通不同 VLAN。很多初學(xué)者忘了在 S1 上創(chuàng)建 VLAN 10 和 VLAN 20Trunk 鏈路即使配好了也傳不了數(shù)據(jù)。4.4 路由器單臂路由實(shí)現(xiàn) VLAN 間通信實(shí)驗(yàn)四的終極訴求是不同 VLAN 之間也能通信需要的三層設(shè)備介入。常見做法是單臂路由路由器的物理接口接到交換機(jī)交換機(jī)側(cè)設(shè)置 Trunk路由器上創(chuàng)建子接口并啟用 802.1Q 封裝。配置示例Router(config)#interface fastEthernet 0/0 Router(config-if)#no shutdown Router(config-if)#interface fastEthernet 0/0.10 Router(config-subif)#encapsulation dot1Q 10 Router(config-subif)#ip address 192.168.1.254 255.255.255.0 Router(config-subif)#exit Router(config)#interface fastEthernet 0/0.20 Router(config-subif)#encapsulation dot1Q 20 Router(config-subif)#ip address 192.168.2.254 255.255.255.0對應(yīng) PC 的網(wǎng)關(guān)設(shè)置VLAN 10 的 PC 網(wǎng)關(guān)是 192.168.1.254VLAN 20 的 PC 網(wǎng)關(guān)是 192.168.2.254報(bào)告中的 PC2 和 PC4 的 IP 段與網(wǎng)關(guān)匹配。測試時(shí) PC1 ping PC4只要網(wǎng)關(guān)地址、子接口封裝 VLAN ID 與交換機(jī)側(cè)一致就能通。這里有個(gè)高頻踩坑點(diǎn)子接口的encapsulation dot1Q后面的數(shù)字必須和交換機(jī)端口的access vlan一致寫錯(cuò)一個(gè)數(shù)字整個(gè) VLAN 的流量都進(jìn)不了路由器。另一個(gè)隱蔽問題是交換機(jī)上連路由器的接口沒設(shè) Trunk。路由器子接口處理的是帶 Tag 的幀如果交換機(jī)端口是 access 模式幀不帶標(biāo)簽到達(dá)路由器子接口直接丟棄。檢查交換機(jī)配置確保物理接口是switchport mode trunk。4.5 文件清單與驗(yàn)證用例實(shí)驗(yàn)階段關(guān)鍵命令驗(yàn)證方法基礎(chǔ)操作write交換機(jī)重啟后配置仍在TFTP 備份copy startup-config tftp://...PC 端生成 config.txtPort VLANswitchport access vlan不同 VLAN 的 PC ping 不通Tag VLANswitchport mode trunk同 VLAN 跨設(shè)備 ping 通VLAN 間通信encapsulation dot1Q不同 VLAN 的 PC ping 通且網(wǎng)關(guān)正確5. 避坑與常見問題排查四個(gè)實(shí)驗(yàn)的高頻翻車現(xiàn)場5.1 ping 大包不通但小包通現(xiàn)象ping 默認(rèn)大小 32 字節(jié)全通ping -l 60000 -t丟包或超時(shí)。原因MTU 限制鏈路中某段設(shè)備的 MTU 小于 60000 字節(jié)大包被丟棄。解決實(shí)驗(yàn)場景直接接受大包不通的結(jié)果記錄輸出即可真實(shí)網(wǎng)絡(luò)環(huán)境中使用ping -f -l 1472測試標(biāo)準(zhǔn) MTU 值逐步調(diào)小-l參數(shù)直到找到臨界值。5.2 arp 查看另一臺(tái)電腦提示“找不到指定的文件”或拒絕訪問現(xiàn)象執(zhí)行arp 172.16.38.31 -a報(bào)錯(cuò)。原因跨機(jī)器查看 ARP 緩存依賴遠(yuǎn)程管理服務(wù)Remote Registry校園網(wǎng) PC 默認(rèn)關(guān)閉。解決放棄跨機(jī)器查看改用arp -a查看本機(jī) ARP 表實(shí)驗(yàn)結(jié)果完全夠用。順便用ping先觸發(fā)一次 ARP 請求再arp -a能看到目標(biāo)機(jī)器 MAC 地址出現(xiàn)在列表里。5.3 IIS 網(wǎng)頁訪問 403 或 404現(xiàn)象IIS 啟動(dòng)成功但瀏覽器訪問報(bào) 403 Forbidden 或 404 Not Found。原因403 通常是物理路徑權(quán)限不足IIS_IUSRS 組沒有讀取權(quán)限404 通常是默認(rèn)文檔列表里沒有index.html。解決右鍵站點(diǎn)物理路徑——屬性——安全添加IIS_IUSRS讀取權(quán)限回到 IIS 管理器雙擊“默認(rèn)文檔”添加index.html。我第一次做這個(gè)實(shí)驗(yàn)時(shí)犯過更基礎(chǔ)的錯(cuò)誤網(wǎng)頁文件保存在桌面IIS 物理路徑卻指到C:\inetpub\wwwroot結(jié)果自然是 404檢查主頁文件實(shí)際位置是第一步。