簡(jiǎn)介交換機(jī)和路由器的配置課程設(shè)計(jì)完整文檔面向計(jì)算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)工程類專業(yè)學(xué)生適合需要完成Cisco設(shè)備配置課程設(shè)計(jì)或系統(tǒng)學(xué)習(xí)交換機(jī)與路由器實(shí)操的場(chǎng)景。資源基于Cisco Packet Tracer 5.0模擬環(huán)境圍繞網(wǎng)絡(luò)拓?fù)浯罱?、設(shè)備選型、VLAN劃分與路由配置展開完整覆蓋需求分析、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)、調(diào)試與操作說明、參考文獻(xiàn)及附錄等課程設(shè)計(jì)必備模塊。包體為1個(gè)doc文件大小562KB文檔內(nèi)容可直接參考修改便于對(duì)照拓?fù)鋱D理解全網(wǎng)配置思路。具體涵蓋100M FastEthernet光纖模塊安裝、直通線與交叉線互聯(lián)規(guī)則、三層交換機(jī)及Cisco 2621路由器路由功能配置、ping命令連通性測(cè)試、show ip route路由表查看、分布層交換機(jī)VLAN與生成樹狀態(tài)分析等關(guān)鍵知識(shí)點(diǎn)詳細(xì)設(shè)計(jì)部分還對(duì)ICMP回聲請(qǐng)求與應(yīng)答機(jī)制、同網(wǎng)段與跨網(wǎng)段通信原理做了細(xì)致講解。該課程設(shè)計(jì)已吸引460人學(xué)習(xí)瀏覽推薦給希望借助完整文檔提升網(wǎng)絡(luò)設(shè)備配置與排錯(cuò)能力的學(xué)生。1. 這門課設(shè)到底考什么先理清交付物再碰命令行把「交換機(jī)和路由器的配置課程設(shè)計(jì)」拿到手最常見的開局是打開模擬器、拖兩臺(tái)設(shè)備、連上線、開始敲命令最后發(fā)現(xiàn)拓?fù)鋱D、IP 規(guī)劃、配置命令、驗(yàn)證截圖四者對(duì)不上答辯時(shí)一句話都答不出來。這個(gè)標(biāo)題真正要交付的不是一堆命令而是一套能自圓其說的網(wǎng)絡(luò)方案拓?fù)湓趺串?、VLAN 怎么分、路由怎么走、故障怎么排、結(jié)果怎么驗(yàn)證。它適合網(wǎng)絡(luò)工程或計(jì)算機(jī)相關(guān)專業(yè)的課程設(shè)計(jì)也適合剛接觸企業(yè)網(wǎng)絡(luò)、想補(bǔ)二層三層基本功的從業(yè)者。課程設(shè)計(jì)的評(píng)分點(diǎn)從來不是「配通了」而是「為什么這樣配、出問題時(shí)怎么定位」。2. 先畫拓?fù)湓賱?dòng)手VLAN 劃分與 IP 規(guī)劃的正確順序很多人一上來就配交換機(jī)結(jié)果 VLAN 號(hào)、網(wǎng)段、網(wǎng)關(guān)全是隨手寫的最后路由器和交換機(jī)對(duì)不上來回改命令浪費(fèi)大量時(shí)間。正確順序是先在紙上把拓?fù)浜偷刂范ㄋ涝龠M(jìn)設(shè)備敲命令。這一章解決的是課程設(shè)計(jì)里最容易被忽視、卻決定成敗的前置工作。2.1 最常見的課程設(shè)計(jì)三件套拓?fù)涠咏粨Q、路由器與出口課程設(shè)計(jì)里我一般推薦用這種經(jīng)典組合兩臺(tái)二層交換機(jī)做接入和匯聚一臺(tái)路由器做 VLAN 間路由再接一臺(tái)路由器模擬外網(wǎng)或另一校區(qū)。這個(gè)拓?fù)淠芨采w VLAN 劃分、Trunk、單臂路由、靜態(tài)路由四個(gè)核心考點(diǎn)又不至于復(fù)雜到失控。設(shè)備主機(jī)名關(guān)鍵接口職責(zé)交換機(jī) 1SW1F0/1-F0/10 接 PCG0/1 上聯(lián)路由器G0/2 連 SW2接入辦公區(qū)劃分 VLAN 10、VLAN 20交換機(jī) 2SW2F0/1-F0/10 接服務(wù)器或 PCG0/1 連 SW1接入服務(wù)器區(qū)劃分 VLAN 30路由器 1R1G0/0 接 SW1G0/1 接 R2單臂路由終結(jié) VLAN轉(zhuǎn)發(fā)內(nèi)網(wǎng)流量路由器 2R2G0/0 接 R1模擬外網(wǎng)或遠(yuǎn)端分支承接默認(rèn)路由這個(gè)拓?fù)涞暮锰幨敲恳粚佣加忻鞔_的驗(yàn)證點(diǎn)PC 能 ping 通網(wǎng)關(guān)說明二層沒問題PC 能 ping 通另一 VLAN 的 PC說明單臂路由沒問題PC 能 ping 通 R2 后面的地址說明靜態(tài)路由和默認(rèn)路由沒問題。