交换机与路由器配置课程设计全攻略：从VLAN划分到NAT排错

简介交换机和路由器的配置课程设计是一份面向计算机网络专业学生、网络运维初级工程师的实训报告式资源基于Cisco Packet Tracer 5.0模拟环境完整覆盖从需求分析、概要设计到详细设计、调试操作说明的全流程解决交换机VLAN划分、生成树协议配置、三层交换与路由互联、全网连通性测试等典型网络搭建问题。包体仅1个doc文档压缩包大小562KB内容按需求分析、概要设计、详细设计、调试与操作说明、参考文献和附录组织结构清晰便于按步骤对照实验。文档详细给出了Cisco 2621路由器、Catalyst 2960/3560交换机及PC机等设备清单与互联方案包括直通网线、交叉网线和光缆的使用场景并深入讲解ping命令的工作流程、同一网段与跨网段通信原理以及show ip route路由表查看和常见网络故障的处理思路。目前已有459人浏览/学习适合需要按课程设计模板完成网络配置实验或想系统梳理交换机与路由器配置思路的读者参考。1. 课程设计的整体思路与常见误区先说说这门课设的本质。交换机和路由器的配置课程设计核心不是让你背命令而是让你把“数据包从一台设备到另一台设备中间经历了什么”这条链路真正跑通。很多同学拿到题目第一时间就去翻命令手册结果配置完了发现PC之间ping不通然后就开始乱猜最后连自己错在哪都不知道这种思路从一开始就走偏了。我带的几届学生里做得好的和做不好的差距基本都在设计阶段就拉开了。做得好的人一定是先把拓扑图画清楚、把VLAN规划和IP地址规划写在纸上然后再碰设备。做得不好的人往往是打开ensp或者GNS3就开始拖设备、敲命令敲到哪算哪。所以我建议你拿到课程设计题目之后第一件事不是打开软件而是按照下面这个顺序把需求理清楚要解决什么问题、网络里有几个广播域、哪些终端需要互通、哪些流量需要跨网段转发、出口怎么做。以最常见的题目为例——一个中小型企业的网络搭建通常包含接入层交换机、核心层三层交换机、一台出口路由器外加几台PC和服务器。这种拓扑看起来简单但实际上把交换机和路由器的核心知识点全串起来了VLAN划分、Trunk链路、三层交换的VLANIF接口、路由协议的静态配置、默认路由、DHCP服务、远程管理甚至还能扩展ACL访问控制。一套课设做下来基本等于把华为HCIA数通方向最核心的实验全过了一遍。再说一个容易被忽略的点选型。ensp、GNS3、Cisco Packet Tracer这三款主流的模拟器我个人的建议是——如果你用的是华为设备优先选ensp如果题目要求思科选GNS3或者Packet Tracer都行。Packet Tracer优点是好上手、对新手极度友好缺点是很多高级特性不支持而且有些命令行为和真实设备差别较大。GNS3更贴近真实环境但需要自己导入镜像配置门槛高一些。ensp介于两者之间既有图形化界面又能模拟华为VRP系统的真实命令行而且支持VLANIF、OSPF、ACL这些核心功能做课设绰绰有余。这里有个很多人踩过的坑ensp装完之后路由器启动一直报40错误或者设备启动后井号一直跳不出来。这个问题我在后面的常见问题部分会详细讲这里先提示一句——八成是VirtualBox版本和ensp自带的版本冲突先把ensp自带的老版本VirtualBox卸干净再装新版本或者直接关闭Windows Hyper-V就能解决。2. 网络拓扑设计与地址规划的具体方案2.1 拓扑设计的核心原则先隔离再打通做课程设计的时候拓扑不要一味求大要求合理。一个能自圆其说的拓扑比一个堆了十几台设备但逻辑混乱的拓扑得分高得多。我建议用“接入—汇聚—核心—出口”的四层模型但课设规模小可以把汇聚和核心合并做成接入层交换机直接上联核心三层交换机核心再连出口路由器。具体来说我常用的一个课设拓扑是这样的两台二层交换机LSW1、LSW2分别接入不同部门的PC两台交换机通过Trunk链路上联到一台三层交换机LSW3LSW3再连一台AR路由器路由器模拟运营商出口。PC的网关全部放在LSW3上通过VLANIF接口实现跨VLAN转发。路由器上做默认路由指向运营商同时做NAT转换让内网PC能访问外网服务器。这个拓扑的好处在于第一覆盖了二层交换、三层路由、网关冗余、NAT全部知识点第二设备数量适中不会因为模拟器资源占用导致卡顿第三排错逻辑清晰——PC ping不通网关是二层问题网关通但跨网段不通是三层问题内网通外网不通是NAT或路由问题一层一层拆非常直观。2.2 地址规划表提前把每一个接口的地址写死很多同学在配置的时候容易乱就是因为在配置之前没有一个完整的地址规划表。我的习惯是配置之前先画一张表格把所有设备的接口IP、VLAN划分、网关地址全部列清楚配置的时候照着填就行既不会漏也不会错。我给你一个参考模板。假设部门A在VLAN 10网段192.168.10.0/24网关192.168.10.254部门B在VLAN 20网段192.168.20.0/24网关192.168.20.254服务器在VLAN 30网段192.168.30.0/24网关192.168.30.254。