簡(jiǎn)介計(jì)算機(jī)網(wǎng)絡(luò)課程實(shí)驗(yàn)報(bào)告匯總是一份面向高校計(jì)算機(jī)與網(wǎng)絡(luò)工程專業(yè)學(xué)生的課內(nèi)實(shí)驗(yàn)報(bào)告合集系統(tǒng)整理了單臺(tái)交換機(jī)劃分VLAN、跨交換機(jī)相同VLAN互訪、數(shù)據(jù)鏈路層PPP協(xié)議、RIP路由協(xié)議、OSPF路由協(xié)議、NAT內(nèi)部源地址轉(zhuǎn)換以及子網(wǎng)劃分等典型實(shí)驗(yàn)。資源僅含1個(gè)doc文檔壓縮包體積約3.18MB未附帶額外腳本或圖片但內(nèi)容高度凝練每個(gè)實(shí)驗(yàn)均按目的、設(shè)備與拓?fù)洹⑴渲貌襟E、問題解決和收獲的結(jié)構(gòu)展開適合對(duì)照實(shí)驗(yàn)任務(wù)書完成報(bào)告撰寫也可作為期末復(fù)習(xí)路由交換知識(shí)點(diǎn)的速查手冊(cè)。已有292人學(xué)習(xí)下載讀者可從文檔中看清PPP鏈路協(xié)商過程、VLAN隔離與跨交換機(jī)的Trunk配置思路、RIP/OSPF路由更新機(jī)制、NAT地址轉(zhuǎn)換流程和子網(wǎng)掩碼計(jì)算方法并參考其中的排錯(cuò)記錄快速定位實(shí)驗(yàn)中的常見問題是課設(shè)報(bào)告與考前梳理的實(shí)用資料。1. 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)報(bào)告匯總一門課七個(gè)實(shí)驗(yàn)的完整閉環(huán)這份《計(jì)算機(jī)網(wǎng)絡(luò)課程實(shí)驗(yàn)報(bào)告匯總》不是那種只有截圖和結(jié)論的“應(yīng)付作業(yè)”合集而是把數(shù)據(jù)鏈路層 PPP、VLAN 劃分與 trunk 互訪、RIP、OSPF、NAT 和子網(wǎng)劃分全部串起來的完整實(shí)驗(yàn)記錄。我拆完這份文檔的直觀感受是它把華為/思科模擬器里最?？嫉膸最惻渲妹畎础巴?fù)浯詈?→ 配置下發(fā) → 連通性驗(yàn)證 → 問題復(fù)盤”的順序走了一遍每個(gè)實(shí)驗(yàn)都附了真實(shí)報(bào)錯(cuò)和解決過程。適合三類人正在補(bǔ)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)學(xué)分、對(duì)著模擬器不知道從哪下手的在校生準(zhǔn)備網(wǎng)絡(luò)工程師認(rèn)證、需要快速把命令和協(xié)議對(duì)應(yīng)起來的備考者以及帶實(shí)驗(yàn)課、想直接復(fù)用整套實(shí)驗(yàn)指導(dǎo)書和報(bào)告模板的老師。下面我把每個(gè)實(shí)驗(yàn)的配置要點(diǎn)、命令邏輯和踩坑記錄逐一拆開講。2. 從 PPP 到 VLAN兩個(gè)二層實(shí)驗(yàn)把“網(wǎng)段一致”這件事說透2.1 PPP 認(rèn)證實(shí)驗(yàn)PAP 雙向認(rèn)證的配置鏈路實(shí)驗(yàn)一用的是兩臺(tái) R1762 路由器和一條 V.35 線纜拓?fù)渖暇褪莾膳_(tái)路由器背靠背串口直連。這類實(shí)驗(yàn)在思科模擬器和銳捷模擬器里都復(fù)現(xiàn)過核心不是“把線連上”而是讓兩臺(tái)路由器在串口上跑起 PPP 封裝再配置 PAP 認(rèn)證。銳捷和思科的命令在端口命名上會(huì)有差異銳捷里常寫成 serial 1/2思科模擬器里則顯示為 serial 0/0/0 這類實(shí)際選擇的端口號(hào)照抄書上端口名是必翻車的第一步。配置鏈路分三段走。第一段是路由器基礎(chǔ)配置改主機(jī)名、進(jìn)端口、配 IP這個(gè)階段最容易出的錯(cuò)是把子網(wǎng)掩碼寫錯(cuò)導(dǎo)致網(wǎng)絡(luò)號(hào)對(duì)不上第二段是 PPP 協(xié)議啟用命令是 encapsulation ppp要先把模式切到端口模式再輸否則命令會(huì)被系統(tǒng)拒絕第三段是認(rèn)證配置一端作為服務(wù)器配 pap authentication另一端作為客戶端輸入用戶名和密碼兩端參數(shù)必須完全一致。