答辯時(shí)按這個(gè)順序演示邏輯非常清晰。如果課程設(shè)計(jì)允許用三層交換機(jī)可以把 R1 換成三層交換機(jī)做 SVI 接口但很多學(xué)校明確規(guī)定考察的就是「交換機(jī)和路由器的配合」所以單臂路由方案反而是最穩(wěn)的。2.2 IP 規(guī)劃表先寫在紙上網(wǎng)段、網(wǎng)關(guān)、接口編號(hào)一次定死地址規(guī)劃的原則是業(yè)務(wù)網(wǎng)段和路由器互聯(lián)網(wǎng)段分開網(wǎng)關(guān)統(tǒng)一用每個(gè)網(wǎng)段的 .1 地址PC 地址從 .10 往后排留出前面的地址給網(wǎng)絡(luò)設(shè)備。這樣寫報(bào)告時(shí)可以直接把規(guī)劃表放進(jìn)去評(píng)審老師一眼就能看懂。VLAN網(wǎng)段掩碼網(wǎng)關(guān)用途VLAN 10192.168.10.0/24255.255.255.0192.168.10.1辦公區(qū) PCVLAN 20192.168.20.0/24255.255.255.0192.168.20.1教學(xué)區(qū) PCVLAN 30192.168.30.0/24255.255.255.0192.168.30.1服務(wù)器區(qū)互聯(lián)段192.168.100.0/30255.255.255.252無R1 與 R2 之間互聯(lián)段用 /30 而不是 /24是個(gè)值得寫進(jìn)報(bào)告里的細(xì)節(jié)。/30 只提供兩個(gè)可用地址正好給兩臺(tái)路由器的互聯(lián)接口用能避免地址浪費(fèi)也能體現(xiàn)你理解「路由鏈路只需要兩個(gè) IP」。R1 的 G0/1 用 192.168.100.1R2 的 G0/0 用 192.168.100.2子網(wǎng)掩碼都是 255.255.255.252。PC 的 IP 地址規(guī)劃也有講究。VLAN 10 的 PC1 用 192.168.10.10PC2 用 192.168.10.20VLAN 20 的 PC 用 192.168.20.10/20VLAN 30 的服務(wù)器用 192.168.30.10。地址段和用途對(duì)應(yīng)清楚后面排查時(shí)看 IP 就知道它在哪個(gè) VLAN省掉大量翻配置的時(shí)間。2.3 在模擬器里建拓?fù)溥B線與接口對(duì)應(yīng)關(guān)系的三個(gè)紀(jì)律拓?fù)鋱D建好后先用網(wǎng)絡(luò)設(shè)備配置命令把設(shè)備名改好。Cisco Packet Tracer 里我一般會(huì)這樣操作# 進(jìn)入全局配置模式后修改設(shè)備名 Switch enable Switch# configure terminal Switch(config)# hostname SW1 SW1(config)# banner motd # This is SW1 for Course Design # SW1(config)# end # 路由器同理 Router(config)# hostname R1 R1(config)# end命令邏輯說明hostname 設(shè)置的是設(shè)備提示符名稱必須和拓?fù)鋱D上的標(biāo)簽一致否則你對(duì)著圖找設(shè)備會(huì)對(duì)不上號(hào)banner motd 是登錄提示語課程設(shè)計(jì)里寫上設(shè)備用途報(bào)告截圖會(huì)顯得很規(guī)范。注意參數(shù)在真實(shí)設(shè)備或考試環(huán)境里 hostname 有長(zhǎng)度限制一般不要超過 63 個(gè)字符banner 的分隔符#可以換成任意不會(huì)在文本里出現(xiàn)的字符我習(xí)慣用#因?yàn)樗畈蝗菀渍`輸入。連線的紀(jì)律有三條。