简介这份西电计网实验报告仅供参考围绕计算机网络课程六大核心实验整理适合西电及同类院校本科生、实验报告撰写者用作参考模板。压缩包内仅有1个Word文档大小约3.67MB集中呈现网络基础与双绞线制作、交换机VLAN划分、Windows服务器下DNS与DHCP配置、WEB与FTP站点搭建、路由器基础配置以及静态路由和三层交换机互通实验。每个实验均按照实验目的、设备清单、拓扑图、配置截图、要点提示、心得体会的顺序展开并针对VLAN端口分配、路由器下一跳地址等易错环节给出提醒方便对照环境自查。报告具体演示了星型以太网组建、IP与子网掩码规划、Ping连通性测试、DNS正向反向区域、DHCP作用域、IIS站点发布、跨网段通信等场景覆盖入门网络命令与Windows服务配置要点有助于快速完成格式规范的实验报告。该资源已有1196人学习下载适合考前回顾、备赛练习或作为报告框架参照。1. 计网实验能不能一次跑通一半看配置细节计算机网络实验大概是新手第一次接触交换机、路由器这类真实网络设备也是第一次发现“看起来配对了但就是 ping 不通”的场景。六个实验从双绞线制作一路走到静态路由和 VLAN 通信看起来是照步骤操作但真正卡人的地方往往不是实验本身而是 IP 规划写错、端口没激活、VLAN 分错这种小细节。某个跨平台系统的计网实验里同组同学在路由器接口上把 IP 写成了 192.268.10.254配完直接懵——192.268 这个网段根本不存在路由表里永远学不到。这篇笔记把每个实验的设备、配置命令、验证方式和坑点拆开写清楚适合正在写计网实验报告、被 ping 不通折腾到怀疑人生的朋友照着配置就能少走弯路。2. 基础环境准备与实验一双绞线制作和 IP 配置2.1 设备清单与星型拓扑实验一需要一台交换机、三台 PC 和若干网线构建一个星型以太网。交换机放在中心三台 PC 分别通过直通双绞线连接到交换机的三个普通端口比如 GE0/0/1、GE0/0/2、GE0/0/3。拓扑结构直接影响后面的配置思路所有 PC 在同一台交换机下默认情况下同子网可以直接通信子网不同就要靠路由或者 VLAN 三层接口来解决。这个拓扑同时也是后几个实验的基础所以实验一里 IP 地址的规划一定要想清楚否则后面 VLAN 和路由实验的 IP 会打架。2.2 双绞线制作T568B 线序和测线仪测试双绞线制作是实验一里最需要动手的部分。用 T568B 线序从左到右依次是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。水晶头金属弹片朝上线序从左往右排好插入水晶头后要确认从水晶头前端能看到每根线芯都顶到位再用压线钳压紧。制作完成后用测线仪测试两端分别插进主端和远端接口打开开关后 1 到 8 的灯应该逐个依次亮起。如果出现某两盏灯同时亮的情况大概率是线对被绞在一起导致短接如果某盏灯不亮就是线芯没顶到位或者压线没压到底。我一般会把测线仪测试放在所有实验开始前把要用的网线先全部验一遍避免实验中途因为物理链路问题误判成配置问题。2.3 为 PC 配置 IP 地址和子网掩码三台 PC 配置相同子网的不同 IP比如 192.168.1.1、192.168.1.2、192.168.1.3子网掩码统一 255.255.255.0。在 Windows 系统里打开网络连接属性选择 TCP/IPv4手动填入地址。配置完成后在命令行里依次执行ipconfig和pingipconfig ping 192.168.1.2 ping 192.168.1.3ipconfig用于查看本机网卡的实际配置信息包括 IP 地址、子网掩码、默认网关。执行后要核对显示的地址是否和你填的一致经常有人网卡配置窗口填了 IP但实际生效的是 DHCP 分配的其他地址。ping命令的原理是发送 ICMP 回显请求报文目标主机收到后回送响应报文从响应时间可以判断链路质量和连通性。同一个子网的三台 PC 之间应该全部能 ping 通如果某台不通先查 IP 是否冲突再看交换机端口指示灯是否正常。2.4 不同子网 IP 的通信测试把 PC 改成不同子网的 IP比如 PC1 配 192.168.1.1PC2 配 192.168.2.1子网掩码仍为 255.255.255.0此时两台 PC 互相 ping 是不通的。原因是两台设备不在同一个广播域内交换机在没有路由功能的情况下不会跨子网转发数据包PC1 发送的 ARP 广播到达不了 PC2。这个实验的意义在于理解子网掩码的作用子网掩码决定了两个 IP 是否在同一个网段。同样一个 IP 192.168.1.1子网掩码 255.255.255.0 和 255.255.0.0 对应的网段范围完全不同后者会把 192.168.2.1 纳入同一网段。