Router(config)#hostname R1 R1(config)#interface serial 0/0/0 R1(config-if)#ip address 1.1.10.1 255.255.255.0 R1(config-if)#encapsulation ppp R1(config-if)#ppp authentication pap R1(config-if)#username R2 password 123456這段命令的作用是在串口上啟用 PPP 封裝并設(shè)置本端為 PAP 認(rèn)證方同時(shí)聲明對(duì)端 R2 的認(rèn)證憑據(jù)。參數(shù)說明里有兩個(gè)關(guān)鍵點(diǎn)ip address中 1.1.10.1 與對(duì)端 1.1.10.2 必須處于同一網(wǎng)絡(luò)號(hào)255.255.255.0決定了這個(gè)網(wǎng)絡(luò)號(hào)是 1.1.10.0username R2 password 123456里的 R2 必須是對(duì)端路由器的主機(jī)名密碼也要與對(duì)端配置一致這是 PAP 認(rèn)證能通過的前提。另一端 R2 的配置方向相反但內(nèi)容對(duì)等Router(config)#hostname R2 R2(config)#interface serial 0/0/0 R2(config-if)#ip address 1.1.10.2 255.255.255.0 R2(config-if)#encapsulation ppp R2(config-if)#ppp pap sent-username R2 password 123456ppp pap sent-username聲明本端作為 PAP 客戶端發(fā)送的用戶名和密碼。這里的坑在于如果 R1 上寫的是username R2 password 123456R2 上發(fā)的用戶名必須是 R2大小寫也要完全對(duì)應(yīng)否則兩邊配置看著“差不多”但認(rèn)證就是過不去。連通性測(cè)試直接用 ping 對(duì)端接口地址驗(yàn)證即可。文檔里也提到了一個(gè)實(shí)際情況同一實(shí)驗(yàn)在銳捷雙人協(xié)作時(shí)兩人把 IP 地址一個(gè)填成 1.1.10.2、另一個(gè)填成 192.11.1.1子網(wǎng)掩碼還用了 255.0.0.0導(dǎo)致兩邊網(wǎng)絡(luò)號(hào)完全不匹配鏈路三層永遠(yuǎn)起不來。這類問題排錯(cuò)時(shí)先看show ip interface brief確認(rèn)端口狀態(tài)再看兩邊 IP 是否同網(wǎng)段最后檢查 PPP 認(rèn)證配置三層不通的問題通常出在這三處。2.2 單臺(tái)交換機(jī)劃分 VLANaccess 模式與隔離驗(yàn)證實(shí)驗(yàn)二把場(chǎng)景從路由器拉回二層交換機(jī)。設(shè)備清單是一臺(tái) S2126 交換機(jī)加兩臺(tái) PC拓?fù)渖?PC1 接 F0/1、PC2 接 F0/2。這個(gè)實(shí)驗(yàn)的目標(biāo)是驗(yàn)證同一個(gè)交換機(jī)上不同 VLAN 的主機(jī)二層隔離以及同 VLAN 主機(jī)跨越不同端口也能通信。創(chuàng)建 VLAN 的命令在銳捷和思科系里寫法相近但有個(gè)初學(xué)者高頻翻車點(diǎn)命令縮寫。文檔里明確記錄了switchport access vlan 10必須完整輸入而sw按 Tab 可以自動(dòng)補(bǔ)全為switchport。在模擬器里命令縮寫被解析成不同命令的情況很常見尤其是switchport mode access和switchport access vlan這兩條連著輸?shù)臅r(shí)候。