5.4 Serv-U 客戶端能連上但目錄列表為空白現(xiàn)象FTP 客戶端登錄成功但ls或dir命令卡死或返回空列表。原因被動(dòng)模式數(shù)據(jù)端口被防火墻攔截或者客戶端處于 NAT 網(wǎng)絡(luò)環(huán)境。解決在 Serv-U 管理界面開放被動(dòng)模式端口范圍并在 Windows 防火墻添加入站規(guī)則NAT 環(huán)境下還需配置 PASV 端口映射。命令行驗(yàn)證用ftp客戶端登錄后執(zhí)行l(wèi)s觀察是否卡在150 Opening data connection狀態(tài)卡住就是數(shù)據(jù)通道被攔截。5.5 VLAN 間 ping 不通但同一 VLAN 正常現(xiàn)象同 VLAN 內(nèi)通信正?？?VLAN ping 不通。原因路由器沒配子接口、子接口封裝 VLAN ID 與交換機(jī)不匹配、PC 網(wǎng)關(guān)沒指到路由器子接口地址、交換機(jī)上連接路由器的端口不是 Trunk。解決按 4.4 的配置逐項(xiàng)核對四個(gè)原因?qū)φ张挪椤Ｔ诼酚善魃嫌胹how ip route確認(rèn)直連路由已出現(xiàn)沒有的話說明子接口配置有問題重點(diǎn)查encapsulation dot1Q與 IP 地址這兩條最常見的錯(cuò)誤是把 VLAN ID 和 IP 網(wǎng)段寫反結(jié)果兩個(gè) VLAN 的流量全跑到了同一條路徑上。6. 把實(shí)驗(yàn)報(bào)告變成自己的排障手冊三個(gè)值得反復(fù)練的收尾技巧6.1 把截圖和命令輸出當(dāng)證據(jù)而不是結(jié)果重郵這份報(bào)告里每個(gè)實(shí)驗(yàn)都要求“驗(yàn)證測試”很多同學(xué)驗(yàn)證完就離開實(shí)驗(yàn)臺(tái)過了兩周再回頭看什么都不記得。我習(xí)慣的做法是在實(shí)驗(yàn)過程中用命令行記錄步驟Windows 里用ipconfig /all C:\exp1.txt把輸出存到文件Linux 下用tee命令同時(shí)顯示和保存。配合抓包文件一份實(shí)驗(yàn)報(bào)告就變成了排錯(cuò)證據(jù)鏈?zhǔn)裁疵畹贸鍪裁摧敵鰯?shù)據(jù)包里時(shí)序如何下次遇到同類故障可以直接對照。尤其是實(shí)驗(yàn)三的抓包文件icmp.pcapng、ftp.pcapng保存下來就是最直觀的協(xié)議學(xué)習(xí)素材。6.2 抓包驗(yàn)證“通不通”的三個(gè)必查字段抓包分析實(shí)驗(yàn)收尾檢查時(shí)我通常問自己三個(gè)問題。第一個(gè)ICMP 抓包里request和reply是否成對出現(xiàn)且 Identifier 一致——不一致說明有中間設(shè)備在做代理比如某些防火墻會(huì)偽裝 ping 響應(yīng)。第二個(gè)FTP 抓包里發(fā)起的 TLS/SSL 加密會(huì)話和明文會(huì)話在包列表里一眼就能區(qū)分——如果你能看到自己發(fā)的密碼明文說明這臺(tái)服務(wù)器該上 FTPS 或 SFTP 了。第三個(gè)HTTP 抓包里Follow TCP Stream看到的內(nèi)容是不是完整的網(wǎng)頁頁面不完整說明 HTTP 版本協(xié)商或分片傳輸有問題。這三個(gè)字段可以套用在任意一次網(wǎng)絡(luò)故障排查里尤其是標(biāo)識(shí)符Identifier和序列號(hào)Sequence Number這兩個(gè)參數(shù)是判斷數(shù)據(jù)包是否被中間設(shè)備篡改或重放的重要依據(jù)。6.3 虛擬實(shí)驗(yàn)環(huán)境與真實(shí)設(shè)備切換的注意事項(xiàng)用 Packet Tracer 做完 VLAN 實(shí)驗(yàn)到了真實(shí)交換機(jī)上思路一樣但要提防三點(diǎn)真實(shí)交換機(jī)的接口命名可能不同比如GigabitEthernet0/1在華為設(shè)備上寫作GE0/0/1配置前先show vlan確認(rèn)現(xiàn)有配置再動(dòng)刀操作前備份配置文件到 TFTP 服務(wù)器。思科設(shè)備的write在華為設(shè)備上對應(yīng)save操作習(xí)慣要改。真實(shí)環(huán)境里誤刪了 VLAN 導(dǎo)致生產(chǎn)網(wǎng)絡(luò)中斷的事故往往就是少了備份這一步。從那以后我做任何網(wǎng)絡(luò)設(shè)備實(shí)驗(yàn)都強(qiáng)制走一遍完整流程配置前備份、配置后驗(yàn)證、驗(yàn)證后記錄輸出。特別是 VLAN 實(shí)驗(yàn)show vlan的輸出至少截圖保存兩張——配置前一張配置后一張。這份實(shí)驗(yàn)報(bào)告的價(jià)值不在于它幫你過了這四門實(shí)驗(yàn)而在于它把這些實(shí)驗(yàn)串成了一條完整的問題排查路徑先看網(wǎng)絡(luò)通不通再分析協(xié)議行不行最后檢查設(shè)備配置對不對。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取