第一線纜類型要選對(duì)交換機(jī)連 PC 用直通線交換機(jī)連交換機(jī)用交叉線交換機(jī)連路由器用直通線模擬器里選錯(cuò)線纜通常不報(bào)錯(cuò)但鏈路起不來翻車概率極高。第二先看接口編號(hào)再連線把「哪臺(tái)設(shè)備的哪個(gè)口連到哪臺(tái)設(shè)備的哪個(gè)口」寫在規(guī)劃表里不要邊連邊記。第三全部連完后逐條核對(duì)拓?fù)鋱D確認(rèn)沒有一根線是懸空的。還有個(gè)容易被忽略的點(diǎn)交換機(jī)之間如果只用一根線互聯(lián)就構(gòu)成了單點(diǎn)故障但課程設(shè)計(jì)不需要做鏈路冗余加兩根線做鏈路聚合反而引入了 EtherChannel 的新考點(diǎn)容易把自己繞進(jìn)去。單線互聯(lián)、專注把 VLAN 和路由做通是性價(jià)比最高的選擇。3. 交換機(jī)配置VLAN、Trunk 與生成樹的默認(rèn)陷阱交換機(jī)的配置內(nèi)容集中在 VLAN 劃分和 Trunk 鏈路。這一章先把二層做扎實(shí)因?yàn)楹竺媛酚善髋渲玫乃信挪槎家扰懦訂栴}。交換機(jī)側(cè)的坑絕大多數(shù)不是「不會(huì)配」而是「配了但不知道交換機(jī)默認(rèn)做了什么」。3.1 在交換機(jī)上創(chuàng)建 VLANAccess 端口的劃分與驗(yàn)證在 SW1 上創(chuàng)建 VLAN 并用 Access 端口接入 PC命令如下SW1# configure terminal SW1(config)# vlan 10 SW1(config-vlan)# name Office SW1(config-vlan)# vlan 20 SW1(config-vlan)# name Teaching SW1(config-vlan)# exit # 把 F0/1、F0/2 劃入 VLAN 10 SW1(config)# interface range fastethernet 0/1-2 SW1(config-if-range)# switchport mode access SW1(config-if-range)# switchport access vlan 10 SW1(config-if-range)# exit # 把 F0/3、F0/4 劃入 VLAN 20 SW1(config)# interface range fastethernet 0/3-4 SW1(config-if-range)# switchport mode access SW1(config-if-range)# switchport access vlan 20 SW1(config-if-range)# end SW1# show vlan brief邏輯說明vlan 10創(chuàng)建的是二層廣播域name Office只是方便識(shí)別的標(biāo)簽不影響轉(zhuǎn)發(fā)行為。端口必須先用switchport mode access明確為接入模式再指定switchport access vlan 10順序不能反。參數(shù)說明VLAN 編號(hào)范圍是 1 到 4094其中 1 是默認(rèn) VLAN所有端口初始都在里面1002 到 1005 是保留 VLAN一般不要使用。interface range fastethernet 0/1-2的連字符表示連續(xù)端口范圍中間不能有空格這是模擬器里很常見的報(bào)錯(cuò)原因。驗(yàn)證時(shí)show vlan brief的輸出里能看到每個(gè) VLAN 有哪些端口但注意這只顯示 Access 端口Trunk 端口不會(huì)出現(xiàn)在 VLAN 的端口列表里。3.2 跨交換機(jī) Trunk封裝、允許列表與 native VLANSW1 和 SW2 之間的鏈路必須配成 Trunk否則 VLAN 30 的流量跨不過去。