前言
隨著信息技術的飛速發展，計算機網絡已成為現代社會不可或缺的基礎設施。交換技術作為網絡通信的核心，其原理、實現與優化是網絡技術人員必須掌握的關鍵技能。本實驗指導書旨在為計算機網絡技術開發的學習者和實踐者提供一套系統、可操作的實驗指南，通過動手實踐深化對交換技術的理解，并培養解決實際網絡問題的能力。
第一章：實驗環境與基礎準備
1.1 實驗目標
- 熟悉主流網絡仿真軟件（如GNS3、EVE-NG或Packet Tracer）或物理實驗設備（如Cisco/Huawei交換機）的配置與管理。
- 掌握基本的網絡線纜連接與設備啟動流程。
- 理解二層交換的基本概念，包括MAC地址表的學習與轉發機制。
1.2 實驗環境搭建
- 軟件環境：安裝并配置一款網絡仿真平臺。建議使用GNS3進行高級實驗，或使用Packet Tracer進行入門學習。
- 拓撲設計：構建一個包含至少兩臺交換機和三臺主機的簡單星型拓撲。
- 基礎配置：為交換機設置主機名、管理IP地址，并確保設備間鏈路物理連通。
1.3 實驗步驟與記錄
- 步驟一：啟動設備，觀察端口狀態。
- 步驟二：通過命令行界面查看初始MAC地址表。
- 步驟三：在主機間執行Ping測試，動態觀察MAC地址表的更新過程。
- 技術要點：理解交換機基于源地址學習、基于目的地址轉發的核心原則。
第二章：虛擬局域網（VLAN）配置與管理
2.1 實驗目標
- 理解VLAN在邏輯上隔離廣播域、增強網絡安全性與管理靈活性的原理。
- 掌握在單臺及跨交換機上配置基于端口的VLAN。
- 掌握VLAN間通信的配置方法（通過三層交換機或路由器）。
2.2 實驗拓撲與任務
- 拓撲擴展：在第一章拓撲基礎上，增加一臺交換機，形成兩臺交換機互聯，下掛多個主機的結構。
- 核心任務：
- 任務A：在單臺交換機上創建VLAN 10和VLAN 20，并將端口劃分到不同VLAN。驗證同一VLAN內可通信，不同VLAN間不可通信。
- 任務B：配置交換機間的Trunk鏈路（使用IEEE 802.1Q協議），實現跨交換機的同一VLAN通信。
- 任務C：配置三層交換機的SVI（交換機虛擬接口）或使用單臂路由，實現VLAN 10與VLAN 20之間的互訪。
2.3 故障排查與開發思維
- 引入常見配置錯誤（如Native VLAN不匹配、Trunk模式錯誤），引導學生使用
show vlan、show interfaces trunk等命令進行診斷。 - 開發視角：討論軟件定義網絡（SDN）中VLAN的集中式、動態化管理趨勢，啟發對傳統CLI配置與自動化腳本/API編程差異的思考。
第三章：生成樹協議（STP）與鏈路聚合
3.1 實驗目標
- 理解STP/RSTP消除二層環路、提供冗余備份的原理。
- 掌握STP根橋、根端口、指定端口的選舉過程觀察與干預方法。
- 掌握以太網鏈路聚合（EtherChannel）的配置，實現帶寬提升與鏈路冗余。
3.2 實驗設計
- 構建環路拓撲：設計一個包含環形連接的交換機網絡（如三臺交換機三角形連接）。
- STP實驗：
- 觀察默認STP狀態，識別阻塞端口。
- 手動配置優先級，指定根橋和備份根橋。
- 模擬鏈路故障，觀察端口狀態轉換和收斂過程。
- 鏈路聚合實驗：在兩臺交換機間配置基于LACP的EtherChannel，驗證負載均衡與故障切換。
3.3 性能分析與技術開發延伸
- 使用Wireshark抓包分析STP BPDU報文結構。
- 討論STP收斂速度的局限性，引入RSTP和MSTP的改進思想。
- 開發實踐提示：探索使用Python腳本（結合Netmiko或NAPALM庫）批量配置交換機的STP參數，體驗網絡自動化運維的初級應用。
第四章：綜合設計與創新實驗
4.1 實驗目標
- 綜合運用VLAN、Trunk、STP、鏈路聚合等技術，設計并實現一個中小型企業園區網絡模型。
- 培養網絡規劃、配置實施、故障排查與文檔編寫的全流程能力。
- 激發對新興交換技術（如VXLAN、SDN）的探索興趣。
4.2 項目式實驗任務
設計一個包含以下要求的網絡：
- 核心層：兩臺三層交換機做冗余與負載分擔。
- 接入層：多臺二層交換機連接用戶，劃分辦公（VLAN 101-110）、訪客（VLAN 666）、服務器（VLAN 50）等多個網段。
- 關鍵特性：全網無環路、關鍵鏈路聚合、VLAN間路由可控、管理安全。
4.3 實驗報告與開發展望
- 要求提交詳細的實驗拓撲圖、配置腳本、測試結果和問題分析。
- 技術開發前瞻：簡要介紹VXLAN如何解決大二層網絡擴展問題，以及SDN控制器如何通過OpenFlow等協議對交換機流表進行編程控制。建議學有余力者嘗試在Mininet環境中進行簡單的SDN交換實驗。
##
本指導書通過由淺入深、從原理到實踐的實驗安排，力求構建扎實的交換技術基礎。計算機網絡技術開發不僅在于配置設備，更在于理解協議本質、設計健壯架構并運用自動化工具提升效率。希望學習者能通過本系列實驗，邁出成為合格網絡開發與運維工程師的堅實一步。技術日新月異，保持好奇心與動手精神，方能持續精進。
