简介这份资源是面向计算机网络课程学习者与实验教学场景的局域网管理与交换机配置实验报告文档聚焦小型交换式以太网的设计、配置与管理适合正在完成课程上机实验或需要巩固交换机基础操作的学生参考。压缩包内仅含1个docx文件整体约473KB内容以实验报告形式组织涵盖实验目的、内容、步骤与结果记录。文档围绕Boson Network Designer与Boson Netsim展开涉及4台PC与Cisco Catalyst 1912交换机的拓扑设计、IP地址分配与ping连通性测试并系统梳理用户模式、特权模式、配置模式与端口配置模式四种工作模式及常用命令。同时包含端口开启、端口安全、静态MAC地址设置、交换机IP与缺省网关配置以及VLAN划分与验证等进阶内容。目前已有190人学习可为读者提供完整的实验流程参考与配置命令清单帮助理解局域网工作原理并掌握交换机管理与安全配置的关键技能。1. 局域网管理与交换机配置一份能直接跑通的 Boson 实验报告拆解很多人第一次接触交换机配置不是栽在命令记不住而是栽在“环境跑不起来”。这份《计算机网络 - 实验二 - 局域网管理及交换机配置》的实验报告核心价值就在于它把一整套交换式以太网的搭建流程压缩进了一个可复现的模拟环境里用 Boson Network Designer 画拓扑用 Boson Netsim 加载拓扑并配置 4 台 PC 和一台 Cisco Catalyst 1912 交换机最后落到 VLAN 划分和端口安全。它适合正在上计算机网络实验课、需要交实验报告的学生也适合想快速找回 Cisco 1900 系列交换机基础命令手感的人。你不需要真机不需要网线一台 Windows 2000/XP 时代的机器或者兼容环境就能把整套流程走完。下面我按“先能跑、再能配、最后能排错”的顺序把这份资源里的关键步骤和容易翻车的地方拆开讲。2. 用 Boson Network Designer 搭拓扑4 台 PC 加 1912 交换机的连线逻辑2.1 为什么先画拓扑再进模拟器Boson Netsim 本身不带拓扑编辑能力它的工作方式是“加载一张已经画好的 Netmap 文件”然后在这个拓扑上启动设备模拟。所以第一步必须用 Boson Network Designer 把物理连接关系确定下来。实验要求是 4 台 PC 通过以太网口连接到一个 Cisco Catalyst 1912 交换机上。1912 这个型号在 Boson 的器件库里属于 Catalyst 1900 系列端口编号从 ethernet0/1 开始默认全部处于 shutdown 状态这一点后面配置时会反复用到。画拓扑时有一个容易被忽略的细节PC 和交换机之间要选“Ethernet”连接类型不要选成 Serial 或者 Console。Console 线是用来做带外管理的不承载业务流量如果误选成 Console后面 PC 之间 ping 不通你会以为是 IP 配错了其实是链路类型根本不对。我一般会先把 4 台 PC 摆成一排交换机放中间逐台连线连完后双击每台 PC 确认端口状态是 up。2.2 拓扑存盘与加载的路径问题画完拓扑后用 File 菜单里的 Save 存成 .net 文件。这里有个血泪经验Boson Netsim 5.31 对中文路径和空格路径的支持很差如果你把 .net 文件存在“我的文档”或者带空格的目录下Load Netmap 时可能直接报错或者加载后设备列表为空。常见做法是存到一个纯英文、无空格的短路径下比如C:\boson\lab2.net。加载拓扑的操作路径是运行 Boson Netsim进入主界面选择 File 下的 Load Netmap找到刚才存的 .net 文件。加载成功后工具栏上的 estation 和 eswitch 按钮才会变成可用状态。如果这两个按钮是灰的说明拓扑没加载成功回去检查路径。# 推荐的目录结构在 Windows 资源管理器里手动建 C:\boson\ ├── lab2.net # Network Designer 存出的拓扑文件 └── configs\ # 后面保存交换机配置的目录这段目录结构不是代码是给你一个存放参照。Boson 的很多“玄学”问题都源于路径先把路径理顺后面能省一半排查时间。2.3 加载后先别急着配确认设备清单Load Netmap 成功后主界面左侧或设备列表里应该能看到 5 个设备pc1 到 pc4以及 switch1。双击 switch1弹出的端口信息窗口里应该显示 e0/1 到 e0/4 分别连接了 4 台 PC。如果端口对应关系和你画的不一样比如 e0/1 连的是 pc3那后面配 VLAN 时端口归属就会全乱。这一步花三十秒确认比后面返工强。3. 在 Boson Netsim 里配 PC 和交换机从 winipcfg 到端口安全3.1 PC 端 IP 配置winipcfg 的坑实验里用的是winipcfg命令这是 Windows 98/2000 时代的图形化 IP 配置工具在 Boson 模拟的 DOS 环境里可以调出来。操作路径是点工具栏 estation 按钮选 pc1出现 DOS 命令行窗口按回车出现提示符输入winipcfg弹出网络参数设置界面。给 pc1 分配 172.16.1.101子网掩码和网关取默认值。然后重复给 pc2 到 pc4 分配 172.16.1.102 到 172.16.1.104。