兩邊的配置要一致少了哪邊都會(huì)出問題# SW1 上配置 SW1(config)# interface gigabitethernet 0/2 SW1(config-if)# switchport mode trunk SW1(config-if)# switchport trunk encapsulation dot1q SW1(config-if)# switchport trunk allowed vlan 10,20,30 SW1(config-if)# end # SW2 上配置主機(jī)名和 VLAN 對(duì)應(yīng)的端口按設(shè)備實(shí)際規(guī)劃 SW2(config)# interface gigabitethernet 0/1 SW2(config-if)# switchport mode trunk SW2(config-if)# switchport trunk encapsulation dot1q SW2(config-if)# switchport trunk allowed vlan 30 SW2(config-if)# end邏輯說明Trunk 鏈路會(huì)在以太網(wǎng)幀頭插入 802.1Q 標(biāo)簽接收端根據(jù)標(biāo)簽決定把幀轉(zhuǎn)發(fā)到哪個(gè) VLAN。switchport trunk allowed vlan 10,20,30是白名單限制哪些 VLAN 能走這條鏈路沒列出來的 VLAN 即使存在也不轉(zhuǎn)發(fā)。參數(shù)說明dot1q是 802.1Q 標(biāo)準(zhǔn)封裝Cisco 設(shè)備還支持 ISL但 ISL 是私有協(xié)議模擬器里默認(rèn)配置可能與真實(shí)設(shè)備不同統(tǒng)一用 dot1q 是最穩(wěn)妥的。native vlan默認(rèn)是 1這條鏈路上不帶標(biāo)簽的幀會(huì)被歸入 VLAN 1如果兩端 native VLAN 不一致會(huì)出現(xiàn)「看起來通了但實(shí)際幀走錯(cuò) VLAN」的玄學(xué)問題。課程設(shè)計(jì)里不建議改 native VLAN保持默認(rèn)即可。配完用show interfaces trunk檢查輸出里 Port 狀態(tài)為 trunking、Allowed VLAN 列表里能看到你指定的 VLAN才說明 Trunk 生效。如果狀態(tài)顯示 not-trunk多半是兩端 mode 不匹配。3.3 交換機(jī)上聯(lián)路由器的鏈路為什么回程路由經(jīng)常丟交換機(jī)上聯(lián)路由器 R1 的接口 G0/1需要根據(jù)路由器子接口的規(guī)劃決定鏈路類型。我見過很多人在交換機(jī)上做這步時(shí)翻車根因是沒搞清交換機(jī)和路由器在這條鏈路上各自扮演什么角色。如果 R1 用單臂路由終結(jié)多個(gè) VLANSW1 的 G0/1 必須是 Trunk 口允許 VLAN 10、20、30 通過因?yàn)槁酚善饕獜倪@一條鏈路上接收帶不同 VLAN 標(biāo)簽的幀。如果路由器只接一個(gè) VLAN那 G0/1 配成 Access 并指定對(duì)應(yīng) VLAN 就行。常見做法是選擇前者因?yàn)檎n程設(shè)計(jì)大部分要求用一臺(tái)路由器實(shí)現(xiàn)多個(gè) VLAN 間的互通。SW1(config)# interface gigabitethernet 0/1 SW1(config-if)# switchport mode trunk SW1(config-if)# switchport trunk encapsulation dot1q SW1(config-if)# switchport trunk allowed vlan 10,20,30 SW1(config-if)# end SW1# show interfaces trunk邏輯說明回程丟包通常發(fā)生在 PC 回 ping 時(shí)。PC1 發(fā)出的 ICMP 請(qǐng)求先到網(wǎng)關(guān) 192.168.10.1路由器子接口路由器查路由表后發(fā)現(xiàn)目標(biāo)在 192.168.20.0/24于是從子接口發(fā)給交換機(jī)交換機(jī)通過 Trunk 轉(zhuǎn)給 PC2PC2 的回應(yīng)幀到達(dá)交換機(jī)后交換機(jī)查詢 MAC 地址表發(fā)現(xiàn) PC1 的 MAC 在 VLAN 10 的某個(gè) Access 端口于是從對(duì)應(yīng)端口轉(zhuǎn)發(fā)。任何一個(gè)環(huán)節(jié)的 VLAN 標(biāo)簽不匹配回包就會(huì)丟。排查時(shí)可以盯著show mac address-table看交換機(jī)是否學(xué)到了所有 PC 的 MAC以及這些 MAC 落在哪個(gè) VLAN 下。