简介基于BosonNetSim的虚拟局域网与路由协议配置实验报告文档面向高校计算机网络课程学生与网络实验初学者适合用于学习交换机VLAN划分、Trunk端口配置以及路由器上静态路由/RIP等路由协议的设置与排错。文档以一份doc格式实验报告为载体全篇共1个文件压缩包总大小约130KB内容覆盖实验目的、拓扑绘制、主机IP规划、VLAN创建与端口分配、Trunk模式配置及路由表查看等完整环节并包含实验问题分析与对照答案。资源已有185人学习下载可作为课程实验报告撰写、上机操作对照或期末复习的参考素材。借助Boson NetSim模拟环境读者可跟随文档中的命令步骤逐步完成网络分段与跨VLAN通信验证从而深入理解VLAN隔离原理、路由协议对数据包转发路径的影响以及实际网络配置中的常见故障排查思路。1. 机房里的VLAN通了跨VLAN却不通先用BosonNetSim把账算清楚实训机房里最经典的翻车现场是两台交换机都划分了虚拟局域网VLANPC分属不同VLAN测试时同VLAN内通信一切正常跨VLAN却死活不通。有人怪Trunk封装有人说是路由协议没配争论半天最后发现是子接口少了一条命令。用BosonNetSim做虚拟局域网与路由协议配置就是为了在纯软件环境里把这笔账算清楚一台电脑上仿真思科交换机和路由器把VLAN划分、Trunk链路、单臂路由和静态路由完整跑通不依赖真机、不怕配错翻车。这套方案适合网络工程学生做课程设计、准备思科认证的考生练手也适合讲师在课上快速搭演示环境——设备不够、不敢乱动生产网络时它就是性价比最高的入门路径。2. 搭建BosonNetSim实验环境设备选型、拓扑设计与启动前自检2.1 BosonNetSim能模拟到什么程度命令集边界与设备选型逻辑BosonNetSim是一款老牌的思科网络设备模拟器由网络拓扑设计器和核心模拟器两部分组成。前者负责画拓扑、摆设设备、连线、给PC填IP参数后者负责真正执行你在路由器交换机上敲的配置命令。它的命令集覆盖了VLAN、Trunk、静态路由、RIP等教学级任务非常贴近早期思科IOS的基本操作方式但和完整版IOS相比仍有明显边界——部分命令的简写、错误提示与真机不完全一致个别进阶特性干脆不支持。动手前先接受这个限制后面遇到「模拟器不认命令」时才不会怀疑人生。设备选型是动手前的第一道分水岭。做VLAN与路由协议实验我一般选三台设备两台Catalyst 2950交换机和一台Cisco 2621路由器。2950是二层交换机负责VLAN划分和Trunk转发它不支持全局路由命令也不支持三层SVI——在模拟器里如果你想在2950上敲ip routing会直接报错。2621路由器带两个FastEthernet口负责VLAN间路由。如果你的实验需要扩展三层交换可以换成3550系列但BosonNetSim里3550的三层VLAN间路由配置并不比「路由器子接口单臂路由」简单而且引入额外命令差异初学不建议混着用。模拟器还有一个容易被忽略的限制PC只能用自带的PC节点配置对话框与真实操作系统无关只能设置IP地址、子网掩码、网关等参数排障工具也只有ping这一项。这听起来简陋但验证「VLAN配置是否正确、路由协议是否生效」已经足够——网络实验的核心指标本来就是「通不通」和「路由表长什么样」。2.2 用Network Designer搭出「两台交换机一台路由器」最小拓扑打开Network Designer之后先把设备布局想清楚。我用的最小拓扑是R12621的FastEthernet0/0连接SW12950的FastEthernet0/24SW1的FastEthernet0/23连接SW22950的FastEthernet0/24四台PC分别接到SW1的f0/1、f0/2和SW2的f0/1、f0/2。四台PC的IP规划如下设备VLANIP地址子网掩码网关PC1接SW1VLAN 10192.168.10.10255.255.255.0192.168.10.1PC2接SW1VLAN 20192.168.20.10255.255.255.0192.168.20.1PC3接SW2VLAN 10192.168.10.20255.255.255.0192.168.10.1PC4接SW2VLAN 20192.168.20.20255.255.255.0192.168.20.1PC的IP配置不需要敲命令在Designer里双击PC节点弹出的对话框里有IP Address、Subnet Mask、Default Gateway三个字段直接填表。