高职计算机网络技术实操培训资料

高职计算机网络技术实操培训资料四、网络故障排查实操（一）工具与命令使用1.连通性测试：`ping`：测试端到端可达性（如`ping192.168.1.1`，关注丢包率与延迟）。2.配置查看：交换机：`showrunning-config`（查看当前配置）、`showvlanbrief`（VLAN信息）。路由器：`showiproute`（路由表）、`showipinterfacebrief`（接口状态）。3.抓包分析：启动Wireshark，选择网卡（如“以太网”），设置过滤条件（如`ip.addr==192.168.1.1`），分析ARP请求、TCP三次握手等过程，定位协议错误（如DHCPOffer未响应）。（二）典型故障排查流程以“PC无法获取DHCP地址”为例：1.物理层检查：查看交换机端口状态（`showinterfacesstatus`），确认链路为“connected”，网线无松动。2.数据链路层：检查VLAN配置（`showvlanbrief`），确认PC端口所属VLAN与DHCP服务器VLAN一致。3.网络层：在PC上运行`ipconfig/all`，查看是否获取到`169.254.x.x`（自动私有IP），说明DHCP请求未到达服务器。4.应用层：在服务器上抓包（`tcpdump-ieth0port67-68`），确认是否收到DHCPDiscover包，排查服务器作用域配置或防火墙规则。五、综合项目实践：校园网拓扑搭建与优化（一）拓扑设计采用“核心-汇聚-接入”三层架构：核心层：2台Cisco3850交换机（VRRP冗余，VLAN100为管理VLAN）。汇聚层：2台Cisco2960X交换机（配置VLANTrunk，连接核心与接入）。接入层：4台Cisco2960交换机（按楼宇划分VLAN，如VLAN10-40）。服务器区：部署DHCP、DNS、Web服务器（VLAN50），通过防火墙（ASA5506）连接互联网。（二）配置实施1.VLAN与Trunk：接入层交换机配置Access端口，汇聚层配置Trunk并允许所有VLAN，核心层配置VLAN接口（如`interfaceVLAN10`，IP`192.168.10.1`）。2.路由与冗余：核心层启用OSPF（区域0），配置VRRP（`interfaceVLAN100`，`vrrp100ip192.168.100.1`），实现网关冗余。（三）测试验证1.连通性：各接入层PC可ping通核心层网关、服务器IP及互联网地址。2.服务可用性：PC通过域名访问Web服务器，DHCP地址租期内自动续约。3.冗余验证：断开核心层一台交换机，VRRP切换至备用设备，业务无中断。六、实操安全与规范1.设备操作规范：登录设备前备份配置（`copyrunning-configstartup-config`），修改配置时使用“undo”或“no”命令回滚，避免误操作。2.网络安全实践：交换机启用端口安全（`switchportport-security`），限制MAC地址数量；路由器配置ACL（`access-list101denytcpanyanyeq3389`），禁止非法端口访问。3.文档记录：每次实操后整理拓扑图、配置命令、故障排查过程，形成《实操日志》，包含问题描述、解决步骤与反思总结。结语：计算机网络技