如果 PC1 的 MAC 出現(xiàn)在錯(cuò)誤的 VLAN 里基本可以斷定 Access 端口劃分錯(cuò)了。4. 路由器配置VLAN 間路由與靜態(tài)路由的完整命令二層鏈路全部就緒后開始配置路由器。這一章的核心是把「子接口封裝 VLAN 標(biāo)簽」和「靜態(tài)路由的下一跳寫法」這兩件事做透。很多人的配置看起來一模一樣結(jié)果就是不通問題往往出在路由器的接口狀態(tài)和路由回程上。4.1 單臂路由子接口Router on a Stick 的封裝與 IPR1 的 G0/0 連接到 SW1 的 G0/1這是一個(gè) Trunk 口。R1 上要?jiǎng)?chuàng)建三個(gè)子接口分別對(duì)應(yīng) VLAN 10、20、30R1# configure terminal R1(config)# interface gigabitethernet 0/0 R1(config-if)# no shutdown R1(config-if)# interface gigabitethernet 0/0.10 R1(config-if)# encapsulation dot1q 10 R1(config-if)# ip address 192.168.10.1 255.255.255.0 R1(config-if)# exit R1(config)# interface gigabitethernet 0/0.20 R1(config-if)# encapsulation dot1q 20 R1(config-if)# ip address 192.168.20.1 255.255.255.0 R1(config-if)# exit R1(config)# interface gigabitethernet 0/0.30 R1(config-if)# encapsulation dot1q 30 R1(config-if)# ip address 192.168.30.1 255.255.255.0 R1(config-if)# end R1# show ip interface brief邏輯說明物理接口 G0/0 只承擔(dān)收發(fā)電信號(hào)不配 IP真正的網(wǎng)關(guān)地址配在子接口 G0/0.10、G0/0.20、G0/0.30 上。encapsulation dot1q 10告訴路由器收到帶 VLAN 10 標(biāo)簽的幀就在這個(gè)子接口處理從子接口發(fā)出的幀打上 VLAN 10 標(biāo)簽送給交換機(jī)。參數(shù)說明子接口編號(hào)理論上可以隨意寫但讓編號(hào)和 VLAN 號(hào)一致.10 對(duì)應(yīng) VLAN 10能讓人一眼看懂答辯時(shí)少解釋很多。encapsulation dot1q后面的數(shù)字必須和交換機(jī) Trunk 允許列表里的 VLAN 號(hào)對(duì)得上否則對(duì)應(yīng)的子接口收不到任何幀。物理接口的no shutdown是必須的。很多人配完子接口發(fā)現(xiàn)狀態(tài)是 down/down原因就是 G0/0 被默認(rèn)關(guān)閉或之前手動(dòng) shutdown 過。show ip interface brief的輸出中子接口狀態(tài)必須是 up/up物理接口至少是 up。如果子接口是 up/down說明物理鏈路沒起來回頭檢查線纜和交換機(jī)端口。4.2 靜態(tài)路由與默認(rèn)路由下一跳寫接口還是寫 IP內(nèi)網(wǎng)三個(gè) VLAN 的網(wǎng)關(guān)都在 R1 上R1 到這三個(gè) VLAN 是直連路由不需要額外配置。R1 訪問 R2 后面的外網(wǎng)網(wǎng)段 172.16.0.0/24需要一條靜態(tài)路由R2 要回包需要一條指向內(nèi)網(wǎng)的靜態(tài)路由或默認(rèn)路由# R1 上配置去往外網(wǎng)的靜態(tài)路由 R1(config)# ip route 172.16.0.0 255.255.255.0 192.168.100.2 R1(config)# end # R2 上配置回內(nèi)網(wǎng)的默認(rèn)路由 R2(config)# ip route 0.0.0.0 0.0.0.0 192.168.100.1 R2(config)# end R1# show ip route R2# show ip route邏輯說明R1 收到目標(biāo)是 172.16.0.0/24 的數(shù)據(jù)包時(shí)查路由表找不到直連網(wǎng)段再查靜態(tài)路由發(fā)現(xiàn)匹配于是把包交給下一跳 192.168.100.2R2 的接口地址。