Switchenable Switch#configure terminal Switch(config)#vlan 10 Switch(config-vlan)#exit Switch(config)#vlan 20 Switch(config-vlan)#exit Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#exit Switch(config)#interface fastEthernet 0/2 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20這里switchport mode access的作用是強(qiáng)制端口為二層 access 模式switchport access vlan 10把端口劃入對(duì)應(yīng) VLAN。兩個(gè)參數(shù)要配套理解access 端口只屬于一個(gè) VLAN收到的幀不帶 802.1Q 標(biāo)簽發(fā)送時(shí)也剝離標(biāo)簽所以 PC 端網(wǎng)卡配置的普通 IP 地址就能直接通信。PC1 配 192.168.1.11/24、PC2 配 192.168.1.22/24 后PC1 ping PC2 失敗是預(yù)期結(jié)果——不同 VLAN 隔離了廣播域即便 IP 在同一網(wǎng)段也過不去。文檔里的驗(yàn)證步驟還做了一個(gè)反向操作把 PC2 從 vlan10 上移除再 ping 一次仍然不通。這說明實(shí)驗(yàn)者最后把兩臺(tái) PC 放在了不同 VLAN 里驗(yàn)證隔離。在復(fù)現(xiàn)時(shí)建議加一條show vlan brief確認(rèn)端口歸屬很多時(shí)候“ping 不通”不是 VLAN 配置問題而是 IP 地址配置壓根沒生效ipconfig查看網(wǎng)卡地址是排查的第一步。3. 跨交換機(jī)實(shí)現(xiàn)相同 VLAN 互訪trunk 鏈路與聚合配置3.1 為什么必須用 trunk802.1Q 標(biāo)簽的傳遞邏輯單臺(tái)交換機(jī)劃 VLAN 只能證明隔離無法證明擴(kuò)展。實(shí)驗(yàn)三把場(chǎng)景擴(kuò)展到兩臺(tái) S2126 和四臺(tái) PC目標(biāo)改成“不同交換機(jī)上相同 VLAN 的主機(jī)能夠互訪”。這里的關(guān)鍵設(shè)備是交換機(jī)之間互聯(lián)的那條鏈路它不能是 access 口必須配置成 trunk否則 VLAN 信息無法跨交換機(jī)傳遞。trunk 鏈路之所以能承載多個(gè) VLAN 的流量是因?yàn)樗o二層幀打上了 802.1Q 標(biāo)簽。幀從 access 口進(jìn)入交換機(jī)時(shí)被打上所屬 VLAN 的標(biāo)簽在 trunk 鏈路上帶著標(biāo)簽傳輸?shù)竭_(dá)對(duì)端交換機(jī)后再根據(jù)標(biāo)簽轉(zhuǎn)發(fā)到對(duì)應(yīng) access 口出接口時(shí)剝離標(biāo)簽。文檔里實(shí)驗(yàn)拓?fù)滹@示交換機(jī) A 的 F0/3 與交換機(jī) B 的 F0/3 相連這兩條鏈路配置成聚合端口 AG1本質(zhì)上是通過鏈路聚合把兩條物理鏈路捆成一條邏輯 trunk。配置上先創(chuàng)建 VLAN 并劃分端口這一步和實(shí)驗(yàn)二完全一致但在兩個(gè)交換機(jī)上要重復(fù)做一遍且 VLAN 編號(hào)必須相同。隨后在聚合端口上啟用 trunk命令如下Switch(config)#interface aggregateport 1 Switch(config-if)#switchport mode trunkswitchport mode trunk將該聚合端口設(shè)為 trunk 模式允許承載所有 VLAN 的流量。在兩臺(tái)交換機(jī)上都要執(zhí)行相同配置且互聯(lián)的物理端口 F0/3 要加入聚合組。配置完成后用show vlan能看到 AG1 出現(xiàn)在 vlan1、vlan10、vlan20 中這說明 trunk 已經(jīng)放行了全部 VLAN。