简介这是一份计算机网络思科综合性实验报告以某校园网通过三层交换机连接出口路由器、再与外部路由器互通的典型拓扑为背景完整演示了从网络设计到设备配置的全过程。报告面向高校网络专业学生及思科认证初学者可帮助理解VLAN、DHCP、子网划分、RIPv2等核心知识并掌握实际命令操作。压缩包内共1个doc文件体积223KB内容为完整的实验报告文档涵盖实验目的、仪器、总体设计、详细配置步骤等。已有2077人学习参考价值较高。报告中包含三层交换机上划分VLAN2至VLAN6并配置DHCP服务、对生物政管学院等子网进行划分、路由器Ri与Rj的接口IP及串口时钟速率设置、以RIPv2实现全网互通、PC机动态获取IP与pc5手动配置等关键内容每一步均附命令代码适合照着配置练习或作为课程设计参考。1. 思科综合性实验报告到底在考什么不是敲命令是交付一份能复现的实验档案期末拿到一个名为“计算机网络思科综合性实验报告.doc”的任务时多数人第一反应是“又要写Word了”第二反应是打开Packet Tracer把命令敲一遍、ping通就收工。但批过这类报告的老师心里都有一杆秤配置脚本只是入场券拓扑设计是否合理、地址规划是否完整、验证过程是否经得起追问才是拉开分差的地方。综合性实验的真正考点是“你能否独立完成一个多VLAN、多路由、带服务扩展的小型网络并把每一步决策和排错过程写清楚”。这篇笔记就按我平时带实验的路线从地址规划、配置命令到报告答辩自检把整条链路拆给你看。2. 先定拓扑和地址规划报告的地基不能靠“边配边想”2.1 拓扑选型三层交换机加一台路由器还是两层交换机加一台三层设备常见做法是三层交换机做核心、二层交换机做接入再加一台出口路由器模拟外网。选型理由很直接综合性实验要覆盖VLAN间路由、动态路由协议、DHCP、ACL和NAT一台三层交换机加一台路由器刚好能把所有考点串起来又不至于让拓扑图复杂到老师看不懂。纯用路由器做单臂路由的旧方案也能跑但VLAN间流量全部经过一条Trunk性能瓶颈和配置复杂度反而高不推荐。拓扑结构一般是这样核心三层交换机连两台接入交换机接入交换机下挂PC核心再连一台出口路由器路由器另一侧接一台模拟外网服务器的PC。VLAN划分上常见是VLAN 10办公、VLAN 20财务、VLAN 30服务器外加VLAN 99做管理。为什么单独留管理VLAN因为实验报告里“管理平面与业务平面分离”是老师爱看的亮点哪怕设备只有几台这个设计意图写进报告就是加分项。2.2 地址规划表IP、网关、VLAN接口一次性定死地址规划是综合性实验报告里最容易被低估的一环。很多同学边配边想结果VLAN 20的网关写成了VLAN 10的地址排错排到半夜。我一般会先在报告里画一张表把VLAN编号、用途、网段、网关、所在设备、互联地址全部列清楚配置时照着抄就行。VLAN / 链路网段网关 / 接口地址所在设备VLAN 10 办公192.168.10.0/24192.168.10.254核心三层交换机 Vlan10VLAN 20 财务192.168.20.0/24192.168.20.254核心三层交换机 Vlan20VLAN 30 服务器192.168.30.0/24192.168.30.254核心三层交换机 Vlan30VLAN 99 管理192.168.99.0/24192.168.99.254核心三层交换机 Vlan99核心—出口路由器互联10.0.0.0/30核心 10.0.0.1路由器 10.0.0.2直连链路路由器—外网服务器203.0.113.0/24路由器 203.0.113.1直连链路互联地址用 /30是因为点对点链路只需要两个可用地址/30 正好不浪费。外网段用 203.0.113.0/24 是文档里常见的 TEST-NET 地址段专门用于实验和文档示例不会和真实公网冲突写进报告也显得规范。这张表做完配置阶段基本就是机械劳动了。2.3 在思科模拟器里搭拓扑设备选型与连线注意点Packet Tracer 是综合性实验最常用的模拟器注意别把设备型号选错。二层接入交换机选 2960 就行核心必须选 3560 或 3650 这类三层交换机选成 2960 的话 SVI 起不来后面 VLAN 间路由全部白搭。出口路由器选 2911 或 1941 都可以接口数量够用即可。连线时交换机之间、交换机与路由器之间用 Copper Cross-OverPC 到交换机用 Copper Straight-Through。这个小细节经常有人搞反导致物理层起不来拓扑上全是红点。搭完拓扑先别急着配把每个接口的 IP 和 VLAN 归属在拓扑图上直接标注出来或者用注释写在报告里。这个习惯能让你在配置阶段少犯一半错误也是后面写报告时拓扑图素材的来源。3. VLAN、Trunk 与三层路由把二层互通和跨 VLAN 转发一次打通3.1 接入交换机基础配置VLAN 创建、端口划入与端口类型接入交换机的配置是整个实验的第一步也是最容易出低级错误的地方。先给交换机起主机名创建 VLAN再把连接 PC 的端口划进对应 VLAN。思科模拟器里 2960 的默认端口都是 access 口直接划 VLAN 就行但连接核心交换机的上联口必须配成 Trunk否则 VLAN 标签传不过去。