：VLAN劃分、單臂路由與靜態(tài)路由配置指南)
簡介交換機和路由器的配置課程設計完整文檔面向計算機網絡、網絡工程類專業(yè)學生適合需要完成Cisco設備配置課程設計或系統(tǒng)學習交換機與路由器實操的場景。資源基于Cisco Packet Tracer 5.0模擬環(huán)境圍繞網絡拓撲搭建、設備選型、VLAN劃分與路由配置展開完整覆蓋需求分析、概要設計、詳細設計、調試與操作說明、參考文獻及附錄等課程設計必備模塊。包體為1個doc文件大小562KB文檔內容可直接參考修改便于對照拓撲圖理解全網配置思路。具體涵蓋100M FastEthernet光纖模塊安裝、直通線與交叉線互聯(lián)規(guī)則、三層交換機及Cisco 2621路由器路由功能配置、ping命令連通性測試、show ip route路由表查看、分布層交換機VLAN與生成樹狀態(tài)分析等關鍵知識點詳細設計部分還對ICMP回聲請求與應答機制、同網段與跨網段通信原理做了細致講解。該課程設計已吸引460人學習瀏覽推薦給希望借助完整文檔提升網絡設備配置與排錯能力的學生。1. 這門課設到底考什么先理清交付物再碰命令行把「交換機和路由器的配置課程設計」拿到手最常見的開局是打開模擬器、拖兩臺設備、連上線、開始敲命令最后發(fā)現(xiàn)拓撲圖、IP 規(guī)劃、配置命令、驗證截圖四者對不上答辯時一句話都答不出來。這個標題真正要交付的不是一堆命令而是一套能自圓其說的網絡方案拓撲怎么畫、VLAN 怎么分、路由怎么走、故障怎么排、結果怎么驗證。它適合網絡工程或計算機相關專業(yè)的課程設計也適合剛接觸企業(yè)網絡、想補二層三層基本功的從業(yè)者。課程設計的評分點從來不是「配通了」而是「為什么這樣配、出問題時怎么定位」。2. 先畫拓撲再動手VLAN 劃分與 IP 規(guī)劃的正確順序很多人一上來就配交換機結果 VLAN 號、網段、網關全是隨手寫的最后路由器和交換機對不上來回改命令浪費大量時間。正確順序是先在紙上把拓撲和地址定死再進設備敲命令。這一章解決的是課程設計里最容易被忽視、卻決定成敗的前置工作。2.1 最常見的課程設計三件套拓撲二層交換、路由器與出口課程設計里我一般推薦用這種經典組合兩臺二層交換機做接入和匯聚一臺路由器做 VLAN 間路由再接一臺路由器模擬外網或另一校區(qū)。這個拓撲能覆蓋 VLAN 劃分、Trunk、單臂路由、靜態(tài)路由四個核心考點又不至于復雜到失控。設備主機名關鍵接口職責交換機 1SW1F0/1-F0/10 接 PCG0/1 上聯(lián)路由器G0/2 連 SW2接入辦公區(qū)劃分 VLAN 10、VLAN 20交換機 2SW2F0/1-F0/10 接服務器或 PCG0/1 連 SW1接入服務器區(qū)劃分 VLAN 30路由器 1R1G0/0 接 SW1G0/1 接 R2單臂路由終結 VLAN轉發(fā)內網流量路由器 2R2G0/0 接 R1模擬外網或遠端分支承接默認路由這個拓撲的好處是每一層都有明確的驗證點PC 能 ping 通網關說明二層沒問題PC 能 ping 通另一 VLAN 的 PC說明單臂路由沒問題PC 能 ping 通 R2 后面的地址說明靜態(tài)路由和默認路由沒問題。答辯時按這個順序演示邏輯非常清晰。如果課程設計允許用三層交換機可以把 R1 換成三層交換機做 SVI 接口但很多學校明確規(guī)定考察的就是「交換機和路由器的配合」所以單臂路由方案反而是最穩(wěn)的。2.2 IP 規(guī)劃表先寫在紙上網段、網關、接口編號一次定死地址規(guī)劃的原則是業(yè)務網段和路由器互聯(lián)網段分開網關統(tǒng)一用每個網段的 .1 地址PC 地址從 .10 往后排留出前面的地址給網絡設備。這樣寫報告時可以直接把規(guī)劃表放進去評審老師一眼就能看懂。VLAN網段掩碼網關用途VLAN 10192.168.10.0/24255.255.255.0192.168.10.1辦公區(qū) PCVLAN 20192.168.20.0/24255.255.255.0192.168.20.1教學區(qū) PCVLAN 30192.168.30.0/24255.255.255.0192.168.30.1服務器區(qū)互聯(lián)段192.168.100.0/30255.255.255.252無R1 與 R2 之間互聯(lián)段用 /30 而不是 /24是個值得寫進報告里的細節(jié)。/30 只提供兩個可用地址正好給兩臺路由器的互聯(lián)接口用能避免地址浪費也能體現(xiàn)你理解「路由鏈路只需要兩個 IP」。R1 的 G0/1 用 192.168.100.1R2 的 G0/0 用 192.168.100.2子網掩碼都是 255.255.255.252。PC 的 IP 地址規(guī)劃也有講究。VLAN 10 的 PC1 用 192.168.10.10PC2 用 192.168.10.20VLAN 20 的 PC 用 192.168.20.10/20VLAN 30 的服務器用 192.168.30.10。地址段和用途對應清楚后面排查時看 IP 就知道它在哪個 VLAN省掉大量翻配置的時間。2.3 在模擬器里建拓撲連線與接口對應關系的三個紀律拓撲圖建好后先用網絡設備配置命令把設備名改好。Cisco Packet Tracer 里我一般會這樣操作# 進入全局配置模式后修改設備名 Switch enable Switch# configure terminal Switch(config)# hostname SW1 SW1(config)# banner motd # This is SW1 for Course Design # SW1(config)# end # 路由器同理 Router(config)# hostname R1 R1(config)# end命令邏輯說明hostname 設置的是設備提示符名稱必須和拓撲圖上的標簽一致否則你對著圖找設備會對不上號banner motd 是登錄提示語課程設計里寫上設備用途報告截圖會顯得很規(guī)范。注意參數在真實設備或考試環(huán)境里 hostname 有長度限制一般不要超過 63 個字符banner 的分隔符#可以換成任意不會在文本里出現(xiàn)的字符我習慣用#因為它最不容易誤輸入。連線的紀律有三條。第一線纜類型要選對交換機連 PC 用直通線交換機連交換機用交叉線交換機連路由器用直通線模擬器里選錯線纜通常不報錯但鏈路起不來翻車概率極高。第二先看接口編號再連線把「哪臺設備的哪個口連到哪臺設備的哪個口」寫在規(guī)劃表里不要邊連邊記。第三全部連完后逐條核對拓撲圖確認沒有一根線是懸空的。還有個容易被忽略的點交換機之間如果只用一根線互聯(lián)就構成了單點故障但課程設計不需要做鏈路冗余加兩根線做鏈路聚合反而引入了 EtherChannel 的新考點容易把自己繞進去。單線互聯(lián)、專注把 VLAN 和路由做通是性價比最高的選擇。3. 