核心交换机LSW3和路由器R1连接的接口用192.168.100.0/30这个点对点网段LSW3接口地址192.168.100.1R1接口地址192.168.100.2。外网用8.8.8.8模拟运营商DNS服务器R1出接口地址用100.1.1.1。这个规划的思路是终端网段用24位掩码设备间互联用30位掩码这样既保证了终端数量够用又避免了互联地址浪费。地址规划看起来简单但很多课设翻车就是因为网关地址和接口地址不一致或者VLAN和网段对应错了排查起来非常痛苦。IP地址分配一定要写死不要用DHCP自动分配之后就撒手不管。你可以配置DHCP服务器但要理解DHCP只是简化了终端的配置网络本身的路由和网关设计还是要靠手工规划。3. 交换机配置实操VLAN划分与Trunk链路3.1 VLAN创建的两种方式与接口类型的选用逻辑VLAN的配置本身不难难在理解为什么这么配。先看基础命令在华为设备上创建VLAN并批量把接口加入VLAN命令如下system-view [HUAWEI] vlan batch 10 20 30 [HUAWEI] interface GigabitEthernet0/0/1 [HUAWEI-GigabitEthernet0/0/1] port link-type access [HUAWEI-GigabitEthernet0/0/1] port default vlan 10 [HUAWEI-GigabitEthernet0/0/1] quit这里面的关键是port link-type access和port default vlan 10这两条。access接口用来连接终端设备比如PC、打印机它只会打上一个VLAN标签收到带其他VLAN标签的帧会直接丢弃。而连接交换机之间、交换机连路由器的接口需要用trunk类型配置方式如下[HUAWEI] interface GigabitEthernet0/0/2 [HUAWEI-GigabitEthernet0/0/2] port link-type trunk [HUAWEI-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20 30 [HUAWEI-GigabitEthernet0/0/2] quit注意allow-pass vlan后面跟的是允许通过的VLAN列表如果你只写了10那么VLAN 20和30的流量到了这个Trunk口就会被丢弃。这是很多人在配置多个VLAN时最容易犯的错误——只在一边交换机上配了Trunk另一边没配或者allow-pass的VLAN列表不一致。实际配置的时候我建议在每台交换机上用display port vlan命令检查一下每个接口的VLAN状态确认access口的PVID和trunk口的allowed VLAN都符合预期再继续下一步。3.2 三层交换机的关键是VLANIF而不是物理接口二层交换机划分好VLAN之后同一个VLAN内部的PC可以互通但不同VLAN之间的PC是隔离的。要实现跨VLAN通信常见有两种方案单臂路由和三层交换。课设里我更推荐三层交换因为它更贴近真实企业网络的部署方式而且配置更简洁。三层交换的核心是逻辑接口也就是VLANIF接口。在华为设备上配置VLANIF其实就是在三层交换机上给每个VLAN配一个IP地址这个IP就是该VLAN内PC的网关[HUAWEI] interface Vlanif 10 [HUAWEI-Vlanif10] ip address 192.168.10.254 24 [HUAWEI-Vlanif10] quit [HUAWEI] interface Vlanif 20 [HUAWEI-Vlanif20] ip address 192.168.20.254 24 [HUAWEI-Vlanif20] quit配完之后VLAN 10的PC把网关指向192.168.10.254VLAN 20的PC把网关指向192.168.20.254数据包到了三层交换机之后交换机会根据目的IP查路由表完成跨VLAN转发。这个过程就是所谓的三层路由但走的不是物理接口而是逻辑接口。很多同学会问既然都有三层交换机了为什么还要在核心交换机上面再接一台路由器这个问题问得特别好。原因是三层交换机虽然能做路由转发但它默认不处理NAT。在企业网里内网PC访问外网时源地址是私网地址私网地址在公网里是不可路由的所以需要路由器在出口做NAT转换把私网地址翻译成公网地址。另外路由器的出接口上还经常要做一些安全策略比如ACL过滤这也是交换机的弱项。核心交换机负责内网的高速转发路由器负责进出口的统筹各司其职。4. 路由器配置与全网连通性验证4.1 静态路由和默认路由理解“路由是逐跳的”路由器的核心工作就是查表转发而路由表里的条目要么来自直连网段要么来自静态配置要么来自动态路由协议。