enable configure terminal hostname SW-A vlan 10 name OFFICE vlan 20 name FINANCE vlan 30 name SERVER vlan 99 name MANAGEMENT interface range fastEthernet 0/1-5 switchport mode access switchport access vlan 10 interface range fastEthernet 0/6-10 switchport mode access switchport access vlan 20 interface fastEthernet 0/24 switchport mode trunk switchport trunk allowed vlan 10,20,30,99 end write这里用interface range批量配置端口省去逐个敲的麻烦。switchport trunk allowed vlan这一行要特别注意默认 Trunk 允许所有 VLAN 通过但实验报告里明确列出允许列表是规范做法也能避免 VLAN 1 和 VLAN 99 的标签冲突。write是保存配置模拟器里不保存重启就全丢了这一步在报告里也要写清楚。验证时用show vlan brief查看 VLAN 是否存在且端口归属正确用show interfaces trunk查看 Trunk 状态。这两条命令的输出截图放进报告比任何文字说明都管用。3.2 核心交换机配置SVI 网关与启用 IP 路由核心交换机要做的事比接入层多创建所有 VLAN、给每个 VLAN 配 SVI 地址、开启 IP 路由。SVI 就是 VLAN 的虚拟接口三层交换机靠它给每个 VLAN 提供网关。很多同学在这里翻车是因为忘了ip routing导致 SVI 地址配了但 VLAN 之间完全不转发流量。enable configure terminal hostname CORE-SW ip routing vlan 10 name OFFICE vlan 20 name FINANCE vlan 30 name SERVER vlan 99 name MANAGEMENT interface vlan 10 ip address 192.168.10.254 255.255.255.0 no shutdown interface vlan 20 ip address 192.168.20.254 255.255.255.0 no shutdown interface vlan 30 ip address 192.168.30.254 255.255.255.0 no shutdown interface vlan 99 ip address 192.168.99.254 255.255.255.0 no shutdown interface gigabitEthernet 0/1 no switchport ip address 10.0.0.1 255.255.255.252 no shutdown end write核心交换机连路由器的接口用no switchport把它从二层口变成三层路由口然后直接配 IP。如果你不想用路由口也可以把这个口划进一个专门 VLAN 再配 SVI但多一层封装没必要。ip routing这行前面已经强调过这里再划一次重点忘了它后面所有跨 VLAN ping 都会失败而且报错现象和没配网关一模一样排查起来非常绕。3.3 OSPF 路由配置让核心和出口路由器互相学到路由核心交换机上配置完 SVIVLAN 间路由已经能通了但出口路由器还拿不到内网路由内网 PC 也去不了外网。这时需要跑一个动态路由协议把内网网段宣告给路由器。综合性实验里 OSPF 是主流选择原因有两个一是思科设备默认支持好配二是比 RIP 更贴近实际网络场景写报告时能聊的点更多。configure terminal router ospf 1 router-id 1.1.1.1 network 192.168.10.0 0.0.0.255 area 0 network 192.168.20.0 0.0.0.255 area 0 network 192.168.30.0 0.0.0.255 area 0 network 192.168.99.0 0.0.0.255 area 0 network 10.0.0.0 0.0.0.3 area 0 end出口路由器上的配置同理把互联网段和外网网段宣告进 area 0。注意 OSPF 宣告的是反掩码0.0.0.255对应255.255.255.0这是新手最容易写反的地方。配置完用show ip ospf neighbor看邻居是否 FULL再用show ip route ospf看路由表里有没有学到对端网段。如果邻居一直是 INIT 或 EXSTART多半是反掩码写错或 hello 间隔不一致。4. DHCP、ACL 与 NAT让报告从“能通”变成“完整”的加分项4.1 DHCP 服务配置核心交换机做 DHCP 服务器与中继转发综合性实验里 DHCP 通常有两种做法一种是出口路由器当 DHCP 服务器另一种是核心交换机直接下发地址。常见做法是把 DHCP 池建在核心交换机上因为接入层 PC 的网关就在核心地址分配和网关同设备逻辑清晰报告也好写。地址池要和前面规划表的网段严格对应否则 PC 拿到地址却上不了网。