簡介這份西電計網(wǎng)實驗報告面向西安電子科技大學(xué)計算機網(wǎng)絡(luò)課程學(xué)生與網(wǎng)絡(luò)技術(shù)初學(xué)者系統(tǒng)匯總六次核心實驗雙絞線制作及網(wǎng)絡(luò)設(shè)備訪問、交換機虛擬局域網(wǎng)劃分、Windows下域名解析與動態(tài)主機配置服務(wù)器部署、網(wǎng)頁與文件傳輸服務(wù)器搭建、路由器基礎(chǔ)配置、靜態(tài)路由和三層交換機配置。報告按實驗?zāi)康摹⒃O(shè)備、拓?fù)洹⑴渲媒貓D、要點、心得體會整理既包含IP地址/子網(wǎng)掩碼規(guī)劃、ipconfig和Ping連通性測試、交換機端口與VLAN隔離配置也覆蓋DNS正向/反向查找區(qū)域、DHCP作用域設(shè)置、IIS站點發(fā)布、FTP上傳下載、路由接口激活與靜態(tài)路由指向、三層交換機子接口封裝等關(guān)鍵操作與易錯點適合做實驗預(yù)習(xí)、報告撰寫和期末復(fù)習(xí)的對照參考。資源打包為單個doc文檔壓縮包大小3.67MB格式便于直接編輯使用。目前已有1195人學(xué)習(xí)瀏覽能幫助快速補齊實驗細(xì)節(jié)、理清配置思路。1. 西電計網(wǎng)實驗報告一份“僅供參考”到底該怎么參考先說結(jié)論這份實驗報告的核心價值不是讓你照抄交差而是幫你把計算機網(wǎng)絡(luò)實驗里那些“玄學(xué)”環(huán)節(jié)一次講透——比如交換機 MAC 地址表為什么老化、靜態(tài)路由和動態(tài)路由在拓?fù)淅锏降自趺磁浜?、Wireshark 抓包看到的 TCP 三次握手和你課本上畫的圖差在哪。標(biāo)題里“僅供參考”四個字意味著它默認(rèn)讀者已經(jīng)跑過實驗、手里有數(shù)據(jù)、腦子有疑問而不是拿著它去填空交作業(yè)。這份報告適合正在做計網(wǎng)實驗、被驗收或?qū)嶒瀳蟾娓袷娇ㄗ〉娜艘策m合想在下一次實驗前把“必調(diào)參數(shù)”和“常見翻車點”提前摸清的從業(yè)者。我下面要講的不是報告原文的復(fù)述而是把它背后那套“常見做法”拆給你看拓?fù)湓趺创?、命令怎么敲、參?shù)怎么設(shè)、坑在哪。你照著這個思路去做自己的實驗比直接抄任何一份現(xiàn)成報告都穩(wěn)妥得多。先立一個反直覺的判斷計網(wǎng)實驗報告里最容易扣分的不是結(jié)果錯而是“過程不可復(fù)現(xiàn)”。你寫了“配置成功”但沒寫用了哪條命令、哪個參數(shù)、等了幾秒老化時間驗收老師一問就露餡。所以這篇文章的重心放在可復(fù)述、可驗證的細(xì)節(jié)上。2. 實驗環(huán)境與拓?fù)溥x型先把底層的“為什么”說清2.1 為什么實驗拓?fù)洳荒茈S手畫很多同學(xué)拿到實驗指導(dǎo)書第一步就在模擬器里拖設(shè)備、連線然后照著命令敲。這種做法不是不行但后面基本都會翻車——因為拓?fù)錄Q定了你后面所有排錯路徑。常見做法是先畫一張邏輯拓?fù)錁?biāo)清楚三層設(shè)備、二層設(shè)備、終端網(wǎng)段再決定用哪種方式搭建。我一般會把實驗分成兩類一類是純二層實驗VLAN 劃分、MAC 地址表學(xué)習(xí)、生成樹這類用交換機加終端就能跑另一類是三層實驗靜態(tài)路由、RIP、OSPF、ACL、NAT這類必須引入路由器或三層交換機。西電計網(wǎng)實驗的經(jīng)典項目比如“VLAN 間路由”“靜態(tài)路由配置”“DHCP 中繼”都逃不出這兩類。選型上有個務(wù)實原則能用模擬器先驗證的不要直接上真機。模擬器的好處是你可以隨便造拓?fù)洹㈦S便清配置、隨便看 debug 輸出出了問題不會把實驗室設(shè)備搞掛。但模擬器也有它的“坑”比如某些設(shè)備的接口編號規(guī)則和真機不一致某些命令看起來敲了但其實沒生效。所以我的習(xí)慣是模擬器跑通邏輯真機上對照命令差異然后記錄差異點寫進(jìn)報告。2.2 模擬器還是真機選型對照與適用邊界這里給一張選型對照表新手老手都能用場景推薦方式理由注意點首次跑通命令流程模擬器可任意重置、快照回滾命令兼容性需對照真機驗證驗證真實接口行為真機MAC 老化時間、STP 狀態(tài)真實可測注意設(shè)備型號差異大規(guī)模拓?fù)錅y試模擬器資源占用低、支持批量配置部分高級特性不支持驗收演示真機優(yōu)先避免“模擬器能跑真機不行”的尷尬提前在真機上過一遍命令參數(shù)層面最常被忽略的是“設(shè)備空閑時間”和“接口協(xié)商模式”。