交換機配置VLAN、Trunk 與生成樹的默認陷阱交換機的配置內容集中在 VLAN 劃分和 Trunk 鏈路。這一章先把二層做扎實因為后面路由器配置的所有排查都要先排除二層問題。交換機側的坑絕大多數不是「不會配」而是「配了但不知道交換機默認做了什么」。3.1 在交換機上創(chuàng)建 VLANAccess 端口的劃分與驗證在 SW1 上創(chuàng)建 VLAN 并用 Access 端口接入 PC命令如下SW1# configure terminal SW1(config)# vlan 10 SW1(config-vlan)# name Office SW1(config-vlan)# vlan 20 SW1(config-vlan)# name Teaching SW1(config-vlan)# exit # 把 F0/1、F0/2 劃入 VLAN 10 SW1(config)# interface range fastethernet 0/1-2 SW1(config-if-range)# switchport mode access SW1(config-if-range)# switchport access vlan 10 SW1(config-if-range)# exit # 把 F0/3、F0/4 劃入 VLAN 20 SW1(config)# interface range fastethernet 0/3-4 SW1(config-if-range)# switchport mode access SW1(config-if-range)# switchport access vlan 20 SW1(config-if-range)# end SW1# show vlan brief邏輯說明vlan 10創(chuàng)建的是二層廣播域name Office只是方便識別的標簽不影響轉發(fā)行為。端口必須先用switchport mode access明確為接入模式再指定switchport access vlan 10順序不能反。參數說明VLAN 編號范圍是 1 到 4094其中 1 是默認 VLAN所有端口初始都在里面1002 到 1005 是保留 VLAN一般不要使用。interface range fastethernet 0/1-2的連字符表示連續(xù)端口范圍中間不能有空格這是模擬器里很常見的報錯原因。驗證時show vlan brief的輸出里能看到每個 VLAN 有哪些端口但注意這只顯示 Access 端口Trunk 端口不會出現(xiàn)在 VLAN 的端口列表里。3.2 跨交換機 Trunk封裝、允許列表與 native VLANSW1 和 SW2 之間的鏈路必須配成 Trunk否則 VLAN 30 的流量跨不過去。兩邊的配置要一致少了哪邊都會出問題# SW1 上配置 SW1(config)# interface gigabitethernet 0/2 SW1(config-if)# switchport mode trunk SW1(config-if)# switchport trunk encapsulation dot1q SW1(config-if)# switchport trunk allowed vlan 10,20,30 SW1(config-if)# end # SW2 上配置主機名和 VLAN 對應的端口按設備實際規(guī)劃 SW2(config)# interface gigabitethernet 0/1 SW2(config-if)# switchport mode trunk SW2(config-if)# switchport trunk encapsulation dot1q SW2(config-if)# switchport trunk allowed vlan 30 SW2(config-if)# end邏輯說明Trunk 鏈路會在以太網幀頭插入 802.1Q 標簽接收端根據標簽決定把幀轉發(fā)到哪個 VLAN。switchport trunk allowed vlan 10,20,30是白名單限制哪些 VLAN 能走這條鏈路沒列出來的 VLAN 即使存在也不轉發(fā)。參數說明dot1q是 802.1Q 標準封裝Cisco 設備還支持 ISL但 ISL 是私有協(xié)議模擬器里默認配置可能與真實設備不同統(tǒng)一用 dot1q 是最穩(wěn)妥的。native vlan默認是 1這條鏈路上不帶標簽的幀會被歸入 VLAN 1如果兩端 native VLAN 不一致會出現(xiàn)「看起來通了但實際幀走錯 VLAN」的玄學問題。課程設計里不建議改 native VLAN保持默認即可。配完用show interfaces trunk檢查輸出里 Port 狀態(tài)為 trunking、Allowed VLAN 列表里能看到你指定的 VLAN才說明 Trunk 生效。如果狀態(tài)顯示 not-trunk多半是兩端 mode 不匹配。3.3 交換機上聯(lián)路由器的鏈路為什么回程路由經常丟交換機上聯(lián)路由器 R1 的接口 G0/1需要根據路由器子接口的規(guī)劃決定鏈路類型。我見過很多人在交換機上做這步時翻車根因是沒搞清交換機和路由器在這條鏈路上各自扮演什么角色。如果 R1 用單臂路由終結多個 VLANSW1 的 G0/1 必須是 Trunk 口允許 VLAN 10、20、30 通過因為路由器要從這一條鏈路上接收帶不同 VLAN 標簽的幀。如果路由器只接一個 VLAN那 G0/1 配成 Access 并指定對應 VLAN 就行。常見做法是選擇前者因為課程設計大部分要求用一臺路由器實現(xiàn)多個 VLAN 間的互通。SW1(config)# interface gigabitethernet 0/1 SW1(config-if)# switchport mode trunk SW1(config-if)# switchport trunk encapsulation dot1q SW1(config-if)# switchport trunk allowed vlan 10,20,30 SW1(config-if)# end SW1# show interfaces trunk邏輯說明回程丟包通常發(fā)生在 PC 回 ping 時。PC1 發(fā)出的 ICMP 請求先到網關 192.168.10.1路由器子接口路由器查路由表后發(fā)現(xiàn)目標在 192.168.20.0/24于是從子接口發(fā)給交換機交換機通過 Trunk 轉給 PC2PC2 的回應幀到達交換機后交換機查詢 MAC 地址表發(fā)現(xiàn) PC1 的 MAC 在 VLAN 10 的某個 Access 端口于是從對應端口轉發(fā)。任何一個環(huán)節(jié)的 VLAN 標簽不匹配回包就會丟。排查時可以盯著show mac address-table看交換機是否學到了所有 PC 的 MAC以及這些 MAC 落在哪個 VLAN 下。