R2 收到目標(biāo)是 192.168.10.0/24 的數(shù)據(jù)包時(shí)查默認(rèn)路由 0.0.0.0/0匹配后交給 192.168.100.1。參數(shù)說明下一跳地址建議寫成對(duì)端接口的 IP而不是本地出接口。寫成ip route 172.16.0.0 255.255.255.0 gigabitethernet 0/1這種形式在以太網(wǎng)鏈路里路由器需要依賴 ARP 解析目標(biāo) MAC鏈路稍復(fù)雜就容易出問題。寫成 IP 地址路由器直接查路由表找下一跳的 MAC行為更可控。掩碼必須精確寫成 255.255.0.0 會(huì)導(dǎo)致路由被匯總、轉(zhuǎn)發(fā)行為完全錯(cuò)亂。靜態(tài)路由的常見誤用是只配去程不配回程。R1 配了去 R2 的路由R2 沒配回內(nèi)網(wǎng)的路由PC ping 外網(wǎng)請(qǐng)求能到達(dá) R2但 R2 不知道 192.168.10.0/24 怎么走直接把回應(yīng)包丟棄表現(xiàn)就是請(qǐng)求超時(shí)。記住靜態(tài)路由永遠(yuǎn)要成對(duì)思考每一臺(tái)路由器都要知道「去哪些網(wǎng)段怎么走、回來怎么走」。4.3 連通性驗(yàn)證的三條命令ping、show ip route、tracert課程設(shè)計(jì)驗(yàn)收時(shí)我習(xí)慣按這個(gè)順序驗(yàn)證每一步?jīng)]通過就停在那里排查不要往后走# 第一步PC ping 自己的網(wǎng)關(guān)驗(yàn)證二層和網(wǎng)關(guān)地址 PC ping 192.168.10.1 # 第二步PC ping 另一 VLAN 的 PC驗(yàn)證單臂路由 PC ping 192.168.20.10 # 第三步在路由器上查看路由表確認(rèn)路由存在且為 Active 狀態(tài) R1# show ip route # 第四步PC ping 外網(wǎng)地址驗(yàn)證靜態(tài)路由和默認(rèn)路由 PC ping 172.16.0.10 # 第五步路徑追蹤確認(rèn)數(shù)據(jù)包走的路徑 PC tracert 172.16.0.10邏輯說明這五步嚴(yán)格遵循「先二層、后三層、先內(nèi)網(wǎng)、后外網(wǎng)」的排查順序。第一步不通問題在 PC 的 IP 配置或交換機(jī)端口第二步不通問題在路由器子接口封裝或 Trunk 允許列表第四步不通問題在靜態(tài)路由或回程路由。tracert的輸出里每一跳的 IP 地址能直接告訴我們包走到了哪里、在哪一跳斷掉。比如第一跳 192.168.10.1 通了、第二跳 192.168.100.2 通了、第三跳一直超時(shí)基本可以斷定是 R2 到目標(biāo)網(wǎng)段的回程路由缺失而不是 R1 的問題。模擬器的實(shí)時(shí)模式里 ping 很快看不出路徑細(xì)節(jié)。Packet Tracer 切到 Simulation 模式再 ping 一次能看到 ICMP 請(qǐng)求和回應(yīng)的每一幀在鏈路上怎么走還能點(diǎn)開幀查看 802.1Q 標(biāo)簽和源目 MAC。這個(gè)功能對(duì)寫報(bào)告和應(yīng)對(duì)答辯非常有價(jià)值。5. 課程設(shè)計(jì)配置避坑設(shè)備連不上、VLAN 不通、路由不學(xué)習(xí)的五個(gè)典型場(chǎng)景以下五條是課程設(shè)計(jì)里出現(xiàn)過最多的問題全部來自實(shí)際帶學(xué)生的經(jīng)驗(yàn)。每條按「現(xiàn)象 → 原因 → 解決」梳理遇到問題時(shí)可以直接對(duì)照。5.1 現(xiàn)象Console 口連不上或敲命令沒反應(yīng)模擬器環(huán)境里打開交換機(jī)想進(jìn)命令行結(jié)果彈出來的窗口黑屏敲鍵盤沒任何反應(yīng)。