做实验时要记住改 IP 的同时要把子网掩码一并检查否则会出现“看起来不在同一子网却 ping 通了”的奇怪现象。提示ping不通时先用ipconfig确认源地址和目标地址的配置再查物理链路最后再怀疑配置问题。按这个顺序排查能省下大量时间。3. 交换机 VLAN 配置与端口属性3.1 VLAN 划分的基本概念实验二要把一台交换机下的多台 PC 划分到不同的虚拟局域网里。VLAN 的作用是在物理链路上划分出多个逻辑广播域默认情况下 VLAN 之间不能直接通信VLAN 内的设备可以互通。交换机端口有两种常见属性Access 口和 Trunk 口。Access 口用于连接终端设备属于某一个 VLAN进入的数据帧会打上这个 VLAN 的标签送出时会去掉标签。Trunk 口用于交换机之间的级联或者连接路由器子接口可以放行多个 VLAN 的流量。在单台交换机的 VLAN 实验中PC 接在 Access 口上就够了。3.2 创建 VLAN 并分配端口H3C 交换机上创建 VLAN 并分配端口的基本命令如下system-view vlan 10 quit interface gigabitethernet 0/0/1 port link-type access port default vlan 10 quitsystem-view是进入系统视图的总入口。vlan 10创建编号为 10 的 VLAN。interface gigabitethernet 0/0/1进入物理端口视图port link-type access把端口类型设为 Accessport default vlan 10把该端口划入 VLAN 10。同一交换机上把端口 1、2 划入 VLAN 10端口 3、4 划入 VLAN 20 后VLAN 10 内的 PC 可以互通VLAN 10 与 VLAN 20 之间默认不通。实验报告里提到的要点是“在分配 VLAN 时要记好每台 PC 的端口号”这句话看着简单实际最容易出错。做实验时通常四台 PC 同时连着交换机如果不记录哪台 PC 接在哪个端口上配置时就只能靠猜。我一般会先用标签在网线上写明端口编号再开始配置配完后要逐一验证每个端口的归属。3.3 VLAN 间通信的解决思路同一交换机上的两个 VLAN 之间无法直接通信因为每个 VLAN 是一个独立的广播域二层转发不会跨越 VLAN。要让 VLAN 间互通需要三层设备介入。常用方案是路由器子接口或者三层交换机。路由器子接口的做法是把交换机上连路由器的端口设为 Trunk在路由器上创建子接口并分别配置 VLAN 对应的网关地址。三层交换机的做法是给每个 VLAN 创建一个虚拟三层接口配置 IP 地址作为网关再开启 VLAN 间路由。实验六会具体涉及这个配置实验二阶段只需要理解“VLAN 是隔离的要互通必须走三层”这一层关系。3.4 验证 VLAN 配置是否生效配完 VLAN 后在 PC 上 ping 验证ping 192.168.10.2同一个 VLAN 的 PC 之间应该可以 ping 通不同 VLAN 的 PC 之间 ping 不通。如果同一个 VLAN 内 ping 不通需要检查端口是否分配正确以及两台 PC 的 IP 是否在同一子网。有时端口配置没错但 PC 的 IP 地址跨了网段VLAN 内也无法通信因为二层广播域相同不代表三层可达VLAN 和 IP 子网需要匹配。注意跨 VLAN 通信不是给 PC 配两个 IP 就能解决的必须经过三层设备转发。很多同学在这个地方反复折腾 PC 配置最终发现问题出在交换机上没有配置三层接口和路由。4. Windows Server 上的 DNS、DHCP 与 Web/FTP 配置4.1 DNS 服务器的安装和正向解析区域配置实验三要求在 Windows Server 上安装 DNS 服务器并配置正向和反向解析区域。DNS 的作用是把域名解析成 IP 地址正向解析输入域名得到 IP反向解析输入 IP 得到域名。在 Windows Server 上打开“服务器管理器”添加 DNS 服务器角色。安装完成后打开 DNS 管理控制台在“正向查找区域”上右键新建区域选择主要区域区域名称填写你要解析的域名比如 example.com。新建完成后在区域内添加主机记录主机名填 wwwIP 地址填服务器本身的 IP这样就建立了一条 www.example.com 到 IP 的映射。反向解析区域在“反向查找区域”中创建输入网络 ID 比如 192.168.1系统会自动生成对应的反向区域名称然后新建指针记录指向之前创建的主机名。反向解析常用于邮件服务器和网络诊断实验里主要验证 nslookup 命令能否通过 IP 反查域名。