如果 PC1 的 MAC 出現(xiàn)在錯誤的 VLAN 里基本可以斷定 Access 端口劃分錯了。4. 路由器配置VLAN 間路由與靜態(tài)路由的完整命令二層鏈路全部就緒后開始配置路由器。這一章的核心是把「子接口封裝 VLAN 標簽」和「靜態(tài)路由的下一跳寫法」這兩件事做透。很多人的配置看起來一模一樣結果就是不通問題往往出在路由器的接口狀態(tài)和路由回程上。4.1 單臂路由子接口Router on a Stick 的封裝與 IPR1 的 G0/0 連接到 SW1 的 G0/1這是一個 Trunk 口。R1 上要創(chuàng)建三個子接口分別對應 VLAN 10、20、30R1# configure terminal R1(config)# interface gigabitethernet 0/0 R1(config-if)# no shutdown R1(config-if)# interface gigabitethernet 0/0.10 R1(config-if)# encapsulation dot1q 10 R1(config-if)# ip address 192.168.10.1 255.255.255.0 R1(config-if)# exit R1(config)# interface gigabitethernet 0/0.20 R1(config-if)# encapsulation dot1q 20 R1(config-if)# ip address 192.168.20.1 255.255.255.0 R1(config-if)# exit R1(config)# interface gigabitethernet 0/0.30 R1(config-if)# encapsulation dot1q 30 R1(config-if)# ip address 192.168.30.1 255.255.255.0 R1(config-if)# end R1# show ip interface brief邏輯說明物理接口 G0/0 只承擔收發(fā)電信號不配 IP真正的網關地址配在子接口 G0/0.10、G0/0.20、G0/0.30 上。encapsulation dot1q 10告訴路由器收到帶 VLAN 10 標簽的幀就在這個子接口處理從子接口發(fā)出的幀打上 VLAN 10 標簽送給交換機。參數說明子接口編號理論上可以隨意寫但讓編號和 VLAN 號一致.10 對應 VLAN 10能讓人一眼看懂答辯時少解釋很多。encapsulation dot1q后面的數字必須和交換機 Trunk 允許列表里的 VLAN 號對得上否則對應的子接口收不到任何幀。物理接口的no shutdown是必須的。很多人配完子接口發(fā)現(xiàn)狀態(tài)是 down/down原因就是 G0/0 被默認關閉或之前手動 shutdown 過。show ip interface brief的輸出中子接口狀態(tài)必須是 up/up物理接口至少是 up。如果子接口是 up/down說明物理鏈路沒起來回頭檢查線纜和交換機端口。4.2 靜態(tài)路由與默認路由下一跳寫接口還是寫 IP內網三個 VLAN 的網關都在 R1 上R1 到這三個 VLAN 是直連路由不需要額外配置。R1 訪問 R2 后面的外網網段 172.16.0.0/24需要一條靜態(tài)路由R2 要回包需要一條指向內網的靜態(tài)路由或默認路由# R1 上配置去往外網的靜態(tài)路由 R1(config)# ip route 172.16.0.0 255.255.255.0 192.168.100.2 R1(config)# end # R2 上配置回內網的默認路由 R2(config)# ip route 0.0.0.0 0.0.0.0 192.168.100.1 R2(config)# end R1# show ip route R2# show ip route邏輯說明R1 收到目標是 172.16.0.0/24 的數據包時查路由表找不到直連網段再查靜態(tài)路由發(fā)現(xiàn)匹配于是把包交給下一跳 192.168.100.2R2 的接口地址。R2 收到目標是 192.168.10.0/24 的數據包時查默認路由 0.0.0.0/0匹配后交給 192.168.100.1。參數說明下一跳地址建議寫成對端接口的 IP而不是本地出接口。寫成ip route 172.16.0.0 255.255.255.0 gigabitethernet 0/1這種形式在以太網鏈路里路由器需要依賴 ARP 解析目標 MAC鏈路稍復雜就容易出問題。寫成 IP 地址路由器直接查路由表找下一跳的 MAC行為更可控。掩碼必須精確寫成 255.255.0.0 會導致路由被匯總、轉發(fā)行為完全錯亂。靜態(tài)路由的常見誤用是只配去程不配回程。R1 配了去 R2 的路由R2 沒配回內網的路由PC ping 外網請求能到達 R2但 R2 不知道 192.168.10.0/24 怎么走直接把回應包丟棄表現(xiàn)就是請求超時。記住靜態(tài)路由永遠要成對思考每一臺路由器都要知道「去哪些網段怎么走、回來怎么走」。4.3 連通性驗證的三條命令ping、show ip route、tracert課程設計驗收時我習慣按這個順序驗證每一步沒通過就停在那里排查不要往后走# 第一步PC ping 自己的網關驗證二層和網關地址 PC ping 192.168.10.1 # 第二步PC ping 另一 VLAN 的 PC驗證單臂路由 PC ping 192.168.20.10 # 第三步在路由器上查看路由表確認路由存在且為 Active 狀態(tài) R1# show ip route # 第四步PC ping 外網地址驗證靜態(tài)路由和默認路由 PC ping 172.16.0.10 # 第五步路徑追蹤確認數據包走的路徑 PC tracert 172.16.0.10邏輯說明這五步嚴格遵循「先二層、后三層、先內網、后外網」的排查順序。第一步不通問題在 PC 的 IP 配置或交換機端口第二步不通問題在路由器子接口封裝或 Trunk 允許列表第四步不通問題在靜態(tài)路由或回程路由。tracert的輸出里每一跳的 IP 地址能直接告訴我們包走到了哪里、在哪一跳斷掉。比如第一跳 192.168.10.1 通了、第二跳 192.168.100.2 通了、第三跳一直超時基本可以斷定是 R2 到目標網段的回程路由缺失而不是 R1 的問題。模擬器的實時模式里 ping 很快看不出路徑細節(jié)。Packet Tracer 切到 Simulation 模式再 ping 一次能看到 ICMP 請求和回應的每一幀在鏈路上怎么走還能點開幀查看 802.1Q 標簽和源目 MAC。這個功能對寫報告和應對答辯非常有價值。5. 課程設計配置避坑設備連不上、VLAN 不通、路由不學習的五個典型場景以下五條是課程設計里出現(xiàn)過最多的問題全部來自實際帶學生的經驗。