configure terminal ip dhcp excluded-address 192.168.10.1 192.168.10.253 ip dhcp excluded-address 192.168.20.1 192.168.20.253 ip dhcp excluded-address 192.168.30.1 192.168.30.253 ip dhcp pool VLAN10_POOL network 192.168.10.0 255.255.255.0 default-router 192.168.10.254 dns-server 8.8.8.8 ip dhcp pool VLAN20_POOL network 192.168.20.0 255.255.255.0 default-router 192.168.20.254 dns-server 8.8.8.8 ip dhcp pool VLAN30_POOL network 192.168.30.0 255.255.255.0 default-router 192.168.30.254 dns-server 8.8.8.8 endip dhcp excluded-address排除的是网关地址和可能手工分配的地址避免 DHCP 把网关地址发出去。如果 PC 和 DHCP 服务器不在同一 VLAN 内还需要在 SVI 上配ip helper-address。例如 VLAN 20 的 DHCP 请求要发到 VLAN 30 的服务器就要在 VLAN 20 的 SVI 下加一行ip helper-address 192.168.30.254。模拟器里把 DHCP 服务放在核心本机上时SVI 就是网关同一 VLAN 内广播就能到达不需要 helper-address但报告里把这个机制讲清楚老师会认为你理解得不浅。4.2 ACL 配置限制财务 VLAN 访问服务器 VLANACL 是整个综合性实验里“踩坑率”最高的考点。常见需求是允许办公 VLAN 访问服务器禁止财务 VLAN 访问服务器但财务 VLAN 内部互访和上网不受影响。配置 ACL 分为两步先写规则再把规则应用到接口上。很多同学只做了第一步第二步忘了ACL 自然不生效。更隐蔽的错误是应用方向搞反in和out的含义没吃透。configure terminal access-list 100 deny ip 192.168.20.0 0.0.0.255 192.168.30.0 0.0.0.255 access-list 100 permit ip 192.168.10.0 0.0.0.255 192.168.30.0 0.0.0.255 access-list 100 permit ip any any interface vlan 30 ip access-group 100 in endACL 编号 100 是扩展 ACL可以同时匹配源和目的。规则顺序是自上而下匹配的deny必须在permit前面否则财务 VLAN 的流量会被后面的permit any any放行。应用在Vlan30接口的in方向意思是进入服务器 VLAN 的流量先过一遍 ACL这样财务 VLAN 的包在抵达服务器之前就被丢弃了。这里最容易犯的错是把 ACL 应用在 VLAN 20 的out方向效果虽然可能碰巧一样但语义不对报告里解释起来会非常别扭。show access-lists 100可以查看每条规则命中了多少次这个计数器是排查 ACL 问题的第一利器。如果测试时流量没被拦截先看计数器是否有增长有增长说明规则匹配了但放行了没有增长说明流量根本没走到这条规则上。4.3 NAT 配置内网 PC 访问外网服务器的地址转换NAT 部分综合性实验一般做 PAT也就是多对一的端口地址转换让内网所有 PC 共用出口路由器的公网地址访问外网。配置思路是定义允许转换的内网地址范围、指定出口接口、开启 PAT 复用。这里有个常见误区以为 NAT 只需要在路由器上写ip nat相关命令就行忘了在接口上绑定ip nat inside和ip nat outside导致转换规则写了却不生效。configure terminal access-list 1 permit 192.168.0.0 0.0.255.255 interface gigabitEthernet 0/0 ip nat inside interface gigabitEthernet 0/1 ip nat outside ip address 203.0.113.1 255.255.255.0 access-list 1 permit 192.168.0.0 0.0.255.255 ip nat inside source list 1 interface gigabitEthernet 0/1 overload endaccess-list 1是标准 ACL只匹配源地址作用是把需要做 NAT 的内网流量挑出来。overload关键字表示 PAT 模式允许多个内网地址复用一个出口地址。注意出口路由器上还要有默认路由指向外网下一跳模拟器里通常是 ISP 侧的路由器或直接指向外网服务器否则 NAT 做了包出不去也没有意义。验证用show ip nat translations能看到内网地址转换成公网地址的映射表。如果转换表为空先检查接口的 inside/outside 有没有绑反。4.4 ARP 与排错手段ping 不通时先看哪个表NAT、ACL、DHCP 都配完后整网联调时最容易遇到的情况是“某一台 PC 能上外网另一台不行”。这种问题排查有个固定套路先ping 网关确认二层通再traceroute或show ip route看路径最后用show access-lists和show ip nat translations定位是策略拦截还是地址转换失败。