這類配置的常見誤區(qū)是只在一邊配了 trunk另一邊保持默認(rèn) access結(jié)果 VLAN 標(biāo)簽在另一臺(tái)交換機(jī)上被錯(cuò)誤處理癥狀是部分 VLAN 通、部分不通。復(fù)現(xiàn)時(shí)先在每臺(tái)交換機(jī)上show interfaces trunk確認(rèn)兩端 trunk 狀態(tài)都是 negotiated 且 encapsulation 為 802.1Q再做連通性驗(yàn)證。3.2 跨交換機(jī) VLAN 驗(yàn)證誰通誰不通要有預(yù)期這個(gè)實(shí)驗(yàn)的驗(yàn)證邏輯比前兩個(gè)復(fù)雜文檔里給了一張“預(yù)期結(jié)果表”的雛形PC1 和 PC2 屬于交換機(jī) A 的不同 VLAN必然不通PC3 和 PC4 屬于交換機(jī) B 的不同 VLAN也不通但 PC1 和 PC3 同屬 VLAN10PC2 和 PC4 同屬 VLAN20跨交換機(jī)應(yīng)該能通。IP 規(guī)劃上要體現(xiàn) VLAN 的劃分PC1 配 172.16.1.11/24PC3 配 172.16.1.33/24同屬 VLAN10 的網(wǎng)段一致PC2 配 172.16.2.22/24PC4 配 172.16.2.44/24同屬 VLAN20。驗(yàn)證時(shí)如果發(fā)現(xiàn) PC1 ping 不通 PC3排查順序是先看兩臺(tái)交換機(jī)上的 VLAN 是否一致再看 trunk 端口是否 up最后用show vlan確認(rèn)端口劃沒劃對(duì)。鏈路聚合在這個(gè)實(shí)驗(yàn)里還有個(gè)隱藏收益兩條物理鏈路捆綁后邏輯帶寬翻倍且單條鏈路故障不會(huì)導(dǎo)致網(wǎng)絡(luò)中斷。但要注意聚合端口的成員端口必須速率、雙工模式一致否則協(xié)商不成功聚合組起不來。我復(fù)現(xiàn)時(shí)遇到過兩邊都配了 trunk 但聚合組顯示 down 的情況最后查到是兩邊 F0/3 端口一個(gè)開了流控一個(gè)沒開把參數(shù)統(tǒng)一后恢復(fù)正常。這類問題在模擬器里不易復(fù)現(xiàn)但在真實(shí)設(shè)備上非常典型。4. RIP 路由協(xié)議距離向量算法的命令落地與排錯(cuò)4.1 RIP 的版本、計(jì)時(shí)器與適用邊界實(shí)驗(yàn)四把環(huán)境換成兩臺(tái) R1762 路由器、一臺(tái) S3760 三層交換機(jī)和兩臺(tái) PC。S3760 上劃分了 VLAN10 和 VLAN50VLAN10 連接 Router1VLAN50 連接 PC1。這個(gè)拓?fù)湟呀?jīng)涉及三層路由PC 的網(wǎng)關(guān)在交換機(jī)上交換機(jī)與路由器之間跑 RIP路由器之間再通過串口互聯(lián)。RIP 的核心特性文檔里寫得很清楚距離向量算法、以跳數(shù)作為度量、最大 15 跳、16 跳即不可達(dá)適合路由器數(shù)量小于 10 臺(tái)的企業(yè)網(wǎng)絡(luò)。兩個(gè)版本的關(guān)鍵區(qū)別在于RIPv1 是廣播更新RIPv2 是組播更新組播地址 224.0.0.9。RIP 每 30 秒發(fā)一次更新報(bào)文180 秒沒收到對(duì)端更新則把路由標(biāo)記為不可達(dá)再過 120 秒從路由表刪除——這三個(gè)計(jì)時(shí)器直接影響排錯(cuò)時(shí)的判斷窗口。RIPv1 不攜帶子網(wǎng)掩碼所以要求所有接口的子網(wǎng)掩碼一致這在變長(zhǎng)子網(wǎng)掩碼的環(huán)境里幾乎無法正常工作。RIPv2 支持 VLSM 和 CIDR路由更新中攜帶掩碼信息實(shí)際配置時(shí)優(yōu)先選擇 RIPv2。命令寫法如下Router(config)#router rip Router(config-router)#version 2 Router(config-router)#network 1.0.0.0 Router(config-router)#network 192.168.1.0network命令的作用不是告訴 RIP“我要啟用這個(gè)網(wǎng)段的路由”而是“我要在這個(gè)網(wǎng)段對(duì)應(yīng)的接口上啟用 RIP并通告這個(gè)網(wǎng)段”。