每條按「現(xiàn)象 → 原因 → 解決」梳理遇到問題時可以直接對照。5.1 現(xiàn)象Console 口連不上或敲命令沒反應模擬器環(huán)境里打開交換機想進命令行結果彈出來的窗口黑屏敲鍵盤沒任何反應。真實設備上表現(xiàn)為超級終端連接后只有亂碼或完全沒有輸出。原因分析Packet Tracer 里點設備自動彈 CLI換到真實設備或部分模擬器就需要手動連接串口。最常見的原因是 COM 口號選錯或波特率不對設備默認波特率是 9600但很多軟件新建連接時默認 2400 或 115200。還有一種情況是設備處于開機引導狀態(tài)還沒進入命令行敲命令自然沒反應。解決辦法在串口設置里把波特率改為 9600、數據位 8、停止位 1、無校驗重新連接連接后先敲幾個回車激活命令行。如果選錯了 COM 口在設備管理器里查看實際分配的端口號再改。真機上出現(xiàn)亂碼幾乎可以斷定是波特率不匹配不要動設備配置先檢查終端參數。5.2 現(xiàn)象VLAN 建了、端口劃了PC 之間還是 ping 不通PC1 和 PC2 都劃在 VLAN 10IP 地址也在同一網段但互相 ping 不通。這是課程設計里最隱蔽的翻車點。原因分析通常有三種。第一PC 的網關地址配錯了比如 192.168.10.x 配成 192.168.20.1PC 會把跨網段的包發(fā)給錯誤的網關。第二拓撲圖上的 PC 實際接在了另一個端口上你以為在 F0/1實際上線插在了 F0/5。第三交換機端口沒有保存配置重啟后端口默認回到 VLAN 1。解決辦法先在交換機上執(zhí)行show vlan brief確認 PC1 和 PC2 的端口都在 VLAN 10再檢查 PC 的 IP 配置特別是網關最后從 PC 分別 ping 網關和對方地址。如果 ping 網關通、ping 對方不通問題一定在交換機端口的 VLAN 劃分或線纜連接上用show mac address-table查看這兩個 PC 的 MAC 是否出現(xiàn)在了同一個 VLAN 下。5.3 現(xiàn)象靜態(tài)路由配了show ip route 里有但 ping 就是不可達在兩臺路由器之間配置完靜態(tài)路由路由表里能看到這條路由但 PC ping 對端網絡仍然超時。原因分析第一掩碼寫錯了比如 172.16.0.0 的掩碼寫成 255.255.0.0路由前綴不匹配數據包走了錯誤路徑。第二下一跳寫的是本地出接口而不是對端 IP在以太網鏈路里路由器可能解析不到正確的 ARP。第三只配了去程路由沒有配回程路由包過去了回不來。第四下一跳地址根本不在路由器的直連網段里路由器無法解析該地址。解決辦法在路由器上執(zhí)行show ip route看目標網段的路由是否處于 Active 狀態(tài)也就是該路由前沒有標記為不被信任。然后 ping 一下下一跳地址如果不通說明互聯(lián)鏈路或接口地址配置有問題這條路本身就不通。再 ping 目標網段的網關地址通了說明路由方向正確剩下就是回程路由的問題去對端路由器檢查有沒有對應的返回路由。5.4 現(xiàn)象端口燈不亮、鏈路狀態(tài)一直 down拓撲圖連線是完整的但設備面板上對應端口紅燈不亮ping 也一直不通。原因分析模擬器里最常見的坑是線纜類型選錯。交換機連 PC 用了交叉線或者反向線物理鏈路起不來路由器互連用了 Console 線那條線只能做管理根本不能傳數據。另一種情況是接口被手動 shutdown 過配置還在但恢復時忘了no shutdown。解決辦法先檢查線纜類型同類型設備互聯(lián)用交叉線不同類型的用直通線模擬器里看到線纜圖標是紅色的基本說明選錯了。然后在設備上執(zhí)行show ip interface brief看接口狀態(tài)是 up/down 還是 administratively down。up/down 表示物理鏈路有問題查線纜administratively down 表示接口被關掉了執(zhí)行no shutdown恢復。5.5 現(xiàn)象配置完成后重啟所有配置全部丟失模擬器關掉重開或者直接復位設備之前配的 VLAN、接口地址全沒了回到出廠狀態(tài)。原因分析因為配置只寫進了 running-config內存運行配置沒有寫進 startup-config啟動配置。設備重啟后從 startup-config 重新加載自然全部丟失。這是很多人第一次接觸真實網絡設備時的經典教訓。解決辦法配置完成后執(zhí)行copy running-config startup-config回車確認目標文件名看到提示寫入成功就沒有后顧之憂了。模擬器里直接關閉工程文件也能保存但課程設計答辯前最好把五臺設備的 startup-config 都檢查一遍確保重啟后配置還在。養(yǎng)成習慣每次完成一個階段的配置先保存再繼續(xù)下一步。6. 交付一份能拿到分的課程設計報告驗證截圖與故障記錄技巧配置全部跑通之后最后一步是把「配置過程」變成「驗收證據」。課程設計的評分很大程度取決于報告里的驗證截圖和故障記錄而不是命令本身。我習慣在報告里放一張驗證記錄表把每一步的驗證操作、預期結果、實際結果和截圖位置都列出來答辯時直接按表演示。驗證項操作命令預期結果截圖要點二層連通PC ping 本網段網關從 PC ping 192.168.10.1 通PC 命令窗口、交換機 VLAN 表VLAN 間路由PC ping 另一 VLAN 的 PC192.168.10.10 ping 通 192.168.20.10路由器子接口狀態(tài)、路由表Trunk 鏈路show interfaces trunkTrunk 狀態(tài)為 trunking交換機端口模式、 allowed VLAN 列表靜態(tài)路由show ip route能看到 172.16.0.0/24 路由條目路由表的完整截圖外網互通PC ping 172.16.0.10通且 tracert 路徑與拓撲一致路徑追蹤結果報告里加一個加分技巧在模擬器 Simulation 模式下抓取一個數據幀點開能看到 Frame 里帶著 802.1Q VLAN 標簽。把這張截圖放到報告里配一句「VLAN 10 的幀經 Trunk 鏈路轉發(fā)時攜帶了 VLAN 10 標簽」比寫一千字單臂路由原理都更有說服力。這個細節(jié)能直接證明你真的理解了 Trunk 封裝而不是只會敲命令。故障記錄比成功截圖更值錢。我建議把第 5 章里遇到的任何一個坑都寫進報告格式按「現(xiàn)象、原因分析、解決過程」三段式。很多評審老師不看配置本身專看你能不能講清楚「哪里錯了、怎么發(fā)現(xiàn)的、怎么改的」這恰好是課程設計想訓練的能力。我自己帶課設時有一個習慣所有驗證命令匯總成一個腳本每配好一臺設備就從頭到尾跑一遍確認沒有遺漏。最后在報告目錄前放一張驗收記錄表評審問任何一個環(huán)節(jié)都能在表里找到對應證據。這個習慣讓我少丟了很多不該丟的分希望也能幫到你。本文還有配套的精品資源點擊獲取 交換機路由器課程設計實戰(zhàn)：VLAN劃分、單臂路由與靜態(tài)路由配置指南