4.2 DNS 客户端配置与解析测试把客户端的 DNS 服务器地址改成 Windows Server 的 IP 地址在客户端上使用nslookup命令验证nslookup www.example.com nslookup 192.168.1.100第一条命令会向 DNS 服务器查询 www.example.com 对应的 IP 地址第二条命令用 IP 地址反查域名。如果返回非权威应答或者查询超时优先检查客户端的 DNS 地址是否指向服务器再确认服务器上的 DNS 服务是否已启动。DHCP 服务器的作用是自动分配 IP 地址。在 DHCP 管理控制台中新建作用域设置地址池范围、子网掩码、默认网关和 DNS 服务器地址。客户端设置为自动获取 IP 后执行ipconfig /renew可以强制重新申请地址。DHCP 和 DNS 经常配合使用DHCP 给客户端分配 IP 地址的同时把 DNS 服务器的地址也推送给客户端这样客户端拿到 IP 后就能直接使用域名访问。4.3 IIS 的 Web 站点与 FTP 站点配置实验四要求在 Windows Server 上安装 IIS配置 Web 和 FTP 服务器。IIS 是 Windows 自带的 Web 服务组件添加角色时勾选 Web 服务器和 FTP 服务器即可。Web 站点的基本配置是设置站点名称、物理路径、绑定 IP 和端口。默认端口是 80绑定本机 IP 地址后客户端浏览器输入http://服务器IP就能访问站点首页。在物理路径目录下放一个 index.html 文件内容随意写几句浏览器能打开就算配置成功。FTP 站点在 IIS 里添加 FTP 发布站点指定物理路径和绑定信息需要设置认证方式。如果匿名访问打开则不需要用户名密码如果要授权用户访问需要在 FTP 授权规则中添加指定用户或用户组并保证 NTFS 权限里该用户对目录有读取和写入权限。FTP 验证时在客户端资源管理器地址栏输入ftp://服务器IP或者用命令行ftp 192.168.1.100输入用户名密码后执行dir查看文件列表再尝试put和get上传下载文件。上传失败大多和写权限有关站点配置里的写入权限和 NTFS 权限必须同时设置到位。提示IIS 配置完成后如果客户端访问不了先在服务器本机用浏览器访问一遍。本机能通说明服务和站点没问题再查客户端 IP 配置和防火墙本机都不通优先检查服务是否启动和物理路径是否正确。5. 路由器与三层交换机配置常见问题排查5.1 路由器接口 IP 写错导致整个网段不通实验五要求在 H3C 路由器上配置接口 IP 和路由让不同网段的 PC 互通。路由器接口配置的基本流程是进入接口视图、设置链路模式为路由模式、配置 IP 地址、激活端口。常见的翻车点是 IP 地址本身写错。实验报告里出现过“192.268.10.254”这样的地址IP 地址的每一段范围是 0 到 255268 明显超范围输入后设备会提示错误或者被当成不合法地址。这类问题在实验报告里属于典型笔误但排查起来很费时间。更隐蔽的问题是 IP 地址合法但网段规划不合理比如两个接口的地址在同一个网段里路由器会直接拒绝因为直连路由冲突。配置好后用display ip interface brief查看接口状态和地址确认接口的物理状态和协议状态都是 Up。如果显示 Down检查网线连接是否正常端口是否被 shutdown以及链路模式是否被设成了二层交换模式。5.2 静态路由的下一跳写错方向路由器直连的两个网段不需要配置路由就能互通但非直连网段必须配置静态路由。配置静态路由时最容易写错的就是下一跳地址。ip route-static 192.168.20.0 255.255.255.0 192.168.10.254ip route-static表示配置一条静态路由后面的参数依次是目的网段、目的子网掩码、下一跳地址。下一跳地址必须是当前路由器某个接口直连网段内的地址不能随便写。很多人会把下一跳写成目的网段内某个 PC 的地址这种配置永远不会生效。验证静态路由可以用display ip routing-table查看路由表确认该目的网段的路由条目状态是 Active代表路由可用如果显示 Inactive说明下一跳不可达。5.3 三层交换机的 VLAN 虚接口配置实验六中用三层交换机做 VLAN 间路由。三层交换机需要先创建 VLAN把对应端口划入 VLAN然后为每个 VLAN 创建虚拟三层接口并配置 IP 地址system-view vlan 10 quit interface vlan-interface 10 ip address 192.168.10.254 255.255.255.0 quitinterface vlan-interface 10进入 VLAN 10 的三层接口视图配置的 IP 地址就是这个 VLAN 内 PC 的网关。