注意模拟器的PC之间没有独立的ARP缓存管理界面改了IP之后最好在核心模拟器里重新走一遍ping否则可能出现「看着配置对了却还在用旧地址通信」的假象——这是模拟器的固有行为不是你的配置错误。R1、SW1、SW2之间的物理连线要强调一个初学者常纠结的点设计器里选择的是物理介质类型Ethernet、FastEthernet不是「直通线还是交叉线」这个概念。本实验里路由器到交换机、交换机到交换机都选FastEthernet连接即可只有路由器之间或PC到交换机时才需要考虑介质差异本实验不需要纠结。连线完成后确认每台设备至少有一个接口被连上否则在NetSim里设备列表会出现但接口无状态。2.3 启动前的三项自检接口状态、DCE时钟与配置保存拓扑保存后启动NetSim核心模拟器。启动后先别急着敲命令我习惯按固定顺序检查三件事。第一检查设备接口编号。真实机房里不少课设报告把SW1的f0/1写成f1/0在模拟器里会直接提示Invalid input。启动后每台设备默认进入用户模式先进入enable模式再进入配置模式用show ip interface brief查看实际接口编号与状态接口应当显示up/up。如果显示administratively down在接口模式下执行no shutdown。BosonNetSim里新建设备的部分接口初始状态是关闭的这条检查必须做不能跳过。第二确认本实验没有串口连接。VLAN实验全部走FastEthernet不需要管DCE/DTE时钟问题但如果你在本拓扑基础上扩展了串口连接比如后续想练PPP封装就必须在Designer里把其中一端设置为DCE并配置clock rate否则串口永远down/down。教学实验里的常见做法是摸不清链路边界时用show controllers serial 0/0/0查看DCE/DTE状态。这条经验本实验用不上但接口类型决定配置项这个逻辑值得记住。提示BosonNetSim没有「撤销」命令。配置敲错了只能手敲no还原或者退出模拟器重新加载拓扑。所以每次实验开始前先保存一次拓扑文件配置中途每完成一段就copy running-config startup-config这是你在模拟器里唯一的后悔药。3. 虚拟局域网配置VLAN创建、Access口与Trunk口的边界3.1 VLAN为什么能隔离广播域从「一个交换机等于一个广播域」说起如果不做任何配置一台交换机上的所有端口归属于同一个广播域广播帧会转发到除接收口之外的每一个端口。这个概念直接决定你为什么需要VLANVLAN把一台或多台交换机上的端口划分成多个相互隔离的二层广播域广播帧只会在同一VLAN内部转发。教学现场最常见的需求是两个部门在同一台交换机下但要求二层不能互访你在交换机上把它们划进不同VLAN二层就被隔离开了。隔离之后问题马上出现VLAN 10的PC要访问VLAN 20的PC怎么办二层不转发只能借助三层设备。这就是「路由协议」和「VLAN」在本课题里绑定在一起的根本原因——VLAN负责划分广播域路由协议负责在广播域之间转发数据。注意这里说的路由协议是广义概念既包含单臂路由子接口直连路由也包含静态路由和RIP这类动态路由协议。BosonNetSim的优势在于它把这两层配置放到同一套模拟设备上你能直观看到「二层标签怎么打、三层路由表怎么生成」的完整链路。动手前还要说清楚Access口和Trunk口的帧格式差异。Access口承载的是不带VLAN标签的普通以太网帧交换机收到进入Access口的数据时会打上该端口所属VLAN的标签Trunk口承载的是带802.1Q标签的帧用于交换机之间传输多个VLAN的数据。理解这条规则你就知道为什么「跨交换机的同一VLAN通信」和「交换机内不同VLAN通信」失败的原因完全不同。3.2 交换机基础配置VLAN创建、Access口与Trunk口的命令差异在SW1上配置VLAN 10和VLAN 20并把相连的PC端口划入对应VLAN完整配置如下enable configure terminal hostname SW1 vlan 10 name Office vlan 20 name LAB interface fastEthernet 0/1 switchport mode access switchport access vlan 10 no shutdown interface fastEthernet 0/2 switchport mode access switchport access vlan 20 no shutdown interface fastEthernet 0/24 switchport trunk encapsulation dot1q switchport mode trunk no shutdown end copy running-config startup-config这里有几处必须解释。