簡介交換機和路由器的配置課程設計完整文檔面向計算機網絡、網絡工程類專業(yè)學生適合需要完成Cisco設備配置課程設計或系統(tǒng)學習交換機與路由器實操的場景。資源基于Cisco Packet Tracer 5.0模擬環(huán)境圍繞網絡拓撲搭建、設備選型、VLAN劃分與路由配置展開完整覆蓋需求分析、概要設計、詳細設計、調試與操作說明、參考文獻及附錄等課程設計必備模塊。包體為1個doc文件大小562KB文檔內容可直接參考修改便于對照拓撲圖理解全網配置思路。具體涵蓋100M FastEthernet光纖模塊安裝、直通線與交叉線互聯(lián)規(guī)則、三層交換機及Cisco 2621路由器路由功能配置、ping命令連通性測試、show ip route路由表查看、分布層交換機VLAN與生成樹狀態(tài)分析等關鍵知識點詳細設計部分還對ICMP回聲請求與應答機制、同網段與跨網段通信原理做了細致講解。該課程設計已吸引460人學習瀏覽推薦給希望借助完整文檔提升網絡設備配置與排錯能力的學生。1. 這門課設到底考什么先理清交付物再碰命令行把「交換機和路由器的配置課程設計」拿到手最常見的開局是打開模擬器、拖兩臺設備、連上線、開始敲命令最后發(fā)現(xiàn)拓撲圖、IP 規(guī)劃、配置命令、驗證截圖四者對不上答辯時一句話都答不出來。這個標題真正要交付的不是一堆命令而是一套能自圓其說的網絡方案拓撲怎么畫、VLAN 怎么分、路由怎么走、故障怎么排、結果怎么驗證。它適合網絡工程或計算機相關專業(yè)的課程設計也適合剛接觸企業(yè)網絡、想補二層三層基本功的從業(yè)者。課程設計的評分點從來不是「配通了」而是「為什么這樣配、出問題時怎么定位」。2. 先畫拓撲再動手VLAN 劃分與 IP 規(guī)劃的正確順序很多人一上來就配交換機結果 VLAN 號、網段、網關全是隨手寫的最后路由器和交換機對不上來回改命令浪費大量時間。正確順序是先在紙上把拓撲和地址定死再進設備敲命令。這一章解決的是課程設計里最容易被忽視、卻決定成敗的前置工作。2.1 最常見的課程設計三件套拓撲二層交換、路由器與出口課程設計里我一般推薦用這種經典組合兩臺二層交換機做接入和匯聚一臺路由器做 VLAN 間路由再接一臺路由器模擬外網或另一校區(qū)。這個拓撲能覆蓋 VLAN 劃分、Trunk、單臂路由、靜態(tài)路由四個核心考點又不至于復雜到失控。設備主機名關鍵接口職責交換機 1SW1F0/1-F0/10 接 PCG0/1 上聯(lián)路由器G0/2 連 SW2接入辦公區(qū)劃分 VLAN 10、VLAN 20交換機 2SW2F0/1-F0/10 接服務器或 PCG0/1 連 SW1接入服務器區(qū)劃分 VLAN 30路由器 1R1G0/0 接 SW1G0/1 接 R2單臂路由終結 VLAN轉發(fā)內網流量路由器 2R2G0/0 接 R1模擬外網或遠端分支承接默認路由這個拓撲的好處是每一層都有明確的驗證點PC 能 ping 通網關說明二層沒問題PC 能 ping 通另一 VLAN 的 PC說明單臂路由沒問題PC 能 ping 通 R2 后面的地址說明靜態(tài)路由和默認路由沒問題。答辯時按這個順序演示邏輯非常清晰。如果課程設計允許用三層交換機可以把 R1 換成三層交換機做 SVI 接口但很多學校明確規(guī)定考察的就是「交換機和路由器的配合」所以單臂路由方案反而是最穩(wěn)的。2.2 IP 規(guī)劃表先寫在紙上網段、網關、接口編號一次定死地址規(guī)劃的原則是業(yè)務網段和路由器互聯(lián)網段分開網關統(tǒng)一用每個網段的 .1 地址PC 地址從 .10 往后排留出前面的地址給網絡設備。這樣寫報告時可以直接把規(guī)劃表放進去評審老師一眼就能看懂。VLAN網段掩碼網關用途VLAN 10192.168.10.0/24255.255.255.0192.168.10.1辦公區(qū) PCVLAN 20192.168.20.0/24255.255.255.0192.168.20.1教學區(qū) PCVLAN 30192.168.30.0/24255.255.255.0192.168.30.1服務器區(qū)互聯(lián)段192.168.100.0/30255.255.255.252無R1 與 R2 之間互聯(lián)段用 /30 而不是 /24是個值得寫進報告里的細節(jié)。/30 只提供兩個可用地址正好給兩臺路由器的互聯(lián)接口用能避免地址浪費也能體現(xiàn)你理解「路由鏈路只需要兩個 IP」。R1 的 G0/1 用 192.168.100.1R2 的 G0/0 用 192.168.100.2子網掩碼都是 255.255.255.252。PC 的 IP 地址規(guī)劃也有講究。VLAN 10 的 PC1 用 192.168.10.10PC2 用 192.168.10.20VLAN 20 的 PC 用 192.168.20.10/20VLAN 30 的服務器用 192.168.30.10。地址段和用途對應清楚后面排查時看 IP 就知道它在哪個 VLAN省掉大量翻配置的時間。2.3 在模擬器里建拓撲連線與接口對應關系的三個紀律拓撲圖建好后先用網絡設備配置命令把設備名改好。Cisco Packet Tracer 里我一般會這樣操作# 進入全局配置模式后修改設備名 Switch enable Switch# configure terminal Switch(config)# hostname SW1 SW1(config)# banner motd # This is SW1 for Course Design # SW1(config)# end # 路由器同理 Router(config)# hostname R1 R1(config)# end命令邏輯說明hostname 設置的是設備提示符名稱必須和拓撲圖上的標簽一致否則你對著圖找設備會對不上號banner motd 是登錄提示語課程設計里寫上設備用途報告截圖會顯得很規(guī)范。注意參數在真實設備或考試環(huán)境里 hostname 有長度限制一般不要超過 63 個字符banner 的分隔符#可以換成任意不會在文本里出現(xiàn)的字符我習慣用#因為它最不容易誤輸入。連線的紀律有三條。第一線纜類型要選對交換機連 PC 用直通線交換機連交換機用交叉線交換機連路由器用直通線模擬器里選錯線纜通常不報錯但鏈路起不來翻車概率極高。第二先看接口編號再連線把「哪臺設備的哪個口連到哪臺設備的哪個口」寫在規(guī)劃表里不要邊連邊記。第三全部連完后逐條核對拓撲圖確認沒有一根線是懸空的。還有個容易被忽略的點交換機之間如果只用一根線互聯(lián)就構成了單點故障但課程設計不需要做鏈路冗余加兩根線做鏈路聚合反而引入了 EtherChannel 的新考點容易把自己繞進去。單線互聯(lián)、專注把 VLAN 和路由做通是性價比最高的選擇。3. 