每个 VLAN 都要配一个不同网段的三层接口地址PC 的默认网关指向对应 VLAN 的三层接口地址。配置完成后VLAN 10 内的 PC 能 ping 通网关但 ping 不通 VLAN 20 的 PC 时要检查是否是路由或物理链路问题。三层交换机的默认行为是自动转发直连的 VLAN 间流量前提是每个 VLAN 的三层接口都已经配置了 IP 地址且 PC 的默认网关配置正确。很多同学在三层交换机上只配了 VLAN 的三层接口却忘了把 PC 的默认网关改成三层接口的地址PC 发出去的流量不知道往哪走VLAN 间自然不通。5.4 路由器和交换机组网时接口角色不对路由器和交换机连接时要注意端口类型。交换机连 PC 的端口是 Access 口交换机连路由器的端口需要区分是二层交换机还是三层交换机。如果是二层交换机连路由器做单臂路由交换机侧端口需要配成 Trunk如果是三层交换机直接用 VLAN 接口互连则不需要 Trunk。路由器侧所有用于连接交换机的端口必须设置为路由模式。H3C 的port link-mode route命令把端口切换为三层路由口切换完才能配置 IP 地址。有人在这一步忘了切换模式配置 IP 时提示错误就以为设备坏了其实只是端口还处于二层交换模式需要先执行undo port link-mode bridge或者port link-mode route切换。5.5 排查顺序总结网络实验排查有一个相对固定的顺序先看物理层指示灯是否亮网线是否插紧双绞线是否通过测线仪再看链路层交换机端口是否 UpVLAN 归属是否正确端口模式是 Access 还是 Trunk再看网络层接口 IP 是否配置成功PC 网关是否正确路由表是否有对应条目。每层的问题都有对应的查看命令。物理层看设备指示灯链路层用display interface和display vlan网络层用display ip routing-table和ping。按这个顺序走一遍绝大多数问题都能定位。注意不要跳过链路层直接查路由。百分之六七十的“路由不通”问题根因在 VLAN 划分或者端口模式这种二层配置上。6. 装完怎么验证六个实验按顺序自检一遍实验做完了如何证明配置全部正确是最后一步也是最关键的一步。我的习惯是按实验顺序从底层往上验证每一层通过了再进入下一层绝不跳步。首先验证物理链路。双绞线用测线仪测过 1 到 8 全亮交换机端口指示灯正常。任何一层 ping 不通先回头看物理层和二层配置而不是直接怀疑路由协议。然后是实验一的验证三台 PC 配置同子网 IP 后互相 ping 通ipconfig显示的实际配置和预期一致改成不同子网后 ping 目标地址超时这个不通本身就是正确的实验结果。再改回来确认恢复连通验证 IP 子网对通信的影响。实验二验证 VLAN 隔离同一 VLAN 的两台 PC 互通不同 VLAN 的两台 PC 不通。用display vlan查看 VLAN 端口列表确认每台 PC 的端口归属无误。实验三验证 DNS 和 DHCP先不手动配 IP让 DHCP 自动分配地址ipconfig获取地址成功再在客户端用nslookup查域名得 IP用 IP 反查得域名。实验四验证 Web 和 FTP浏览器访问 Web 站点能打开页面FTP 能用命令行登录、列目录、上传下载文件。Web 和 FTP 都通说明 IIS 服务正常。实验五和实验六的验证集中在跨网段通信PC1 ping PC2 的地址能通ping响应正常用tracert或display ip routing-table查看数据包路径确认确实经过了路由设备。我把每个实验的验证命令整理成了一张表执行一次相当于整套配置的冒烟测试验证对象命令或操作预期结果物理链路测线仪测试1-8 号灯依次亮起本机网络配置ipconfig显示预期 IP 和掩码同子网连通ping 同网段PC有正常响应VLAN 配置display vlan端口 VLAN 归属正确DNS 正向解析nslookup 域名返回正确 IPDNS 反向解析nslookup IP返回正确域名Web 访问浏览器访问站点页面正常打开FTP 传输ftp命令上传下载文件传输无误路由表检查display ip routing-table目的网段路由 Active跨网段连通ping 另一网段PC有正常响应这套自检流程帮我挡下了不少低级错误。记得有一次路由实验怎么配都 ping 不通最后发现是交换机的 Trunk 端口忘了放行 VLAN二层数据直接丢了路由配置本身一点问题没有。从那以后每次实验结束我都强制走一遍这张表的验证顺序改任何配置都重新执行一次对应项。都跑通了再准备实验报告报告里的结果才真正有底气写。希望帮到你。本文还有配套的精品资源点击获取