vlan命令在配置模式下直接创建VLANname是可选描述不影响转发行为。f0/1和f0/2是接PC的端口必须先固定模式为access再指定access vlan 10两条命令缺一不可——如果只写switchport access vlan 10而端口默认还是dynamic autoVLAN号不一定能按预期生效。f0/24是接SW2的上联口要承载多个VLAN的数据必须配置为trunk2950模拟器要求先写switchport trunk encapsulation dot1q再写switchport mode trunk这个顺序在真机上不敏感但BosonNetSim对顺序有要求写反了会直接报错。SW2上的配置逻辑与SW1相同只是端口编号对应你自己的拓扑接线PC所接端口划入对应VLAN上联口配置为trunk且encapsulation同为dot1q。做完两端配置后进入下一步检查两台交换机的trunk链路是否协商成功。3.3 交换机对接交换机的Trunk链路两端端口与封装对齐交换机对接交换机的Trunk配置本质上就是让两端的「封装类型、Native VLAN、允许通过的VLAN列表」三件事保持一致。封装类型在2950上只能是802.1QNative VLAN默认都是VLAN 1通常不修改但你要知道它的作用Native VLAN的帧在trunk链路上是不打标签的如果两端Native VLAN不一致交换机之间可能产生VLAN泄漏或转发异常。BosonNetSim里trunk协商不是自动的你必须手动在两端把模式显式设为trunk。我经常遇到的现象是SW1配置完trunkSW2忘了配show interfaces trunk在SW1上显示不出trunk端口但链路物理状态又是up。这时先别怀疑模拟器有问题回到SW2上把同样两条命令补上再在两端分别验证。允许通过的VLAN列表默认是全部VLAN本实验不需要手工裁剪。但在真实网络里trunk上只放行业务需要的VLAN是常见收敛手段。你可以试着在两台交换机上加一行switchport trunk allowed vlan 10,20然后观察VLAN 20的PC在跨交换机访问时是否中断——这个实验能帮你理解allowed vlan和trunk的边界关系值得在BosonNetSim里花十分钟做一遍。3.4 验证配置show vlan brief、show interfaces trunk与完整状态检查完成配置后按顺序执行三条验证命令show vlan brief show interfaces trunk show interfaces fastEthernet 0/24 switchportshow vlan brief的输出重点看两件事VLAN 10和20是否存在以及对应Access端口是否出现在VLAN的端口列表里。如果端口出现在VLAN 1或者不出现在列表里说明switchport access vlan命令没生效。show interfaces trunk用于确认f0/24已经处于trunking模式、封装是802.1Q、Native VLAN是1。show interfaces fastEthernet 0/24 switchport则能一次性看到端口的管理模式、封装模式、Native VLAN等完整状态排查时比前两条更高效。提示模拟器里配置写入running-config后立即生效不影响在线转发copy running-config startup-config用于持久化保存配置。如果重启模拟器后配置丢失八成是漏了这条保存命令这也是实验报告截图里最容易被扣分的小细节。4. 路由协议接通VLAN间通信单臂路由、静态路由与RIP的取舍4.1 二层隔离之后谁来打通三层网关与路由的必要性VLAN划分完成之后VLAN 10与VLAN 20之间二层完全隔离。