真實(shí)設(shè)備上表現(xiàn)為超級(jí)終端連接后只有亂碼或完全沒有輸出。原因分析Packet Tracer 里點(diǎn)設(shè)備自動(dòng)彈 CLI換到真實(shí)設(shè)備或部分模擬器就需要手動(dòng)連接串口。最常見的原因是 COM 口號(hào)選錯(cuò)或波特率不對(duì)設(shè)備默認(rèn)波特率是 9600但很多軟件新建連接時(shí)默認(rèn) 2400 或 115200。還有一種情況是設(shè)備處于開機(jī)引導(dǎo)狀態(tài)還沒進(jìn)入命令行敲命令自然沒反應(yīng)。解決辦法在串口設(shè)置里把波特率改為 9600、數(shù)據(jù)位 8、停止位 1、無校驗(yàn)重新連接連接后先敲幾個(gè)回車激活命令行。如果選錯(cuò)了 COM 口在設(shè)備管理器里查看實(shí)際分配的端口號(hào)再改。真機(jī)上出現(xiàn)亂碼幾乎可以斷定是波特率不匹配不要?jiǎng)釉O(shè)備配置先檢查終端參數(shù)。5.2 現(xiàn)象VLAN 建了、端口劃了PC 之間還是 ping 不通PC1 和 PC2 都劃在 VLAN 10IP 地址也在同一網(wǎng)段但互相 ping 不通。這是課程設(shè)計(jì)里最隱蔽的翻車點(diǎn)。原因分析通常有三種。第一PC 的網(wǎng)關(guān)地址配錯(cuò)了比如 192.168.10.x 配成 192.168.20.1PC 會(huì)把跨網(wǎng)段的包發(fā)給錯(cuò)誤的網(wǎng)關(guān)。第二拓?fù)鋱D上的 PC 實(shí)際接在了另一個(gè)端口上你以為在 F0/1實(shí)際上線插在了 F0/5。第三交換機(jī)端口沒有保存配置重啟后端口默認(rèn)回到 VLAN 1。解決辦法先在交換機(jī)上執(zhí)行show vlan brief確認(rèn) PC1 和 PC2 的端口都在 VLAN 10再檢查 PC 的 IP 配置特別是網(wǎng)關(guān)最后從 PC 分別 ping 網(wǎng)關(guān)和對(duì)方地址。如果 ping 網(wǎng)關(guān)通、ping 對(duì)方不通問題一定在交換機(jī)端口的 VLAN 劃分或線纜連接上用show mac address-table查看這兩個(gè) PC 的 MAC 是否出現(xiàn)在了同一個(gè) VLAN 下。5.3 現(xiàn)象靜態(tài)路由配了show ip route 里有但 ping 就是不可達(dá)在兩臺(tái)路由器之間配置完靜態(tài)路由路由表里能看到這條路由但 PC ping 對(duì)端網(wǎng)絡(luò)仍然超時(shí)。原因分析第一掩碼寫錯(cuò)了比如 172.16.0.0 的掩碼寫成 255.255.0.0路由前綴不匹配數(shù)據(jù)包走了錯(cuò)誤路徑。第二下一跳寫的是本地出接口而不是對(duì)端 IP在以太網(wǎng)鏈路里路由器可能解析不到正確的 ARP。第三只配了去程路由沒有配回程路由包過去了回不來。第四下一跳地址根本不在路由器的直連網(wǎng)段里路由器無法解析該地址。解決辦法在路由器上執(zhí)行show ip route看目標(biāo)網(wǎng)段的路由是否處于 Active 狀態(tài)也就是該路由前沒有標(biāo)記為不被信任。然后 ping 一下下一跳地址如果不通說明互聯(lián)鏈路或接口地址配置有問題這條路本身就不通。再 ping 目標(biāo)網(wǎng)段的網(wǎng)關(guān)地址通了說明路由方向正確剩下就是回程路由的問題去對(duì)端路由器檢查有沒有對(duì)應(yīng)的返回路由。5.4 現(xiàn)象端口燈不亮、鏈路狀態(tài)一直 down拓?fù)鋱D連線是完整的但設(shè)備面板上對(duì)應(yīng)端口紅燈不亮ping 也一直不通。原因分析模擬器里最常見的坑是線纜類型選錯(cuò)。交換機(jī)連 PC 用了交叉線或者反向線物理鏈路起不來路由器互連用了 Console 線那條線只能做管理根本不能傳數(shù)據(jù)。另一種情況是接口被手動(dòng) shutdown 過配置還在但恢復(fù)時(shí)忘了no shutdown。解決辦法先檢查線纜類型同類型設(shè)備互聯(lián)用交叉線不同類型的用直通線模擬器里看到線纜圖標(biāo)是紅色的基本說明選錯(cuò)了。