這里有一個(gè)常見的理解偏差network 需要寫主類網(wǎng)絡(luò)號(hào)還是子網(wǎng)號(hào)取決于 IOS 版本但在模擬器中寫成子網(wǎng)號(hào)通常也能被接受。配置完成后兩臺(tái)路由器之間要能互相看到對(duì)端接口所在網(wǎng)段的路由條目。4.2 RIP 排錯(cuò)路由表里看不到對(duì)端網(wǎng)段怎么辦排錯(cuò)時(shí)先用show ip route查看路由表里有沒有以 R 開頭的條目R 代表 RIP 學(xué)習(xí)到的路由。如果沒有依次檢查三處物理鏈路是否 up、接口 IP 是否同網(wǎng)段、show ip rip database是否能看到對(duì)端通告的路由。如果鏈路 up 但路由表為空十有八九是network命令寫錯(cuò)了網(wǎng)段或者兩端版本不一致——RIPv1 和 RIPv2 的更新報(bào)文一個(gè)是廣播一個(gè)是組播互相收不到。S3760 三層交換機(jī)在這個(gè)實(shí)驗(yàn)里扮演的角色也值得注意VLAN10 接口需要配置 IP 地址作為 Router1 的對(duì)端VLAN50 接口作為 PC1 的網(wǎng)關(guān)同時(shí)要在全局啟用 IP 路由功能。很多初學(xué)者在交換機(jī)上看不到路由表是因?yàn)闆]打開三層轉(zhuǎn)發(fā)。文檔中實(shí)驗(yàn)步驟還提到了一個(gè)細(xì)節(jié)RIP 的通告是周期性的30 秒一次所以剛配完路由不會(huì)立即出現(xiàn)在路由表里等待幾秒再show ip route是正常的。如果 30 秒后仍然沒有再懷疑配置問題。這個(gè)“等待”在實(shí)驗(yàn)報(bào)告里不顯眼但在真實(shí)設(shè)備上浪費(fèi)時(shí)間最多——很多人以為配錯(cuò)了反復(fù)改配置實(shí)際上只是還沒到更新周期。5. 避坑手冊(cè)七個(gè)實(shí)驗(yàn)里最典型的五類現(xiàn)場(chǎng)問題5.1 命令模式?jīng)]切換encapsulation ppp 報(bào)錯(cuò)現(xiàn)象在全局配置模式下輸入encapsulation ppp系統(tǒng)提示非法命令或無法識(shí)別。原因這條命令屬于接口配置模式命令只能在config-if模式下執(zhí)行。解決先用interface serial 0/0/0進(jìn)入對(duì)應(yīng)端口再輸入encapsulation ppp輸入完成后用exit逐級(jí)退出。用?查看當(dāng)前模式下可用的命令列表是判斷模式最直接的方式。5.2 兩邊 IP 網(wǎng)絡(luò)號(hào)不一致PPP 鏈路三層不通現(xiàn)象兩臺(tái)路由器串口都配了 IP物理線纜連接正常但 ping 對(duì)端始終超時(shí)。原因一臺(tái)配了 1.1.10.2/24另一臺(tái)配了 192.11.1.1/8子網(wǎng)掩碼一改網(wǎng)絡(luò)號(hào)完全錯(cuò)位三層根本無法互通。解決配置前先規(guī)劃好 IP 地址段雙方確認(rèn)使用相同網(wǎng)絡(luò)號(hào)和掩碼。排錯(cuò)用show ip interface brief查看兩端接口的 IP 和狀態(tài)再用ping測(cè)試直連鏈路。5.3 命令縮寫被解析成別的命令現(xiàn)象輸入sw想補(bǔ)全switchport結(jié)果系統(tǒng)執(zhí)行了別的命令或提示命令不完整。原因模擬器支持命令縮寫但縮寫歧義時(shí)無法正確解析。解決switchport access vlan 10這類命令不要用縮寫直接完整輸入或輸入前幾個(gè)字母后按 Tab 自動(dòng)補(bǔ)全。文檔里記錄的“輸入 sw 按 tab 再回車自動(dòng)出現(xiàn) switchport”就是這個(gè)操作。