此时直接在两台PC上互相ping数据帧会在交换机上被丢弃——不同VLAN的广播域之间没有三层转发路径。要打通这条路径需要一个三层设备给每个VLAN充当网关VLAN 10的PC把去往VLAN 20的数据包先发到VLAN 10的网关三层设备查路由表再把数据包从VLAN 20的网关出口转发出去。这就把问题拆成两个小问题三层设备上怎么为多个VLAN配置网关地址以及路由表怎么得到对应的路由。网关地址可以在路由器上用「子接口」实现也可以在支持三层交换的交换机上用SVI接口实现。本课题用BosonNetSim我推荐先掌握子接口方式因为它能最直观展示VLAN标签与IP地址的对应关系路由器物理接口收到的802.1Q帧带什么VLAN标签就交给哪个子接口去解封装、然后匹配IP地址。路由表部分要区分「直连路由」与「动态路由协议」。子接口配置完IP地址后直连路由自动出现在路由表里VLAN间通信依靠直连路由就成立了——这也是单臂路由方案的核心。标题里提到的「路由协议配置」在实验设计里通常包含两层含义一是通过子接口实现VLAN间三层的逻辑二是用RIP或OSPF让多台路由器之间自动交换路由信息。我在本实验里把两层都安排上先用单臂路由打通VLAN间通信再扩展一台路由器做远端子网用静态路由和RIP分别让它通起来。4.2 单臂路由子接口配置一个物理口承载多个VLAN网关回到R1上配置物理接口与两个子接口enable configure terminal hostname R1 interface fastEthernet 0/0 no shutdown interface fastEthernet 0/0.10 encapsulation dot1Q 10 ip address 192.168.10.1 255.255.255.0 interface fastEthernet 0/0.20 encapsulation dot1Q 20 ip address 192.168.20.1 255.255.255.0 end copy running-config startup-config代码里的关键点在两个位置。首先是物理接口fastEthernet 0/0必须no shutdown任何子接口的配置都依赖物理接口处于up状态这是这道题最容易翻车的地方。其次是子接口上必须写encapsulation dot1Q加VLAN号这条命令告诉路由器收到带VLAN 10标签的帧交给0/0.10处理收到带VLAN 20标签的帧交给0/0.20处理。如果漏了这条命令子接口配置的IP地址只是挂在接口上的一个地址根本不会参与VLAN帧的解封装。配置完成后先在R1上执行show ip interface brief确认三个接口都显示up/up再执行show ip route确认路由表里出现192.168.10.0/24和192.168.20.0/24两条直连路由。到这一步VLAN间通信的网关路径已经成立——PC的网关分别是192.168.10.1和192.168.20.1路由器会把两个VLAN的数据在子接口之间做三层转发。这里有个常见误区总觉得路由器只有一个物理口怎么可能同时给两个VLAN当网关。实际上802.1Q标签会跟着数据帧一起进入物理接口设备按标签号区分帧的去向一个物理接口可以承载多个子接口本实验只需要两个。这个概念后续看真机trunk配置时依然成立。4.3 静态路由与RIP/OSPF路由协议在模拟器里的取舍单臂路由只能让路由器自己直连的两个网段互通。如果你想模拟三个网段、两台路由器的情况——例如在R1后面再接一台R2后面挂着192.168.30.0/24这个远端服务器网段——R1的路由表里没有到192.168.30.0/24的路由必须在R1上加一条静态路由ip route 192.168.30.0 255.255.255.0 192.168.30.1目的地是远端网段下一跳是R1与R2互联接口的IP地址。静态路由配置简单直白但有个明显缺点拓扑一变、地址一改你得手工改路由。所以实验要求扩展到多台路由器时大多数人会换成动态路由协议。BosonNetSim模拟的2621路由器支持RIP和OSPF其中RIP配置最简单router rip version 2 network 192.168.10.0 network 192.168.20.0 network 192.168.30.0RIP的network命令宣告的是一个主类网络地址并且只要接口属于这个网段就会被宣告。