交換機配置VLAN、Trunk 與生成樹的默認陷阱交換機的配置內容集中在 VLAN 劃分和 Trunk 鏈路。這一章先把二層做扎實因為后面路由器配置的所有排查都要先排除二層問題。交換機側的坑絕大多數不是「不會配」而是「配了但不知道交換機默認做了什么」。3.1 在交換機上創(chuàng)建 VLANAccess 端口的劃分與驗證在 SW1 上創(chuàng)建 VLAN 并用 Access 端口接入 PC命令如下SW1# configure terminal SW1(config)# vlan 10 SW1(config-vlan)# name Office SW1(config-vlan)# vlan 20 SW1(config-vlan)# name Teaching SW1(config-vlan)# exit # 把 F0/1、F0/2 劃入 VLAN 10 SW1(config)# interface range fastethernet 0/1-2 SW1(config-if-range)# switchport mode access SW1(config-if-range)# switchport access vlan 10 SW1(config-if-range)# exit # 把 F0/3、F0/4 劃入 VLAN 20 SW1(config)# interface range fastethernet 0/3-4 SW1(config-if-range)# switchport mode access SW1(config-if-range)# switchport access vlan 20 SW1(config-if-range)# end SW1# show vlan brief邏輯說明vlan 10創(chuàng)建的是二層廣播域name Office只是方便識別的標簽不影響轉發(fā)行為。端口必須先用switchport mode access明確為接入模式再指定switchport access vlan 10順序不能反。參數說明VLAN 編號范圍是 1 到 4094其中 1 是默認 VLAN所有端口初始都在里面1002 到 1005 是保留 VLAN一般不要使用。interface range fastethernet 0/1-2的連字符表示連續(xù)端口范圍中間不能有空格這是模擬器里很常見的報錯原因。驗證時show vlan brief的輸出里能看到每個 VLAN 有哪些端口但注意這只顯示 Access 端口Trunk 端口不會出現(xiàn)在 VLAN 的端口列表里。3.2 跨交換機 Trunk封裝、允許列表與 native VLANSW1 和 SW2 之間的鏈路必須配成 Trunk否則 VLAN 30 的流量跨不過去。兩邊的配置要一致少了哪邊都會出問題# SW1 上配置 SW1(config)# interface gigabitethernet 0/2 SW1(config-if)# switchport mode trunk SW1(config-if)# switchport trunk encapsulation dot1q SW1(config-if)# switchport trunk allowed vlan 10,20,30 SW1(config-if)# end # SW2 上配置主機名和 VLAN 對應的端口按設備實際規(guī)劃 SW2(config)# interface gigabitethernet 0/1 SW2(config-if)# switchport mode trunk SW2(config-if)# switchport trunk encapsulation dot1q SW2(config-if)# switchport trunk allowed vlan 30 SW2(config-if)# end邏輯說明Trunk 鏈路會在以太網幀頭插入 802.1Q 標簽接收端根據標簽決定把幀轉發(fā)到哪個 VLAN。switchport trunk allowed vlan 10,20,30是白名單限制哪些 VLAN 能走這條鏈路沒列出來的 VLAN 即使存在也不轉發(fā)。參數說明dot1q是 802.1Q 標準封裝Cisco 設備還支持 ISL但 ISL 是私有協(xié)議模擬器里默認配置可能與真實設備不同統(tǒng)一用 dot1q 是最穩(wěn)妥的。native vlan默認是 1這條鏈路上不帶標簽的幀會被歸入 VLAN 1如果兩端 native VLAN 不一致會出現(xiàn)「看起來通了但實際幀走錯 VLAN」的玄學問題。課程設計里不建議改 native VLAN保持默認即可。配完用show interfaces trunk檢查輸出里 Port 狀態(tài)為 trunking、Allowed VLAN 列表里能看到你指定的 VLAN才說明 Trunk 生效。如果狀態(tài)顯示 not-trunk多半是兩端 mode 不匹配。3.3 交換機上聯(lián)路由器的鏈路為什么回程路由經常丟交換機上聯(lián)路由器 R1 的接口 G0/1需要根據路由器子接口的規(guī)劃決定鏈路類型。我見過很多人在交換機上做這步時翻車根因是沒搞清交換機和路由器在這條鏈路上各自扮演什么角色。如果 R1 用單臂路由終結多個 VLANSW1 的 G0/1 必須是 Trunk 口允許 VLAN 10、20、30 通過因為路由器要從這一條鏈路上接收帶不同 VLAN 標簽的幀。如果路由器只接一個 VLAN那 G0/1 配成 Access 并指定對應 VLAN 就行。常見做法是選擇前者因為課程設計大部分要求用一臺路由器實現(xiàn)多個 VLAN 間的互通。SW1(config)# interface gigabitethernet 0/1 SW1(config-if)# switchport mode trunk SW1(config-if)# switchport trunk encapsulation dot1q SW1(config-if)# switchport trunk allowed vlan 10,20,30 SW1(config-if)# end SW1# show interfaces trunk邏輯說明回程丟包通常發(fā)生在 PC 回 ping 時。PC1 發(fā)出的 ICMP 請求先到網關 192.168.10.1路由器子接口路由器查路由表后發(fā)現(xiàn)目標在 192.168.20.0/24于是從子接口發(fā)給交換機交換機通過 Trunk 轉給 PC2PC2 的回應幀到達交換機后交換機查詢 MAC 地址表發(fā)現(xiàn) PC1 的 MAC 在 VLAN 10 的某個 Access 端口于是從對應端口轉發(fā)。任何一個環(huán)節(jié)的 VLAN 標簽不匹配回包就會丟。排查時可以盯著show mac address-table看交換機是否學到了所有 PC 的 MAC以及這些 MAC 落在哪個 VLAN 下。