ARP 表也要习惯性地查show arp能快速确认设备是否学到了对端的 MAC 地址如果网关 ARP 都学不到说明 VLAN 划错或接口 shutdown 了。排错时不建议在模拟器里用单纯的ping连发因为模拟器的延迟和真实设备不同连续 ping 很容易让你误判丢包原因。我习惯的做法是 ping 通一次之后立刻用show命令确认状态不要靠“感觉好像通了”做判断。5. 思科综合实验的 5 个高频翻车点现象、原因与解决5.1 跨 VLAN ping 不通网关能通但过不去现象PC 能 ping 通自己的网关但 ping 别的 VLAN 的网关或 PC 完全无响应。原因八成不在端口配置而是核心交换机没开路由功能。很多人不知道三层交换机默认是不转发 VLAN 间流量的必须手动开启ip routing。解决方法是登录核心交换机输入ip routing然后再次测试。检查时先用show ip route看路由表里有没有直连网段条目没有的话即使 SVI 地址配了也没用。5.2 Trunk 链路配好了但端口还是 down现象两台交换机互联端口显示 down 或 err-disabled所有业务全断。常见原因是连接线缆类型选错交换机之间要用交叉线而 Packet Tracer 默认给的是直连线另一个原因是互联端口一边是 Trunk 一边是 Access协商失败。解决方法是先看物理层图标颜色红色就换线缆橘黄色就检查两端的switchport mode trunk是否一致。模拟器里最坑的是连线不会自动报错你得自己意识到线缆类型不对。5.3 DHCP 获取不到地址PC 一直是 169.254.x.x现象PC 的 IP 地址变成 169.254 开头明显是 DHCP 失败。原因有几个方向地址池网段写错、PC 被划进了别的 VLAN、SVI 没有no shutdown、设备上还残留着之前的配置。解决步骤是先在核心交换机上show ip dhcp binding看有没有租约记录。一条都没有说明请求根本没到服务器检查 PC 所在 VLAN 和 SVI有记录但 PC 拿不到检查 PC 的网关是否和地址池的default-router一致。还有一个隐蔽坑如果 PC 手动配过静态 IP需要先改成 DHCP 模式再测试。5.4 ACL 写好了却不拦流量测试还是能通现象按需求配置了拒绝财务 VLAN 访问服务器的 ACL但实测财务 PC 照样能 ping 通服务器。原因大概率是这两类规则顺序写反permit ip any any放在deny前面流量被提前放行或者 ACL 创建了但没有应用在任何接口上。解决方法是先show access-lists 100查看计数器如果deny条目计数为 0说明流量根本没匹配到这条规则重点检查应用接口和方向。这里特别注意ACL 末尾隐含一条deny ip any any如果只写了permit规则没包含目的网段那被允许的流量也会被丢掉现象又变成“什么都通不了”。5.5 NAT 配置了但外网还是不通或者只有部分 PC 能通现象内网 PC 能 ping 通出口路由器的内网口但 ping 外网服务器无响应。原因通常是三类出口路由器没有配置默认路由NAT 接口 inside/outside 绑反或者access-list 1的网段范围写得太窄没覆盖到所有 VLAN。还有一个常见误操作是把ip nat inside和ip nat outside绑定在同一个接口上导致转换逻辑出错。解决时先show run | include nat查看绑定情况再show ip nat statistics看有没有转换记录。模拟器里最容易忽略的是外网服务器本身的网关配置服务器要指向出口路由器的外网接口否则回程包直接丢弃。6. 把报告写成老师愿意给高分的样子文档结构与验证截图技巧实验报告的最终成品是 .doc 文件但绝大多数人只会贴配置脚本和截图。按我批改过的实验报告来看结构完整性和排错记录的说服力比命令本身重要得多。一份高分的思科综合性实验报告结构上至少要包含实验拓扑与规划表、设备配置文件、关键验证截图、问题与排错记录、心得体会。其中排错记录是很多人的空白项也恰恰是最能体现“做过实验”的部分。你可以单独设一节“实验过程中遇到的主要问题”按“现象描述、原因分析、解决办法、验证结果”四步写这就是最好的答辩素材。验证截图不要只截ping成功那一下。show vlan brief、show interfaces trunk、show ip route、show ip ospf neighbor、show ip dhcp binding、show access-lists 100、show ip nat translations这七张图截全就覆盖了二层、三层、路由、服务、策略、转换的所有关键状态。截图时每张图配上两句话说明你验证了什么结论比如“从 show ip route 可以看到核心交换机通过 OSPF 学到了去往外网的路由下一跳为 10.0.0.2”。最后一个技巧是把你最终保存的 running-config 导出成文本放进附录。模拟器的配置文件是我们自己敲出来的导出后加注释再贴进报告既避免了手抄出错又能让老师看到完整配置。我每学期带实验都会跟学生强调交报告前自己照着配置重新搭一遍拓扑看能不能独立复现全部功能——能复现说明你是真懂了不能复现那这份报告就还得再改。希望这篇笔记能帮你把综合性实验从“敲完命令”推进到“讲得清楚、写得完整”这一步少走点我当年走过的弯路。本文还有配套的精品资源点击获取