比如在模擬器里你配置交換機接口為 access 模式后終端網(wǎng)卡可能還在用 auto 協(xié)商結(jié)果就是鏈路能 ping 通但速度不對。真機上這個問題更明顯因為真機接口的默認(rèn)協(xié)商策略和模擬器不完全一樣。遇到速度不對、ping 丟包先查兩端接口的 speed 和 duplex別一上來就懷疑配置。2.3 拓?fù)浯罱ǖ淖钚∏鍐闻c配置底座開搭之前先把“底座”配好否則后面每一步都可能被無關(guān)因素干擾。一個干凈的基礎(chǔ)配置包括設(shè)備命名hostname區(qū)分核心、匯聚、接入。關(guān)閉不需要的端口提示信息比如模擬器里的 console 日志。設(shè)置 enable 密碼和 vty 密碼防止誤操作。規(guī)劃好 IP 地址表寫成注釋放進(jìn)配置里。# 以交換機為例的基礎(chǔ)配置思科風(fēng)格或華為風(fēng)格視設(shè)備而定 hostname SW1 enable secret your_password service password-encryption ! interface vlan 1 ip address 192.168.1.2 255.255.255.0 no shutdown ! line vty 0 4 password your_password login這段配置的邏輯是先給設(shè)備一個可識別的名字再設(shè)置遠(yuǎn)程登錄密碼和特權(quán)密碼最后給管理 VLAN 配置一個 IP方便后續(xù)遠(yuǎn)程登錄和排錯。service password-encryption的作用是把配置文件里的明文密碼加密顯示這個細(xì)節(jié)在實驗報告里寫出來會顯得你懂安全基線。注意不同廠商的設(shè)備對encrypt支持不同華為設(shè)備是aaa體系思科則是這條命令別混用。配置底座完成后下一步才是 VLAN、路由、ACL 這些實驗主體。很多實驗報告之所以被老師說“過程不完整”就是因為少了這一步——驗收老師看到你直接從配置 VLAN 開始會默認(rèn)你跳過了環(huán)境準(zhǔn)備這是實驗規(guī)范的大忌。3. 核心實驗流程拆解從二層到三層的關(guān)鍵步驟3.1 二層實驗VLAN 劃分與 MAC 地址表學(xué)習(xí)VLAN 實驗是計網(wǎng)實驗的“開胃菜”但它包含的細(xì)節(jié)足夠?qū)憹M一整頁報告。先講原理交換機根據(jù) VLAN 標(biāo)簽隔離廣播域同一 VLAN 內(nèi)的幀可以互相轉(zhuǎn)發(fā)不同 VLAN 默認(rèn)隔離。這個隔離是靠“端口類型”和“VLAN 數(shù)據(jù)庫”共同實現(xiàn)的。實操步驟# 在交換機上創(chuàng)建 VLAN 10 和 VLAN 20 vlan 10 name students vlan 20 name teachers ! # 將接口 gi0/1 劃入 VLAN 10gi0/2 劃入 VLAN 20 interface gigabitethernet 0/1 switchport mode access switchport access vlan 10 interface gigabitethernet 0/2 switchport mode access switchport access vlan 20命令邏輯很直接先建 VLAN 庫再把接口從默認(rèn) VLAN 1 改到目標(biāo) VLAN。switchport mode access的作用是把接口設(shè)為二層接入模式只轉(zhuǎn)發(fā)不帶標(biāo)簽的幀。這里有個常見坑如果在 trunk 接口上執(zhí)行switchport access vlan命令不會生效你必須先用switchport mode trunk或干脆刪除接口上的 trunk 配置。MAC 地址表學(xué)習(xí)這個點很多實驗報告只寫了show mac address-table的輸出但沒解釋“為什么要等那么多秒”。其實交換機學(xué)習(xí) MAC 的過程是即時的但老化時間是 300 秒默認(rèn)值。