这里有个常见翻车点Boson 模拟的 PC 有时候不会自动应用你填的 IP需要点一下“确定”后再点“释放”再“更新”或者干脆关掉窗口重新打开确认。如果winipcfg界面里显示的 IP 还是 0.0.0.0说明没生效。配完 4 台 PC 后在 pc1 的 DOS 提示符下运行ping 172.16.1.102。注意此时交换机端口默认是 shutdown 的所以 ping 大概率不通。这是正常的实验设计就是让你先看到不通配完交换机端口后再看到通形成对比。# 在 pc1 的 DOS 窗口里依次执行 winipcfg # 设置 IP 为 172.16.1.101 ping 172.16.1.102 # 预期Request timed out端口未开ping的结果要记录实验报告里要求写“记录结果”。不通的时候记录“超时”通了之后记录“Reply from 172.16.1.102”。3.2 交换机四种工作模式与 show 命令的位置交换机配置的核心约束是show命令只能在特权模式下用。四种模式的关系是层层递进模式提示符进入方式能做什么用户模式默认进入查看少量信息不能 show running-config特权模式#用户模式下enable执行所有 show 命令配置模式(config)#特权模式下configure terminal全局配置如 hostname、vlan端口配置模式(config-if)#配置模式下interface ethernet0/1端口级配置如 no shutdown实验里反复强调这四种模式是因为新手最容易在错误模式下敲命令然后报错。比如在用户模式下敲show running-config会提示无效命令在配置模式下敲show vlan同样不行得先exit回特权模式。我一般会养成习惯敲 show 之前先看一眼提示符是不是#。3.3 端口开启与端口安全配置进入交换机配置的入口是点工具栏 eswitch 按钮选 switch1进入 Catalyst 1900 仿真命令行。先enable进特权模式show running-config看初始配置show mac-address-table看地址表此时应该是空的或者只有少量条目。设置交换机名称enable configure terminal hostname my-switch1然后逐个打开连接 PC 的端口interface ethernet0/1 no shutdown exit interface ethernet0/2 no shutdown exit interface ethernet0/3 no shutdown exit interface ethernet0/4 no shutdown exitno shutdown的作用是激活端口默认情况下 1912 的端口是关闭的。配完后再去 pc1 下 ping pc2应该就通了。如果不通检查端口编号是否和实际连线一致。端口安全特性用port secure max-mac-count设置。实验要求把 e0/1 的 MAC 地址限制为 1 个interface ethernet0/1 port secure max-mac-count 1 exit show running-configmax-mac-count 1意味着这个端口只允许学习一个 MAC 地址超过后新的 MAC 不再被接收。这在实验环境里是模拟“一个端口只接一台设备”的安全策略。查看哪些端口启用了安全特性也是通过show running-config。静态 MAC 地址绑定用mac-address-table permanentconfigure terminal mac-address-table permanent 0050.04c2.1a3b e0/12 show mac-address-table这里的 MAC 地址是 16 进制格式permanent表示永久条目不会老化。注意 e0/12 这个端口在 1912 上可能存在也可能不存在取决于你的拓扑实验原文写的是 e0/12但如果你只连了 4 台 PC用 e0/1 到 e0/4 更合理。参数说明permanent和static在 1900 系列里语义接近都是手动绑定区别在于 permanent 不会超时。3.4 交换机 IP 与缺省网关配置为了远程管理交换机需要给交换机配 IPconfigure terminal ip address 172.16.1.200 255.255.255.0 ip default-gateway 172.16.1.1 exit show ip注意1900 系列的ip address是在全局配置模式下配的不是接口模式。配完后show ip能看到 IP 和网关。这个 IP 只用于管理不参与数据转发。4. VLAN 配置从 vlan 2 开始的原因和 ping 不通的预期4.1 为什么 VLAN 编号从 2 开始实验里明确说“默认情况下所有端口都在 VLAN 1 上所以要从 2 开始配置”。这是 1900 系列的一个特点VLAN 1 是默认 VLAN不能删除也不能改名所有未分配的端口自动属于 VLAN 1。你要划分新的广播域就从 VLAN 2 开始。配置 VLAN 分两步先建 VLAN 名称再把端口划进去。