模拟器里RIP默认行为接近RIPv2可以使用VLSM但在show ip route的输出里仍显示为R。OSPF在BosonNetSim里也能跑配置量比RIP大但收敛快、路由表清晰适合作为进阶练习。我的经验判断是如果只是做课设、实验报告静态路由加单臂路由已经足够覆盖「虚拟局域网与路由协议配置」这个题目的评分点如果老师明确要求动态路由协议就上RIP需要展示技术深度再在RIP基础上补OSPF。别为了炫技一开始就上OSPF这种课设里OSPF的排查成本远高于收益。4.4 用ping验证全链路从PC到网关再到对端PC配置到这里在模拟器里双击PC节点进入PC的命令窗口执行ping命令ping 192.168.20.20第一次ping可能不通或超时——别慌。VLAN 10的PC第一次访问VLAN 20的PC时源PC需要先解析网关的MAC地址ARP过程会占掉一点时间加上模拟器本身运行较慢通常ping第二次或第三次就开始稳定返回Reply。如果连续ping五次都超时按下面的顺序逐层排查第一步在PC上ping自己的网关例如PC1 ping 192.168.10.1不通则问题出在Access口或VLAN归属。第二步在R1上ping VLAN 20的网关192.168.20.1通的话说明子接口封装正确。第三步在R1上show ip route确认两条直连路由都在。第四步回到PC1 ping 192.168.20.20如果通了说明数据包已经完成了「Access口打标→Trunk转发→路由器三层转发→另一侧交换机的Access口」的整个链路。我习惯把验证动作固化成一条顺序链PC到网关、网关到对端网关、对端网关到对端PC。哪一步断了就是哪一层的问题这一步比任何show命令都更能帮你定位故障段。5. VLAN与路由协议配置的五个必踩坑现象、原因与解决5.1 配置Trunk时报错Invalid input封装命令的顺序问题现象在2950交换机上输入switchport mode trunk时报错或者输入encapsulation命令时提示无法识别。原因2950上必须先指定Trunk封装协议才能把端口模式切换为trunk而且两条命令在BosonNetSim里有严格的先后依赖。如果把mode trunk写在前面模拟器在封装协商阶段就会失败。解决严格按照「先encapsulation后mode」的顺序执行如果报了错误用no switchport mode trunk把端口退回默认状态再重敲两条命令。这个坑在真实思科2960以上型号不再存在但在BosonNetSim和不少旧实验箱、以及命令风格接近思科的设备上仍然是高频翻车点。顺带说一句华三交换机的Eth-Trunk或堆叠场景里也有类似规则——链路聚合和Trunk配置的先后顺序同样有讲究。5.2 两台交换机Trunk都显示up跨交换机VLAN间却不通现象SW1和SW2的f0/24物理状态都是up/upshow interfaces trunk两端都显示trunking mode但SW1侧VLAN 10的PC ping SW2侧VLAN 10的PC一直超时。原因排查下来十有八九是两端Native VLAN不一致或者其中一台交换机的trunk允许列表被改过。Native VLAN不一致的表现很隐蔽数据帧在Trunk链路上不带标签按Native VLAN转发两端Native VLAN不同步时帧会被对端放入错误的VLAN中。解决先show interfaces trunk核对两端的Native VLAN在接口模式下用switchport trunk native vlan 1恢复一致如果是allowed vlan列表被裁剪过在两端同时改为switchport trunk allowed vlan 10,20。另一个高频原因是Trunk端口上不小心写了switchport access vlan 10导致端口在trunk模式下同时被配置了access命令——两者冲突时端口状态显示正常但转发行为很怪。基础判断方法是show interfaces trunk只看trunk状态show interfaces fastEthernet 0/24 switchport看完整模式两个输出对照才能排除这类混合状态。5.3 子接口配置无误但PC ping不通网关物理接口没起来现象R1上0/0.10和0/0.20两个子接口都配好了IPshow ip interface brief显示两个子接口up但PC1 ping 192.168.10.1就是不通。