5.4 trunk 只配了一端跨交換機(jī) VLAN 時(shí)通時(shí)不通現(xiàn)象PC1 和 PC3 屬于同一 VLAN跨交換機(jī) ping 不通但同交換機(jī)同 VLAN 的主機(jī)通信正常。原因一臺(tái)交換機(jī)互聯(lián)端口配了 trunk另一臺(tái)還是默認(rèn) access 模式802.1Q 標(biāo)簽在 access 口被剝離或丟棄。解決兩側(cè)互聯(lián)端口都配置switchport mode trunk用show interfaces trunk確認(rèn)兩端協(xié)商成功。如果配置了聚合端口還要確認(rèn)物理端口加入聚合組后鏈路狀態(tài)為 up。5.5 RIP 路由表為空但鏈路和 IP 都正?，F(xiàn)象兩臺(tái)路由器配置了 RIPshow ip route里沒有任何 R 開頭條目。原因network命令通告的網(wǎng)段與接口實(shí)際網(wǎng)段不匹配或者兩端 RIP 版本不一致廣播與組播報(bào)文互相看不到。解決核對(duì)show ip interface brief中的實(shí)際網(wǎng)段修正network聲明兩端統(tǒng)一使用version 2。修改后等待一個(gè)更新周期30 秒再查看路由表不要反復(fù)重啟進(jìn)程。6. OSPF、NAT 與子網(wǎng)劃分把這些實(shí)驗(yàn)串成一套排錯(cuò)方法論6.1 OSPF 配置與 RIP 的對(duì)比驗(yàn)證實(shí)驗(yàn)五在目錄中列了 OSPF 路由協(xié)議正文部分只保留了實(shí)驗(yàn)?zāi)康暮蛻?yīng)用背景的占位但配置鏈路可以參照 RIP 實(shí)驗(yàn)的拓?fù)溲由?。OSPF 與 RIP 最大的區(qū)別在于度量標(biāo)準(zhǔn)和收斂機(jī)制OSPF 以鏈路開銷cost作為度量默認(rèn)與接口帶寬成反比不限制跳數(shù)采用 SPF 算法計(jì)算最短路徑樹RIP 則以跳數(shù)為度量最大 15 跳。同一個(gè)拓?fù)渖蟁IP 配置只需要router rip加network而 OSPF 需要指定進(jìn)程號(hào)和區(qū)域推薦在配置時(shí)全程使用router ospf 1與area 0的組合。兩臺(tái)路由器間對(duì)比show ip route中的路由來源字段能從 OSPF 和 RIP 的路徑選擇差異直觀理解兩種協(xié)議的設(shè)計(jì)取舍。我復(fù)現(xiàn) OSPF 實(shí)驗(yàn)時(shí)最常踩的坑是network 192.168.1.0 0.0.0.255 area 0這條命令里的反掩碼寫錯(cuò)。很多人從 RIP 的習(xí)慣性思維出發(fā)把通配符掩碼寫成 255.255.255.0OSPF 直接不認(rèn)。反掩碼的含義是“匹配哪些位”0.0.0.255 表示前 24 位必須精確匹配后 8 位任意這才是子網(wǎng) 192.168.1.0/24 的正確表達(dá)。寫錯(cuò)后鄰居關(guān)系能建立但路由不通排查難度比配置錯(cuò)誤高不少。6.2 NAT 源地址轉(zhuǎn)換的配置思路實(shí)驗(yàn)六的目標(biāo)是利用 NAT 實(shí)現(xiàn)內(nèi)部源地址轉(zhuǎn)換。典型拓?fù)涫莾?nèi)網(wǎng) PC 接交換機(jī)交換機(jī)接路由器路由器串口接外網(wǎng)。配置前需要明確一個(gè)概念NAT 轉(zhuǎn)換發(fā)生在出口路由器上內(nèi)網(wǎng)接口是 inside外網(wǎng)接口是 outside。實(shí)驗(yàn)中需要驗(yàn)證的是內(nèi)網(wǎng)主機(jī)訪問外網(wǎng)時(shí)源 IP 被替換為公網(wǎng)地址的過程?