如果 PC1 的 MAC 出現(xiàn)在錯誤的 VLAN 里基本可以斷定 Access 端口劃分錯了。4. 路由器配置VLAN 間路由與靜態(tài)路由的完整命令二層鏈路全部就緒后開始配置路由器。這一章的核心是把「子接口封裝 VLAN 標簽」和「靜態(tài)路由的下一跳寫法」這兩件事做透。很多人的配置看起來一模一樣結果就是不通問題往往出在路由器的接口狀態(tài)和路由回程上。4.1 單臂路由子接口Router on a Stick 的封裝與 IPR1 的 G0/0 連接到 SW1 的 G0/1這是一個 Trunk 口。R1 上要創(chuàng)建三個子接口分別對應 VLAN 10、20、30R1# configure terminal R1(config)# interface gigabitethernet 0/0 R1(config-if)# no shutdown R1(config-if)# interface gigabitethernet 0/0.10 R1(config-if)# encapsulation dot1q 10 R1(config-if)# ip address 192.168.10.1 255.255.255.0 R1(config-if)# exit R1(config)# interface gigabitethernet 0/0.20 R1(config-if)# encapsulation dot1q 20 R1(config-if)# ip address 192.168.20.1 255.255.255.0 R1(config-if)# exit R1(config)# interface gigabitethernet 0/0.30 R1(config-if)# encapsulation dot1q 30 R1(config-if)# ip address 192.168.30.1 255.255.255.0 R1(config-if)# end R1# show ip interface brief邏輯說明物理接口 G0/0 只承擔收發(fā)電信號不配 IP真正的網關地址配在子接口 G0/0.10、G0/0.20、G0/0.30 上。encapsulation dot1q 10告訴路由器收到帶 VLAN 10 標簽的幀就在這個子接口處理從子接口發(fā)出的幀打上 VLAN 10 標簽送給交換機。參數說明子接口編號理論上可以隨意寫但讓編號和 VLAN 號一致.10 對應 VLAN 10能讓人一眼看懂答辯時少解釋很多。encapsulation dot1q后面的數字必須和交換機 Trunk 允許列表里的 VLAN 號對得上否則對應的子接口收不到任何幀。物理接口的no shutdown是必須的。很多人配完子接口發(fā)現(xiàn)狀態(tài)是 down/down原因就是 G0/0 被默認關閉或之前手動 shutdown 過。show ip interface brief的輸出中子接口狀態(tài)必須是 up/up物理接口至少是 up。如果子接口是 up/down說明物理鏈路沒起來回頭檢查線纜和交換機端口。4.2 靜態(tài)路由與默認路由下一跳寫接口還是寫 IP內網三個 VLAN 的網關都在 R1 上R1 到這三個 VLAN 是直連路由不需要額外配置。R1 訪問 R2 后面的外網網段 172.16.0.0/24需要一條靜態(tài)路由R2 要回包需要一條指向內網的靜態(tài)路由或默認路由# R1 上配置去往外網的靜態(tài)路由 R1(config)# ip route 172.16.0.0 255.255.255.0 192.168.100.2 R1(config)# end # R2 上配置回內網的默認路由 R2(config)# ip route 0.0.0.0 0.0.0.0 192.168.100.1 R2(config)# end R1# show ip route R2# show ip route邏輯說明R1 收到目標是 172.16.0.0/24 的數據包時查路由表找不到直連網段再查靜態(tài)路由發(fā)現(xiàn)匹配于是把包交給下一跳 192.168.100.2R2 的接口地址。R2 收到目標是 192.168.10.0/24 的數據包時查默認路由 0.0.0.0/0匹配后交給 192.168.100.1。參數說明下一跳地址建議寫成對端接口的 IP而不是本地出接口。寫成ip route 172.16.0.0 255.255.255.0 gigabitethernet 0/1這種形式在以太網鏈路里路由器需要依賴 ARP 解析目標 MAC鏈路稍復雜就容易出問題。寫成 IP 地址路由器直接查路由表找下一跳的 MAC行為更可控。掩碼必須精確寫成 255.255.0.0 會導致路由被匯總、轉發(fā)行為完全錯亂。靜態(tài)路由的常見誤用是只配去程不配回程。R1 配了去 R2 的路由R2 沒配回內網的路由PC ping 外網請求能到達 R2但 R2 不知道 192.168.10.0/24 怎么走直接把回應包丟棄表現(xiàn)就是請求超時。記住靜態(tài)路由永遠要成對思考每一臺路由器都要知道「去哪些網段怎么走、回來怎么走」。4.3 連通性驗證的三條命令ping、show ip route、tracert課程設計驗收時我習慣按這個順序驗證每一步沒通過就停在那里排查不要往后走# 第一步PC ping 自己的網關驗證二層和網關地址 PC ping 192.168.10.1 # 第二步PC ping 另一 VLAN 的 PC驗證單臂路由 PC ping 192.168.20.10 # 第三步在路由器上查看路由表確認路由存在且為 Active 狀態(tài) R1# show ip route # 第四步PC ping 外網地址驗證靜態(tài)路由和默認路由 PC ping 172.16.0.10 # 第五步路徑追蹤確認數據包走的路徑 PC tracert 172.16.0.10邏輯說明這五步嚴格遵循「先二層、后三層、先內網、后外網」的排查順序。第一步不通問題在 PC 的 IP 配置或交換機端口第二步不通問題在路由器子接口封裝或 Trunk 允許列表第四步不通問題在靜態(tài)路由或回程路由。tracert的輸出里每一跳的 IP 地址能直接告訴我們包走到了哪里、在哪一跳斷掉。比如第一跳 192.168.10.1 通了、第二跳 192.168.100.2 通了、第三跳一直超時基本可以斷定是 R2 到目標網段的回程路由缺失而不是 R1 的問題。模擬器的實時模式里 ping 很快看不出路徑細節(jié)。Packet Tracer 切到 Simulation 模式再 ping 一次能看到 ICMP 請求和回應的每一幀在鏈路上怎么走還能點開幀查看 802.1Q 標簽和源目 MAC。這個功能對寫報告和應對答辯非常有價值。5. 課程設計配置避坑設備連不上、VLAN 不通、路由不學習的五個典型場景以下五條是課程設計里出現(xiàn)過最多的問題全部來自實際帶學生的經驗。