课设里用静态路由和默认路由就足够了不需要上OSPF否则会给自己增加不必要的复杂度。在R1上配置静态路由告诉它去往192.168.10.0/24等内网网段下一跳是192.168.100.1也就是核心交换机的接口system-view [HUAWEI] interface GigabitEthernet0/0/0 [HUAWEI-GigabitEthernet0/0/0] ip address 192.168.100.2 30 [HUAWEI-GigabitEthernet0/0/0] quit [HUAWEI] interface GigabitEthernet0/0/1 [HUAWEI-GigabitEthernet0/0/1] ip address 100.1.1.1 24 [HUAWEI-GigabitEthernet0/0/1] quit [HUAWEI] ip route-static 192.168.10.0 24 192.168.100.1 [HUAWEI] ip route-static 192.168.20.0 24 192.168.100.1 [HUAWEI] ip route-static 192.168.30.0 24 192.168.100.1反过来核心交换机要能访问外网也需要一条默认路由指向路由器[HUAWEI] ip route-static 0.0.0.0 0 192.168.100.2这里必须强调一个概念路由是逐跳的。你在R1上配了去往内网的静态路由只能保证R1知道怎么把包发给核心交换机但如果核心交换机没有回程路由响应包到了核心交换机之后不知道往哪儿送一样会丢包。所以配置完路由后一定要在所有三层设备上都查看一下路由表确保每个设备都知道去往所有网段的路径。这也是我一直强调的“路由要双向打通”的思想。4.2 在路由器上配置DHCP与NAT让内网PC“自动上网”交换机的VLANIF解决了内网通信路由器上的静态路由解决了网段间通信但此时PC还要手动配置IP地址才能上网。为了体现课程设计的完整性建议在核心交换机上配置DHCP让PC自动获取地址。华为设备上配置DHCP的步骤如下。先全局开启DHCP服务然后进入VLANIF接口在接口下配置基于接口的DHCP地址池[HUAWEI] dhcp enable [HUAWEI] interface Vlanif 10 [HUAWEI-Vlanif10] dhcp select interface [HUAWEI-Vlanif10] dhcp server dns-list 8.8.8.8 [HUAWEI-Vlanif10] quit这个配置的含义是VLANIF 10接口从192.168.10.0/24这个网段里自动分配地址PC获取到的网关自动就是192.168.10.254DNS指向8.8.8.8。相比手动配置IPDHCP不仅快而且能避免地址冲突。接下来是NAT。在华为路由器上配置NAT有两种常见方式一种是接口下的easy IP适合小型网络地址就用出接口的公网地址另一种是地址池NAT适合有多个公网地址的场景。课设用easy IP就足够了[HUAWEI] acl number 2000 [HUAWEI-acl-basic-2000] rule 5 permit source 192.168.0.0 0.0.255.255 [HUAWEI-acl-basic-2000] quit [HUAWEI] interface GigabitEthernet0/0/1 [HUAWEI-GigabitEthernet0/0/1] nat outbound 2000 [HUAWEI-GigabitEthernet0/0/1] quit这里ACL 2000里的192.168.0.0 0.0.255.255表示允许所有内网网段的流量通过然后在出接口上调用。配置完成后内网PC访问外网时源地址会被替换成100.1.1.1。配置NAT时有个容易忽略的细节ACL里的反掩码和路由配置里的掩码写法是不同的。你写路由时用24但在ACL里必须写成0.0.255.255这种反掩码格式两者不能混用。5. 功能验证、故障排查与心得建议5.1 从底层到顶层逐层验证先二层、再三层、后NAT配置全部完成之后不要急着说“做完了”一定要逐层验证。我的调试验证顺序是固定的PC ping网关通了说明二层没问题再ping核心交换机上其他VLAN的网关通了说明三层VLANIF没问题再ping路由器接口地址通了说明静态路由没问题最后ping外网地址通了说明NAT没问题。这个过程就像爬楼梯每一步都踩实了再往上走。具体命令方面PC上用ping交换机上用display ip routing-table看路由表用display vlan看VLAN信息用display mac-address看MAC表。