然后在設(shè)備上執(zhí)行show ip interface brief看接口狀態(tài)是 up/down 還是 administratively down。up/down 表示物理鏈路有問題查線纜administratively down 表示接口被關(guān)掉了執(zhí)行no shutdown恢復(fù)。5.5 現(xiàn)象配置完成后重啟所有配置全部丟失模擬器關(guān)掉重開或者直接復(fù)位設(shè)備之前配的 VLAN、接口地址全沒了回到出廠狀態(tài)。原因分析因?yàn)榕渲弥粚戇M(jìn)了 running-config內(nèi)存運(yùn)行配置沒有寫進(jìn) startup-config啟動(dòng)配置。設(shè)備重啟后從 startup-config 重新加載自然全部丟失。這是很多人第一次接觸真實(shí)網(wǎng)絡(luò)設(shè)備時(shí)的經(jīng)典教訓(xùn)。解決辦法配置完成后執(zhí)行copy running-config startup-config回車確認(rèn)目標(biāo)文件名看到提示寫入成功就沒有后顧之憂了。模擬器里直接關(guān)閉工程文件也能保存但課程設(shè)計(jì)答辯前最好把五臺(tái)設(shè)備的 startup-config 都檢查一遍確保重啟后配置還在。養(yǎng)成習(xí)慣每次完成一個(gè)階段的配置先保存再繼續(xù)下一步。6. 交付一份能拿到分的課程設(shè)計(jì)報(bào)告驗(yàn)證截圖與故障記錄技巧配置全部跑通之后最后一步是把「配置過程」變成「驗(yàn)收證據(jù)」。課程設(shè)計(jì)的評(píng)分很大程度取決于報(bào)告里的驗(yàn)證截圖和故障記錄而不是命令本身。我習(xí)慣在報(bào)告里放一張驗(yàn)證記錄表把每一步的驗(yàn)證操作、預(yù)期結(jié)果、實(shí)際結(jié)果和截圖位置都列出來答辯時(shí)直接按表演示。驗(yàn)證項(xiàng)操作命令預(yù)期結(jié)果截圖要點(diǎn)二層連通PC ping 本網(wǎng)段網(wǎng)關(guān)從 PC ping 192.168.10.1 通PC 命令窗口、交換機(jī) VLAN 表VLAN 間路由PC ping 另一 VLAN 的 PC192.168.10.10 ping 通 192.168.20.10路由器子接口狀態(tài)、路由表Trunk 鏈路show interfaces trunkTrunk 狀態(tài)為 trunking交換機(jī)端口模式、 allowed VLAN 列表靜態(tài)路由show ip route能看到 172.16.0.0/24 路由條目路由表的完整截圖外網(wǎng)互通PC ping 172.16.0.10通且 tracert 路徑與拓?fù)湟恢侣窂阶粉櫧Y(jié)果報(bào)告里加一個(gè)加分技巧在模擬器 Simulation 模式下抓取一個(gè)數(shù)據(jù)幀點(diǎn)開能看到 Frame 里帶著 802.1Q VLAN 標(biāo)簽。把這張截圖放到報(bào)告里配一句「VLAN 10 的幀經(jīng) Trunk 鏈路轉(zhuǎn)發(fā)時(shí)攜帶了 VLAN 10 標(biāo)簽」比寫一千字單臂路由原理都更有說服力。這個(gè)細(xì)節(jié)能直接證明你真的理解了 Trunk 封裝而不是只會(huì)敲命令。故障記錄比成功截圖更值錢。我建議把第 5 章里遇到的任何一個(gè)坑都寫進(jìn)報(bào)告格式按「現(xiàn)象、原因分析、解決過程」三段式。很多評(píng)審老師不看配置本身?？茨隳懿荒苤v清楚「哪里錯(cuò)了、怎么發(fā)現(xiàn)的、怎么改的」這恰好是課程設(shè)計(jì)想訓(xùn)練的能力。我自己帶課設(shè)時(shí)有一個(gè)習(xí)慣所有驗(yàn)證命令匯總成一個(gè)腳本每配好一臺(tái)設(shè)備就從頭到尾跑一遍確認(rèn)沒有遺漏。最后在報(bào)告目錄前放一張驗(yàn)收記錄表評(píng)審問任何一個(gè)環(huán)節(jié)都能在表里找到對(duì)應(yīng)證據(jù)。這個(gè)習(xí)慣讓我少丟了很多不該丟的分希望也能幫到你。本文還有配套的精品資源點(diǎn)擊獲取