每條按「現(xiàn)象 → 原因 → 解決」梳理遇到問題時可以直接對照。5.1 現(xiàn)象Console 口連不上或敲命令沒反應模擬器環(huán)境里打開交換機想進命令行結果彈出來的窗口黑屏敲鍵盤沒任何反應。真實設備上表現(xiàn)為超級終端連接后只有亂碼或完全沒有輸出。原因分析Packet Tracer 里點設備自動彈 CLI換到真實設備或部分模擬器就需要手動連接串口。最常見的原因是 COM 口號選錯或波特率不對設備默認波特率是 9600但很多軟件新建連接時默認 2400 或 115200。還有一種情況是設備處于開機引導狀態(tài)還沒進入命令行敲命令自然沒反應。解決辦法在串口設置里把波特率改為 9600、數據位 8、停止位 1、無校驗重新連接連接后先敲幾個回車激活命令行。如果選錯了 COM 口在設備管理器里查看實際分配的端口號再改。真機上出現(xiàn)亂碼幾乎可以斷定是波特率不匹配不要動設備配置先檢查終端參數。5.2 現(xiàn)象VLAN 建了、端口劃了PC 之間還是 ping 不通PC1 和 PC2 都劃在 VLAN 10IP 地址也在同一網段但互相 ping 不通。這是課程設計里最隱蔽的翻車點。原因分析通常有三種。第一PC 的網關地址配錯了比如 192.168.10.x 配成 192.168.20.1PC 會把跨網段的包發(fā)給錯誤的網關。第二拓撲圖上的 PC 實際接在了另一個端口上你以為在 F0/1實際上線插在了 F0/5。第三交換機端口沒有保存配置重啟后端口默認回到 VLAN 1。解決辦法先在交換機上執(zhí)行show vlan brief確認 PC1 和 PC2 的端口都在 VLAN 10再檢查 PC 的 IP 配置特別是網關最后從 PC 分別 ping 網關和對方地址。如果 ping 網關通、ping 對方不通問題一定在交換機端口的 VLAN 劃分或線纜連接上用show mac address-table查看這兩個 PC 的 MAC 是否出現(xiàn)在了同一個 VLAN 下。5.3 現(xiàn)象靜態(tài)路由配了show ip route 里有但 ping 就是不可達在兩臺路由器之間配置完靜態(tài)路由路由表里能看到這條路由但 PC ping 對端網絡仍然超時。原因分析第一掩碼寫錯了比如 172.16.0.0 的掩碼寫成 255.255.0.0路由前綴不匹配數據包走了錯誤路徑。第二下一跳寫的是本地出接口而不是對端 IP在以太網鏈路里路由器可能解析不到正確的 ARP。第三只配了去程路由沒有配回程路由包過去了回不來。第四下一跳地址根本不在路由器的直連網段里路由器無法解析該地址。解決辦法在路由器上執(zhí)行show ip route看目標網段的路由是否處于 Active 狀態(tài)也就是該路由前沒有標記為不被信任。然后 ping 一下下一跳地址如果不通說明互聯(lián)鏈路或接口地址配置有問題這條路本身就不通。再 ping 目標網段的網關地址通了說明路由方向正確剩下就是回程路由的問題去對端路由器檢查有沒有對應的返回路由。5.4 現(xiàn)象端口燈不亮、鏈路狀態(tài)一直 down拓撲圖連線是完整的但設備面板上對應端口紅燈不亮ping 也一直不通。原因分析模擬器里最常見的坑是線纜類型選錯。交換機連 PC 用了交叉線或者反向線物理鏈路起不來路由器互連用了 Console 線那條線只能做管理根本不能傳數據。另一種情況是接口被手動 shutdown 過配置還在但恢復時忘了no shutdown。解決辦法先檢查線纜類型同類型設備互聯(lián)用交叉線不同類型的用直通線模擬器里看到線纜圖標是紅色的基本說明選錯了。然后在設備上執(zhí)行show ip interface brief看接口狀態(tài)是 up/down 還是 administratively down。up/down 表示物理鏈路有問題查線纜administratively down 表示接口被關掉了執(zhí)行no shutdown恢復。5.5 現(xiàn)象配置完成后重啟所有配置全部丟失模擬器關掉重開或者直接復位設備之前配的 VLAN、接口地址全沒了回到出廠狀態(tài)。原因分析因為配置只寫進了 running-config內存運行配置沒有寫進 startup-config啟動配置。設備重啟后從 startup-config 重新加載自然全部丟失。這是很多人第一次接觸真實網絡設備時的經典教訓。解決辦法配置完成后執(zhí)行copy running-config startup-config回車確認目標文件名看到提示寫入成功就沒有后顧之憂了。模擬器里直接關閉工程文件也能保存但課程設計答辯前最好把五臺設備的 startup-config 都檢查一遍確保重啟后配置還在。養(yǎng)成習慣每次完成一個階段的配置先保存再繼續(xù)下一步。6. 交付一份能拿到分的課程設計報告驗證截圖與故障記錄技巧配置全部跑通之后最后一步是把「配置過程」變成「驗收證據」。課程設計的評分很大程度取決于報告里的驗證截圖和故障記錄而不是命令本身。我習慣在報告里放一張驗證記錄表把每一步的驗證操作、預期結果、實際結果和截圖位置都列出來答辯時直接按表演示。驗證項操作命令預期結果截圖要點二層連通PC ping 本網段網關從 PC ping 192.168.10.1 通PC 命令窗口、交換機 VLAN 表VLAN 間路由PC ping 另一 VLAN 的 PC192.168.10.10 ping 通 192.168.20.10路由器子接口狀態(tài)、路由表Trunk 鏈路show interfaces trunkTrunk 狀態(tài)為 trunking交換機端口模式、 allowed VLAN 列表靜態(tài)路由show ip route能看到 172.16.0.0/24 路由條目路由表的完整截圖外網互通PC ping 172.16.0.10通且 tracert 路徑與拓撲一致路徑追蹤結果報告里加一個加分技巧在模擬器 Simulation 模式下抓取一個數據幀點開能看到 Frame 里帶著 802.1Q VLAN 標簽。把這張截圖放到報告里配一句「VLAN 10 的幀經 Trunk 鏈路轉發(fā)時攜帶了 VLAN 10 標簽」比寫一千字單臂路由原理都更有說服力。這個細節(jié)能直接證明你真的理解了 Trunk 封裝而不是只會敲命令。故障記錄比成功截圖更值錢。我建議把第 5 章里遇到的任何一個坑都寫進報告格式按「現(xiàn)象、原因分析、解決過程」三段式。很多評審老師不看配置本身專看你能不能講清楚「哪里錯了、怎么發(fā)現(xiàn)的、怎么改的」這恰好是課程設計想訓練的能力。我自己帶課設時有一個習慣所有驗證命令匯總成一個腳本每配好一臺設備就從頭到尾跑一遍確認沒有遺漏。最后在報告目錄前放一張驗收記錄表評審問任何一個環(huán)節(jié)都能在表里找到對應證據。這個習慣讓我少丟了很多不該丟的分希望也能幫到你。本文還有配套的精品資源點擊獲取