如果PC ping网关都不通先看PC的IP配置有没有问题再看交换机的接口VLAN是不是配错了最后看接口状态是不是up。如果网关能通但跨网段不通基本就是VLANIF接口没配上IP或者三层交换机上路由缺失。另外还要会用tracert命令。在PC上用tracert 8.8.8.8如果第一跳到了网关第二跳到了路由器接口说明中间每一跳都通。如果卡在某一步不动就说明问题出在那一跳的设备上。这个命令对课设答辩非常有用能直观地向老师展示你理解数据包的转发路径。再补充一个ARP的验证方法。如果你做的是GNS3实验可以抓包看ARP请求和响应也可以在两台PC上互ping之后用arp -a查看MAC地址表项。当PC1 ping PC2时先发起ARP请求询问192.168.20.2的MAC地址这个请求是广播帧交换机收到后会在VLAN内泛洪PC2收到后回复自己的MAC地址。注意如果两台PC在不同VLANPC1的ARP请求到不了PC2因为网关在中间隔离了广播域这时候PC1要先把数据帧发给网关的MAC地址由网关做三层转发。5.2 模拟器常见启动故障与排错速查表课设过程中模拟器本身的故障往往比网络配置故障更让人崩溃。这里整理一份高频故障速查表都是我实际遇到过的故障现象可能原因处理方法eNSP路由器启动报40错误VirtualBox版本不兼容或与Hyper-V冲突卸载VirtualBox后重装适配版本或关闭Windows Hyper-V功能eNSP设备启动后一直显示“#”设备未完全启动或内存资源不足等待30秒以上或关闭其他占用内存的软件必要时重启eNSPconsole口无法连接设备端口被其他程序占用在任务管理器中结束ARP.exe进程重新启动eNSPGNS3路由器启动失败镜像文件路径错误或没有导入镜像确认已上传正确的IOS镜像并完成QEMU配置配置保存后重启失效未执行save命令在用户视图下执行save确认保存成功交换机Telnet连接不上未配置VTY用户或认证方式不对配置user-interface vty 0 4并设置认证和权限这些都是我在多个课设周期里反复遇到的问题。尤其是ensp的40错误几乎每个班都会有人遇到而且网上答案五花八门。我实测下来最有效的方法是关闭Windows功能里的Hyper-V和虚拟机监控程序卸载干净VirtualBox重新安装ensp自带的版本然后以管理员身份运行ensp。5.3 关于课设答辩与提升设计档次的建议最后说说课设答辩和加分项。很多同学做完了实验就以为万事大吉结果答辩的时候一问细节就答不上来。我的建议是做完实验之后一定要自己给自己讲一遍整个流程从PC发出一个数据包开始说出它经过哪些设备、哪些接口、经历了什么样的封装和解封装沿途MAC地址和IP地址分别发生了什么变化。能把这条链路讲明白答辩基本就稳了。想提升设计档次的话可以在现有拓扑上增加两个内容一是链路聚合把核心交换机到接入层的两条链路做Eth-Trunk提高带宽的同时实现链路备份二是ACL访问控制比如只允许VLAN 10的PC访问服务器VLAN 20禁止访问这样能在课设报告里多写不少安全方面的内容也能体现你对网络的理解不止停留在“能通”这个层面。加链路聚合的命令其实不复杂在华为交换机上先创建Eth-Trunk再把物理接口加入[HUAWEI] interface Eth-Trunk 1 [HUAWEI-Eth-Trunk1] trunkport GigabitEthernet 0/0/1 [HUAWEI-Eth-Trunk1] trunkport GigabitEthernet 0/0/2 [HUAWEI-Eth-Trunk1] port link-type trunk [HUAWEI-Eth-Trunk1] port trunk allow-pass vlan allACL的配置也顺手写一下。比如在核心交换机上限制VLAN 20访问服务器的HTTP服务[HUAWEI] acl number 3000 [HUAWEI-acl-adv-3000] rule 5 deny tcp source 192.168.20.0 0.0.0.255 destination 192.168.30.10 0 destination-port eq 80 [HUAWEI-acl-adv-3000] rule 10 permit ip [HUAWEI-acl-adv-3000] quit [HUAWEI] interface Vlanif 30 [HUAWEI-Vlanif30] traffic-filter inbound acl 3000我个人在实际操作中的一个体会是课程设计最大的价值不是把命令敲出来而是逼你把以前零散的知识串成一条线。在我带过的学生里凡是能够独立完成从拓扑设计到全网联调的人后面学OSPF、BGP都相当轻松因为底层的转发逻辑已经刻在脑子里了。如果你做这个课设的时候卡在某一步超过半小时先停下来画个图把数据包的走向标出来基本就能找到问题在哪了。本文还有配套的精品资源点击获取