原因检查时漏看了物理接口fastEthernet 0/0的状态它是administratively down。子接口的状态依赖物理接口物理接口没起来子接口配置得再完整也是一段死配置。解决进入fastEthernet 0/0执行no shutdown再看子接口状态变为up立刻就能ping通。这个坑看起来简单但在这个模拟器上踩过不止一次原因是BosonNetSim新建设备时物理接口默认不一定开启。所以以后凡是三层配置不生效第一条要养成的习惯就是show ip interface brief里先看物理口、再看子接口。5.4 Access口写了vlan但show vlan brief里不显示端口现象SW1的f0/1执行了switchport access vlan 10show running-config里能看到这条命令但show vlan brief的VLAN 10端口列表里没有f0/1PC也拿不到正确网段的地址。原因端口模式没有先改成access。2950端口默认是dynamic auto这种模式下switchport access vlan命令虽然能写进配置但端口不会真正被划入VLAN 10只有当端口模式确定为access后access vlan配置才生效。解决先执行switchport mode access再执行switchport access vlan 10然后用show vlan brief复查。这个坑在真实设备上同样常见尤其是把端口从trunk切回access时模式没改就配VLAN结果新VLAN不生效。我曾经在新华三设备的开局配置里也遇到过类似情况先定模式再划分VLAN这个顺序在哪里都适用。5.5 RIP宣告了network但路由表不出现该网段路由现象R1和R2上router rip里都写了network但R2的show ip route里没有R1直连网段的路由。原因第一模拟器对RIP的network命令只认主类网络写成network 192.168.10.0 0.0.0.255这种带反掩码的格式部分版本会直接拒绝第二两端的接口地址必须处于同一主类网段且接口都处于up状态第三模拟器里的RIP进程默认不适用于被动接口如果误配了passive-interface要检查是不是把正确的接口也设成了被动。解决把RIP的network全部改为主类格式用show ip protocols查看RIP宣告了哪些接口再用debug ip rip查看有没有收到对端的更新——这个命令输出量大必须慎用。如果调试下来发现RIP行为难以解释我的建议是别在一个模拟器上死磕动态路由的细节直接换成静态路由完成任务把RIP的排查问题记录在实验报告的「遇到的问题」里反而更能体现你做过实测。毕竟实验目的是理解VLAN与路由协议的配合关系而不是和模拟器的命令子集较劲。6. 十分钟自检法验证你是否真的掌握了VLAN与路由协议的配合逻辑进阶验证方法改一改拓扑看看你的知识能不能跟着转。最常见的自检场景是——把接在SW2上的一台PC挪到SW1上要求它在不改变IP和网关的前提下仍然可以访问两个VLAN中的所有PC。你只需要在SW1上为它分配一个已存在的VLANAccess口并确保SW1与SW2之间的Trunk链路放行了对应VLAN即可如果你能在1分钟内说出「不需要动PC配置和R1配置」这个结论说明你已经理解了三层网关与二层隔离的分工。再把难度上调一格把R1的0/0.10子接口删除你会发现VLAN 10的PC仍然能ping通同VLAN的PC但无法ping通192.168.20.20因为VLAN 10没有网关。这条实验能验证路由表、直连路由与子接口三者的关系删除子接口后直连路由消失路由表里没有去往VLAN 20的路由三层转发直接中断。用show ip route观察前后路由表变化比背一百遍理论都深刻。最后分享我个人的配置习惯每次做这个实验我都按「拓扑表→IP规划表→配置顺序→验证命令」这四步在纸上先写一遍再进模拟器操作任何一个show命令的输出和预期不符第一反应不是怀疑模拟器而是先穷举自己配置里的变量端口模式、接口编号、封装顺序、网关地址。这套习惯我一直沿用到真机环境收获远比BosonNetSim本身的技能大。希望这篇配置笔记能帮你少走几步弯路祝你的实验环境和你的路由表一样一遍通过。本文还有配套的精品资源点击获取