；A(chǔ)配置命令如下Router(config)#interface fastEthernet 0/0 Router(config-if)#ip nat inside Router(config-if)#exit Router(config)#interface serial 0/0/0 Router(config-if)#ip nat outside Router(config-if)#exit Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 Router(config)#ip nat inside source list 1 interface serial 0/0/0 overloadip nat inside和ip nat outside標(biāo)記接口方向access-list 1定義哪些內(nèi)網(wǎng)地址允許被轉(zhuǎn)換最后一條ip nat inside source list 1 interface serial 0/0/0 overload的含義是對(duì)匹配 ACL 1 的內(nèi)網(wǎng)流量將其源地址轉(zhuǎn)換為 serial 0/0/0 接口的公網(wǎng)地址overload 表示啟用 PAT允許多個(gè)內(nèi)網(wǎng)地址共享一個(gè)公網(wǎng)地址。驗(yàn)證時(shí)在內(nèi)網(wǎng) PC 上 ping 外網(wǎng)地址再用show ip nat translations查看轉(zhuǎn)換條目。排錯(cuò)順序是先確認(rèn) inside/outside 接口方向有沒有標(biāo)反再看 ACL 是否匹配了內(nèi)網(wǎng)網(wǎng)段最后檢查出口接口的 IP 是否和外網(wǎng)對(duì)端在同一網(wǎng)段。NAT 排錯(cuò)里最常見的問題是把 inside 和 outside 標(biāo)記反了導(dǎo)致轉(zhuǎn)換完全不生效。6.3 子網(wǎng)劃分實(shí)驗(yàn)VLAN 設(shè)計(jì)與 IP 規(guī)劃的關(guān)聯(lián)設(shè)計(jì)型實(shí)驗(yàn)部分把 VLAN 作用和子網(wǎng)劃分放在了一起考察點(diǎn)是“為什么要?jiǎng)?VLAN”和“IP 地址怎么分配才能壓制廣播域”。實(shí)驗(yàn)?zāi)康睦飶?qiáng)調(diào)了兩點(diǎn)VLAN 能隔離廣播域、提高網(wǎng)絡(luò)安全性子網(wǎng)劃分能按部門或功能模塊分配地址段、減少路由表?xiàng)l目。設(shè)計(jì)思路可以這樣走先按部門/功能確定需要的 VLAN 數(shù)和每個(gè) VLAN 的主機(jī)數(shù)再選擇子網(wǎng)掩碼。例如一個(gè) VLAN 最多 50 臺(tái)主機(jī)/26 掩碼255.255.255.192提供 62 個(gè)可用地址就夠如果以后可能擴(kuò)展到 100 臺(tái)直接上 /25。這里有個(gè)經(jīng)驗(yàn)法則子網(wǎng)大小取“當(dāng)前需求的兩倍”避免頻繁重劃。拓?fù)渖厦總€(gè) VLAN 分配一個(gè)網(wǎng)段網(wǎng)關(guān)地址取該網(wǎng)段第一個(gè)可用 IPVLAN 間通信由三層交換機(jī)或路由器完成配置命令與實(shí)驗(yàn)四中 S3760 的 VLAN 接口配置一致。6.4 把七個(gè)實(shí)驗(yàn)的配置驗(yàn)證串成一條自查流程實(shí)驗(yàn)做到最后一個(gè)我的習(xí)慣是每次配置完強(qiáng)制走一遍驗(yàn)證流程先show ip interface brief確認(rèn)所有接口狀態(tài)和 IP 正確再ping直連對(duì)端驗(yàn)證二層鏈路然后show vlan brief檢查端口歸屬再show interfaces trunk確認(rèn) trunk 協(xié)商正常最后show ip route查看路由條目。這五個(gè)命令按順序執(zhí)行一遍配置錯(cuò)誤基本能在五分鐘內(nèi)定位到具體層次。從那以后我做每個(gè)實(shí)驗(yàn)的排錯(cuò)都強(qiáng)制走這個(gè)流程不再憑感覺逐條猜配置效率高了很多希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取