你在報告里寫清楚“老化時間默認(rèn) 300 秒可通過mac-address-table aging-time修改”就能體現(xiàn)你對交換機轉(zhuǎn)發(fā)原理的理解而不是只貼輸出。3.2 三層實驗靜態(tài)路由與默認(rèn)路由的配置順序靜態(tài)路由是三層實驗的重頭戲。常見拓?fù)涫莾膳_路由器背靠背連接各自下掛一個網(wǎng)段目標(biāo)是通過靜態(tài)路由讓兩個網(wǎng)段互通。配置順序很講究先配接口 IP再配路由最后測試。如果順序反了可能你配路由的時候接口還沒 up路由器會報“no valid route”或者直接丟包。# 路由器 R1 的接口配置 interface gigabitethernet 0/0 ip address 192.168.10.1 255.255.255.0 no shutdown interface gigabitethernet 0/1 ip address 192.168.100.1 255.255.255.0 no shutdown ! # 靜態(tài)路由 ip route 192.168.20.0 255.255.255.0 192.168.100.2邏輯說明先保證直連網(wǎng)段的接口都是 up 狀態(tài)然后告訴路由器“去往 192.168.20.0/24 的流量下一跳是 192.168.100.2”。這里下一跳地址必須是對端路由器的接口 IP而且該接口必須在路由器自己的直連網(wǎng)段內(nèi)否則這條路由不會被寫入路由表。參數(shù)說明里值得寫一句靜態(tài)路由的管理距離AD 值默認(rèn)是 1這意味著當(dāng)同一條目的路由同時存在靜態(tài)和動態(tài)條目時路由器永遠(yuǎn)優(yōu)先選靜態(tài)。這個知識點在實驗報告里可以作為“思考題”的素材但別過度展開不然會沖淡實驗主體的敘述。還有一個小技巧當(dāng)你只想讓路由器往某個方向發(fā)默認(rèn)路由時用ip route 0.0.0.0 0.0.0.0 下一跳。這個配置不需要知道目標(biāo)網(wǎng)絡(luò)的具體地址很適合做出口網(wǎng)關(guān)或?qū)嶒炇瘴矔r的連通性放開。3.3 用 Wireshark 驗證與抓包讓報告有“實錘”實驗報告最怕“空口無憑”。抓包是給報告加實錘的最好方式不需要抓完整流程只要抓住協(xié)議交互的關(guān)鍵幀即可。比如驗證靜態(tài)路由是否生效在兩臺終端間 ping 一次然后在路由器出口抓 ICMP 報文驗證 VLAN 隔離在兩臺不同 VLAN 的終端間 ping 并抓 ARP 請求是否到達(dá)對端。# 在終端上只抓 ICMP 和 ARP避免抓包文件過大 tcpdump -i eth0 -n -s 0 icmp or arp -w ping_test.pcap這條命令用-n不做域名解析-s 0抓完整幀-w寫到 pcap 文件。抓完包之后別急著關(guān)先在命令行里看看統(tǒng)計信息tcpdump -nn -r ping_test.pcap | head -20實際看包時新手最容易犯的錯是把 TCP 重傳當(dāng)成丟包或者把 ARP 請求當(dāng)成異常。比如 ping 過程中先出現(xiàn) ARP 請求是正常的但如果 ARP 請求反復(fù)重發(fā)且沒有應(yīng)答說明二層隔離有問題或接口 down。這個判斷邏輯可以寫進(jìn)報告的“結(jié)果分析”里會顯著提升報告等級。4. 實驗報告書寫的黃金結(jié)構(gòu)從“過程記錄”到“可復(fù)現(xiàn)文檔”4.1 報告里必須出現(xiàn)的六個板塊一份能被當(dāng)成模板反復(fù)使用的實驗報告不只是記錄“我做了什么”還要讓讀報告的人能“照著做”。我推薦的報告骨架是實驗?zāi)康?、實驗拓?fù)洹㈥P(guān)鍵配置、驗證結(jié)果、結(jié)果分析、思考與排錯記錄。這六塊缺哪一塊驗收時都可能被追問。實驗拓?fù)洳灰N模擬器的截圖就完事要用文字加表格描述清楚設(shè)備網(wǎng)段、接口編號、連接關(guān)系、IP 分配。