configure terminal vlan 2 name vlan2 vlan 3 name vlan3 exit然后逐个端口设置 VLAN 归属configure terminal interface ethernet0/1 vlan-membership static 2 exit interface ethernet0/2 vlan-membership static 2 exit interface ethernet0/3 vlan-membership static 3 exit interface ethernet0/4 vlan-membership static 3 exit interface ethernet0/8 vlan-membership static 3 exit endvlan-membership static 2表示把这个端口静态划入 VLAN 2。static是相对于动态 VLAN 而言的1900 系列主要用静态划分。注意 e0/8 在实验原文里出现了如果你的拓扑没有连到 e0/8这条命令会报端口不存在跳过即可。4.2 show vlan 与跨 VLAN ping 的预期结果配完后在特权模式下show vlan能看到 VLAN 2 和 VLAN 3 的端口列表。此时 pc1 和 pc2 在 VLAN 2pc3 和 pc4 在 VLAN 3。关键验证步骤在 pc1 下 ping pc2同 VLAN应该通ping pc3跨 VLAN应该不通。这是 VLAN 隔离的核心表现。实验要求记录这个结果因为它是理解“VLAN 划分广播域”的最直接证据。# 在 pc1 的 DOS 窗口 ping 172.16.1.102 # 同 VLAN预期通 ping 172.16.1.103 # 跨 VLAN预期不通如果跨 VLAN 居然通了说明端口 VLAN 归属配错了回去show vlan检查。如果同 VLAN 不通检查端口是否 no shutdown以及 PC 的 IP 是否在同一子网。5. 避坑与排查Boson 实验里最容易翻车的五个点5.1 现象Load Netmap 后设备列表为空原因拓扑文件路径含中文或空格或者 .net 文件版本和 Netsim 不兼容。 解决把 .net 文件移到C:\boson\这类纯英文短路径下重新加载。如果还不行用 Network Designer 重新存一次存的时候不要改默认扩展名。5.2 现象winipcfg 设置的 IP 不生效原因Boson 模拟的 PC 有时不会自动刷新网络参数或者你点的是“取消”而不是“确定”。 解决关掉 winipcfg 窗口重新打开确认 IP 显示正确。如果还是 0.0.0.0在 DOS 下用ipconfig /release再ipconfig /renew如果模拟环境支持或者直接重启模拟 PC。5.3 现象no shutdown 后端口还是不通原因端口编号和实际连线不匹配或者你进错了接口。 解决双击交换机查看端口连接状态确认 e0/1 到 e0/4 分别对应哪台 PC。在配置模式下用interface ethernet0/1进入后先show一下当前接口状态如果支持再no shutdown。5.4 现象show 命令报无效原因不在特权模式。用户模式和配置模式(config)#下都不能执行 show running-config。 解决敲exit或end回到特权模式看到#提示符再敲 show。记住end可以从端口配置模式直接回特权模式。5.5 现象VLAN 配置后 show vlan 看不到端口原因vlan-membership命令敲在了错误的接口下或者接口编号写错。 解决逐个接口show vlan-membership如果支持确认或者重新进接口敲一遍。1900 系列的 VLAN 成员关系是静态的配完就生效不需要额外激活。6. 进阶验证用 show 命令交叉核对配置状态实验报告交上去之前我习惯用几条 show 命令做交叉验证确保配置和预期一致。这套方法在真实设备上同样适用。验证目标命令预期输出交换机名称show running-confighostname my-switch1端口开启状态show running-config接口下无 shutdown端口安全show running-configport secure max-mac-count 1MAC 地址表show mac-address-table动态条目 permanent 条目VLAN 划分show vlanVLAN 2/3 及端口列表管理 IPshow ip172.16.1.200 / 255.255.255.0一个具体技巧在 pc1 下 ping 通 pc2 之后立刻在交换机上show mac-address-table你会看到 pc1 和 pc2 的 MAC 地址被学习到了对应端口。这个动态学习过程是交换机工作原理的直接体现也是实验报告里值得写进去的观察点。如果 MAC 地址表里没有条目说明流量没经过交换机检查链路类型。还有一个容易忽略的验证把 e0/1 的port secure max-mac-count设为 1 之后如果你在 e0/1 上接一台新 PC模拟 MAC 变化新 PC 的 MAC 不会被学习。这个验证在 Boson 里可以通过改 PC 的 MAC 或者换端口来模拟但实验环境不一定支持知道原理即可。从那以后我每次做交换机实验都会在配完 VLAN 后强制走一遍“同 VLAN ping 通、跨 VLAN ping 不通”的验证再show vlan和show mac-address-table交叉核对。这套习惯让我在真实设备上排错时少走了很多弯路。希望帮到你。本文还有配套的精品资源点击获取
