计算机网络基础实验操作指南

计算机网络基础实验操作指南3.2.2访问测试在客户端浏览器输入服务器IP（如192.168.1.20），应显示配置的页面。3.2.3Wireshark抓包分析四、网络测试与故障排查4.1常用工具与场景分析4.1.1Ping：连通性测试场景1：`ping127.0.0.1`测试本地回环，若失败则TCP/IP协议栈异常（需重装协议）。场景2：`ping网关IP`测试局域网连通，若失败则检查网线、交换机端口、IP配置。场景3：`ping公网IP（如8.8.8.8）`测试外网连通，若失败则检查路由、NAT配置。4.1.2Tracert（Windows）/Traceroute（Linux）：路由跟踪执行`tracert8.8.8.8`，查看数据包经过的每一跳（hop）。若某一跳超时但后续恢复，可能是中间设备限制了ICMP响应；若全程超时，需检查出口路由。4.1.3Wireshark：深度抓包4.2故障排查流程（以“网络不通”为例）1.物理层：检查网线是否插好、交换机指示灯是否正常、网卡是否禁用。2.数据链路层：执行`ipconfig`（Windows）或`ipaddr`（Linux），查看网卡是否有IP、是否为“UP”状态。3.网络层：`ping网关`、`ping同网段设备`，若失败则检查IP、子网掩码、网关配置。4.传输层：`telnet服务器IP80`（测试Web端口），若连接失败则检查服务是否启动、防火墙是否拦截。五、综合实验案例：小型企业网络搭建5.1拓扑设计（示例）办公区：20台PC，划分VLAN10（IP段192.168.10.0/24）。服务器区：Web服务器、DNS服务器，划分VLAN20（IP段192.168.20.0/24）。出口：路由器连接外网（NAT），交换机为三层交换机（或路由器+二层交换机）实现VLAN间路由。5.2配置步骤1.交换机配置（VLAN与Trunk）：创建VLAN10、VLAN20：`vlan10`、`vlan20`（Cisco命令）。接入端口配置：`interfaceGigabitEthernet0/1`，`switchportmodeaccess`，`switchportaccessvlan10`（办公区PC端口）。Trunk端口配置：`interfaceGigabitEthernet0/24`，`switchportmodetrunk`，`switchporttrunkallowedvlan10,20`（连接路由器/三层交换机）。2.路由器配置（VLAN间路由与NAT）：子接口配置：`interfaceGigabitEthernet0/0.10`，`encapsulationdot1Q10`，`ipaddress192.168.10.1255.255.255.0`；`interfaceGigabitEthernet0/0.20`，`encapsulationdot1Q20`，`ipaddress192.168.20.1255.255.255.0`。NAT配置：`interfaceGigabitEthernet0/1`（外网口，IP为ISP分配的公网IP），`ipnatoutside`；内网口`ipnatinside`。`access-list1permit192.168.0.00.0.255.255`，`ipnatinsidesourcelist1interfaceGigabitEthernet0/1overload`。3.服务器配置：Web服务器（VLAN20，IP192.168.20.10）：安装Apache，配置静态页面。4.PC配置：办公区PC（VLAN10，IP自动获取，网关192.168.10.1，DNS192.168.20.11）。5.3功能测试VLAN间通信：办公区PCping服务器区IP（192.168.20.10），应成功。外网访问：PCping8.8.8.8，应成功（NAT生效）。六、实验安全与规范1.环境隔离：实验用虚拟机或独立物理设备，避免修改公司/学校的生产网络配置，防止网络故障。3.合规操作：不扫描未知网络的端口（避免触发安全设备告警），不传播恶