《網(wǎng)絡(luò)設(shè)備配置與管理》課程的綜合實驗是檢驗學(xué)生對網(wǎng)絡(luò)設(shè)備（如交換機、路由器）配置、管理與故障排查能力的重要環(huán)節(jié)。以下是一份面向復(fù)習(xí)的通用型實驗框架與核心知識點參考解答，旨在幫助理解實驗邏輯與配置精髓。

實驗總體目標(biāo)
構(gòu)建一個小型局域網(wǎng)，實現(xiàn)跨VLAN的通信、網(wǎng)絡(luò)互聯(lián)與基本安全策略。典型拓撲包含2臺二層交換機、1臺三層交換機（或路由器）、2臺PC及1臺服務(wù)器。

實驗拓撲與IP規(guī)劃參考
VLAN規(guī)劃: VLAN 10（市場部）、VLAN 20（技術(shù)部）。
IP規(guī)劃:
* VLAN 10: 192.168.10.0/24，網(wǎng)關(guān)192.168.10.1

• VLAN 20: 192.168.20.0/24，網(wǎng)關(guān)192.168.20.1

• 設(shè)備間互聯(lián): 使用30位掩碼地址，如192.168.1.0/30。

核心配置步驟與命令參考（以華為設(shè)備命令風(fēng)格為例）

1. 基礎(chǔ)設(shè)備配置

• 設(shè)備命名: system-view -> sysname SW1

* 配置管理IP與遠程登錄（以三層交換機為例）:
`
interface Vlanif 1
ip address 192.168.1.2 255.255.255.0
user-interface vty 0 4
authentication-mode password
set authentication password cipher YourPassword
protocol inbound ssh/telnet
`

1. VLAN配置與端口劃分（在接入交換機SW1、SW2上）

• 創(chuàng)建VLAN: vlan batch 10 20

* 接入端口劃分:
`
interface GigabitEthernet 0/0/1
port link-type access
port default vlan 10
interface GigabitEthernet 0/0/2
port link-type access
port default vlan 20
`

* 上聯(lián)端口配置為Trunk:
`
interface GigabitEthernet 0/0/24
port link-type trunk
port trunk allow-pass vlan 10 20
`

3. 三層交換與路由配置（在三層交換機或路由器上）
* 創(chuàng)建VLAN并配置SVI接口作為網(wǎng)關(guān):
`
vlan batch 10 20
interface Vlanif 10
ip address 192.168.10.1 255.255.255.0
interface Vlanif 20
ip address 192.168.20.1 255.255.255.0
`

* （可選）配置靜態(tài)路由或動態(tài)路由（如OSPF）以實現(xiàn)與路由器或其他網(wǎng)絡(luò)的互通:
`
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 //假設(shè)上行路由器地址
// 或
ospf 1
area 0
network 192.168.10.0 0.0.0.255
network 192.168.20.0 0.0.0.255
`

1. 安全與可靠性增強配置（選做）

• 端口安全: 限制接入MAC數(shù)量。

• DHCP服務(wù): 在三層交換機上為VLAN 10、20分配IP地址。

• ACL（訪問控制列表）: 限制VLAN 10對服務(wù)器特定端口（如TCP 80）的訪問。

驗證與故障排查命令
display vlan：查看VLAN信息。
display ip interface brief：查看接口IP狀態(tài)。
display current-configuration：查看當(dāng)前配置。
display ip routing-table：查看路由表。
* ping 與 tracert：測試連通性與路徑。

復(fù)習(xí)要點提示
1. 理解原理: 深刻理解VLAN、Trunk、VLANIF、路由等概念是正確配置的前提。
2. 規(guī)劃先行: 實驗前務(wù)必完成拓撲、IP、VLAN的詳細規(guī)劃。
3. 分步實施與驗證: 每完成一個配置階段（如VLAN劃分），立即進行驗證（如display vlan），避免錯誤累積。
4. 靈活排錯: 善用display和ping命令，按照“物理層->數(shù)據(jù)鏈路層->網(wǎng)絡(luò)層”自底向上的順序排查故障。

注意: 本答案為通用性復(fù)習(xí)指南，具體實驗要求請以授課教師下發(fā)的任務(wù)書為準(zhǔn)。命令語法可能因設(shè)備廠商（華為、H3C、思科等）及軟件版本不同而有差異，請結(jié)合實驗環(huán)境調(diào)整。核心在于掌握網(wǎng)絡(luò)分層的設(shè)計思想與配置邏輯。