一張好的拓?fù)涿枋霰黹L這樣設(shè)備接口網(wǎng)段對端設(shè)備對端接口R1gi0/0192.168.10.0/24PC1eth0R1gi0/1192.168.100.0/30R2gi0/0R2gi0/1192.168.20.0/24PC2eth0這張表的價值在于排錯時你可以直接對著它查“哪一段鏈路沒通”而不是在模擬器里點來點去。IP 規(guī)劃寫在報告里也能證明你不是隨手配的地址。4.2 把“報錯信息”寫進(jìn)報告的技巧很多實驗指導(dǎo)書要求寫“遇到的問題及解決”但大部分人只會寫“遇到網(wǎng)絡(luò)不通檢查后發(fā)現(xiàn) IP 配錯”。這種寫法等于沒寫。更好的寫法是先貼原始報錯或 debug 輸出再寫你的判斷依據(jù)再寫最終如何解決。比如現(xiàn)象PC1 ping PC2 不通路由器 R1 上有ICMP host unreachable報警。原因R1 的靜態(tài)路由下一跳寫成了 PC2 的地址而該地址不在 R1 的直連網(wǎng)段內(nèi)路由器無法解析下一跳。解決將下一跳改為 R2 的 gi0/0 接口地址192.168.100.2并確認(rèn)該接口 up。這個三段式寫法的好處是它把“錯誤”變成了“可復(fù)現(xiàn)的實驗過程的一部分”驗收老師看到的不是你的失敗而是你的排錯能力。這種寫法對熟手來說也是檢查自己是否真正理解協(xié)議的標(biāo)尺。4.3 報告中最容易被扣分的五個細(xì)節(jié)先說最容易翻車的命令執(zhí)行后沒有驗證。配置完 VLAN 不執(zhí)行show vlan brief、配完路由不執(zhí)行show ip route報告里直接寫“配置成功”這是典型的“黑匣子寫作”。第二是拓?fù)鋱D與實際互聯(lián)不一致比如報告里畫的是 R1 和 R2 用 gi0/1 相連實際配置里用的是 gi0/2這種前后矛盾極其扎眼。第三是忘記寫“恢復(fù)配置”或“清理現(xiàn)場”的過程。很多實驗做完直接關(guān)機設(shè)備配置保留在 startup-config 里下一個做實驗的人會被你的配置干擾。正確做法是實驗結(jié)束后erase startup-config或通過模擬器重置然后截圖記錄現(xiàn)場。第四是時間戳缺失每一步命令都沒寫執(zhí)行時間導(dǎo)致后續(xù)排錯時無法判斷哪條命令是后來加的。第五是不寫“參數(shù)來源”比如 VLAN ID 為什么是 10 和 20而不是 11 和 12哪怕理由只是“方便記憶”也要寫因為驗收老師問的就是“你憑什么選這個參數(shù)”。5. 避坑指南計網(wǎng)實驗的 4 個血淚教訓(xùn)5.1 模擬器里命令通了真機上不生效現(xiàn)象在模擬器里配置靜態(tài)路由后 ping 通同一套配置搬到真機上就丟包。原因模擬器的接口默認(rèn)狀態(tài)是 up真機的接口默認(rèn)可能被 shutdown另外模擬器的接口協(xié)商速度比真機快你在模擬器里沒等接口 up 就繼續(xù)配置了真機上接口還在協(xié)商中就敲了下一跳命令。解決所有配置開始前先統(tǒng)一執(zhí)行show interfaces或show ip interface brief等接口狀態(tài)全部為 up 再進(jìn)入下一步。這一步寫進(jìn)報告的“環(huán)境準(zhǔn)備”里能省掉后面一大半排錯。5.2 兩個 VLAN 之間 ping 不通但不是 ACL 的問題現(xiàn)象教室拓?fù)淅飫澐至?VLAN 10 和 VLAN 20網(wǎng)關(guān)在三層交換機上ping 測試顯示跨 VLAN 不通但同 VLAN 內(nèi)互訪正常。原因三層交換機上雖然創(chuàng)建了 VLAN 接口SVI但沒有開啟三層路由功能或者 SVI 接口被 shutdown。很多同學(xué)把 ACL 當(dāng)作第一懷疑對象但實際上默認(rèn)沒有配置 ACL 時VLAN 間路由不通通常是 SVI 沒配好或物理接口沒有加入對應(yīng) VLAN。解決先檢查show ip interface brief是否列出了 VLAN 10 和 VLAN 20 的接口且狀態(tài)為 up再檢查物理接口是否正確劃分到對應(yīng) VLAN最后檢查三層交換機的全局路由功能。順序不要反否則你會在 ACL 上浪費大量時間。5.3 抓包看到 TCP 重傳以為是網(wǎng)絡(luò)故障現(xiàn)象用 Wireshark 抓包驗證 HTTP 流量時看到大量 TCP 重傳以為鏈路有丟包改了半天的接口參數(shù)。原因抓包位置在終端網(wǎng)卡上而終端本身也在發(fā)送數(shù)據(jù)當(dāng)抓包文件較大或終端性能不足時抓包軟件會丟幀導(dǎo)致 Wireshark 誤判為網(wǎng)絡(luò)重傳。還有一種可能是終端和服務(wù)器之間的 TCP 窗口設(shè)置不合理但這屬于應(yīng)用層調(diào)優(yōu)不是鏈路層故障。解決抓包期間關(guān)閉不必要的后臺下載和自動更新如果抓包文件超過幾十 MB用過濾器縮小范圍不要全量抓。遇到疑似重傳先在交換機上查看接口的錯包計數(shù)show interface counters errors如果接口計數(shù)為 0再懷疑抓包工具本身。5.4 實驗做完忘記保存配置下一節(jié)課翻車現(xiàn)象實驗結(jié)束前測試正常第二天再來開機設(shè)備和昨天完全不一樣。原因絕大多數(shù)模擬器在未保存配置的情況下關(guān)閉會話配置直接丟失真機如果只執(zhí)行copy running-config startup-config之前就斷電也一樣會丟。解決養(yǎng)成“三步收尾”的習(xí)慣先show running-config確認(rèn)最終配置再copy running-config startup-config保存最后erase startup-config只在你確定要清理環(huán)境時。寫報告時明確寫出“保存配置的命令及輸出摘要”這個操作看起來簡單但在驗收記錄里是一個明確加分項。6. 實驗報告進(jìn)階技巧用“驗證表”取代“截圖堆砌”順帶解決驗收提問最后一個章節(jié)不說基礎(chǔ)操作說一個能直接提升報告質(zhì)感的小習(xí)慣給每個實驗配一張“驗證表”。驗證表不是截圖而是一張結(jié)構(gòu)化表格把“測試項、命令、預(yù)期結(jié)果、實際結(jié)果、結(jié)論”五列寫清楚。比如靜態(tài)路由實驗測試項命令預(yù)期結(jié)果實際結(jié)果結(jié)論R1 路由表show ip route包含 192.168.20.0/24符合預(yù)期通過PC1 ping PC2ping 192.168.20.2丟包率 0%符合預(yù)期通過R2 路由表show ip route包含 192.168.10.0/24符合預(yù)期通過這張表的價值是雙重的寫報告時它能幫你自己快速發(fā)現(xiàn)哪一步?jīng)]驗證驗收時老師掃一眼就知道你每一步都有據(jù)可查。而且這張表本身就是一份可復(fù)現(xiàn)的“驗收腳本”你以后做任何實驗都可以套用這個結(jié)構(gòu)。再補一個更進(jìn)階的用法把驗證表和報錯信息結(jié)合。某一次實驗中我發(fā)現(xiàn) R1 到 R2 的鏈路不穩(wěn)定ping 時通時不通驗證表里無法填“通過”。進(jìn)一步排查發(fā)現(xiàn)兩端的接口一個配置了百兆全雙工另一個是自動協(xié)商導(dǎo)致接口經(jīng)常重置。最后把兩端都改成speed 100和duplex full后恢復(fù)穩(wěn)定。這個排錯過程我就寫在了驗證表下面的“備注”里。從此以后凡涉及物理鏈路聯(lián)調(diào)的實驗我第一件事就是檢查兩端接口的協(xié)商狀態(tài)不再直接懷疑路由或 ACL 配置。這個習(xí)慣也延伸到更復(fù)雜的場景。比如做 OSPF 實驗時我會先建一張“鄰居狀態(tài)驗證表”寫上show ip ospf neighbor的預(yù)期輸出再逐個確認(rèn)。如果鄰居狀態(tài)卡在 TWO_WAY 而不是 FULL我立刻知道是網(wǎng)絡(luò)類型或區(qū)域 ID 的問題而不是去翻配置逐行檢查。這種“先定驗證點再動配置”的思路和寫代碼時先寫測試用例是一個道理能明顯減少你在黑匣子式排錯里消耗的時間。我自己的習(xí)慣是每份實驗報告先寫驗證表和預(yù)期結(jié)果再回頭補拓?fù)?、配置和過程描述。因為驗證表會逼迫你想清楚“什么是一個可觀察的結(jié)果”而不是“我做了什么操作”。這樣寫出來的報告自己復(fù)查一次就能確認(rèn)能不能跑通交給別人看也不會滿眼問號。這份“僅供參考”的西電計網(wǎng)實驗報告真正能幫到你的不是里面的命令組合而是它示范了這個“反向書寫”的流程。希望幫到你。本文還有配套的精品資源點擊獲取