简介网络模拟器是学习交换与路由技术的常用工具VLAN划分则承担着二层广播域隔离的核心职责。通过虚拟实验环境初学者无需物理设备即可观察不同广播域之间的通信限制理解数据链路层与网络层的协作关系。当跨VLAN通信需求出现时路由协议成为打通网段的关键RIP作为经典动态路由协议能够在路由器之间自动交换网络可达信息配合直连路由静态规则构建完整路由表。这类实验广泛应用于高校网络课程设计、CCNA备考和工程排障演练中。本文以Boson NetSim为平台给出交换机Access/Trunk配置、路由器接口激活、RIP宣告等操作记录并针对VLAN隔离验证、路由表学习过程等场景总结常见故障排查方法帮助学习者在模拟器中快速复现技术与验证连通性。1. 用 Boson NetSim 做 VLAN 和路由实验一份能直接抄作业的完整配置记录大学网络实验课里Boson NetSim 几乎是先于 GNS3 和 ENSP 存在的“老古董”但它的实验设计到现在依然值得拆。这份资源覆盖两块内容交换机上 VLAN 的划分与隔离验证以及三台路由器跑 RIP 让被隔离的网段互通最难能可贵的是每个步骤后面都跟着“问题答案”把该出现的结果和不该出现的现象都点名了。对于正在做课程设计、需要交实验报告的人或者想快速在自己机器上复现 VLAN 与路由协议原理的人这份资源可以直接抄作业你只需要一台能跑 Boson NetSim 的 Windows 环境按文档流程走完大部分网络基础实验现象都能在半小时内复现。下面我会按实验顺序把设备选型、配置命令、验证方法和翻车点都拆开讲。2. 先搞清实验架构设备选型、连线逻辑和主机 IP/网关规划2.1 为什么实验一只有交换机、实验二必须上路由器先说结论这份资源里的两个实验目标根本不是一回事。实验一验证的是二层隔离——交换机划分 VLAN 后广播域被切开同 VLAN 内的主机还能互通跨 VLAN 的主机即使接在同一台交换机上也无法直接通信实验二验证的是三层转发——VLAN/网段被隔离后必须靠路由器或三层交换机做跨网段转发所以你会在实验二里看到 3550 交换机和 4500 路由器同时出现。这里有一个关键的选型逻辑PC 选 win98、交换机选 3550、路由器选 4500。3550 虽然是三层交换机但在文档里被用作接入层设备主机连到它的二层端口上4500 路由器才是真正负责不同网段间路由转发的角色。职责划分非常清楚——这也是我在课程设计里推荐照抄的拓扑方案接入用二层口路由放在边界路由器排障时可以快速缩小范围。从 OSI 模型看交换机工作在数据链路层转发依据是 MAC 地址路由器工作在网络层转发依据是 IP 地址。VLAN 把广播域切开之后交换机转发不了的帧必须交给路由器处理这就是 VLAN 间通信的基本逻辑。Boson 模拟器虽然没有 GNS3 那么灵活但它把这种层次关系暴露得很直白——你配置错了show 命令输出会明确告诉你哪里没通。2.2 用 Network Designer 拖出拓扑设备拖放与连线顺序Boson NetSim 分两个程序Network Designer 负责画拓扑NetSim 负责运行模拟。我用这份资源时习惯的流程是先在 Designer 里把设备拖出来按文档连线保存拓扑再切到 NetSim 启动。实验一的拓扑最简单一台 Sw1、一台 Sw25 台 PC。连线时注意接口号要和后续配置一致——A1、A3 连 Sw1 的 fa0/1、fa0/3A2 连 Sw1 的 fa0/2B1、B2 连 Sw2 的 fa0/1、fa0/2Sw1 的 fa0/11 连 Sw2 的 fa0/11。这一步容易翻车的地方是接口号连错或连反后面配置 switchport access vlan 时会发现端口上找不到预期主机排查半天以为是命令问题实际是连线问题。实验二需要多注意设备型号在设计器里选择 PC 时型号选 win98交换机选 3550路由器选 45004500 需要配置插槽常见做法是在设备属性里设置 1 slot然后 select options 选 4 Ethernet才能在路由器面板上看到足够的以太网口。三台路由器 R1、R2、R3 的互联方式和实验报告里的路由表是对应的我先不展开地址规划等第 4 章配置接口时再对照这样看 show ip route 输出能对得上号。2.3 主机端配置ipconfig /ip 命令与网关的取舍Boson 模拟的主机系统是 win98配置 IP 地址用的是自带命令行的简化接口C:\ipconfig /ip 192.168.1.1 255.255.255.0 C:\ipconfig第一条命令的参数是 IP 地址和子网掩码/ip 是 Boson 简化过的写法第二条 ipconfig 不带参数用来查看当前网卡地址是否生效。这和真实 Windows 的做法不同真机要么在图形界面改网卡属性要么用 netsh interface ip set addressBoson 里不需要那么麻烦。实验一的 5 台主机都在 192.168.1.0/24 网段文档表里只列了主机名没填具体数值复现时按顺序填 A1192.168.1.1、A2192.168.1.2、A3192.168.1.3、B1192.168.1.4、B2192.168.1.5子网掩码统一 255.255.255.0。实验二的主机分布在三个不同网段配置时要额外填默认网关网关地址必须指向该主机所连路由器的接口地址这个细节到第 4 章再单独展开。每台主机配置完成后用 ipconfig 查看当前地址确认 IP 和掩码正确再进入下一步。如果发现地址没生效关掉命令行窗口重新打开一次Boson 的模拟机在部分版本里命令行刷新不及时属于模拟器自身的“玄学”不用管它重开就好。3. 交换机 VLAN 配置实战从 VLAN database 到 Access/Trunk 的完整命令3.1 两种创建 VLAN 的写法vlan database 模式和全局配置模式文档里用的是老式 Cisco IOS 的写法Switchen Switch#vlan database Switch(vlan)#vlan 2 name dept1 VLAN 2 added: Name: dept1 Switch(vlan)#exit这段命令在早期 Catalyst 交换机上很常见Boson 为了还原那个年代的实验环境保留了它。流程是进入 vlan database 数据库模式用 vlan 2 name dept1 创建编号为 2 的 VLAN 并命名为 dept1之后的 exit 或 end 都会把改动一次性提交。但如果你去真机或 GNS3 里跑同样实验新版本 IOS 已经不支持 vlan database 了。我一般会写成全局配置模式Switch#configure terminal Switch(config)#vlan 2 Switch(config-vlan)#name dept1 Switch(config-vlan)#exit两种写法都算标准区别在于 vlan database 模式是“先改库、后提交”全局配置模式是“改一条落一条”。做课程设计时两种都能交差但如果后续要换到新模拟器环境建议直接适应全局配置模式。VLAN 编号范围、命名规范、Access/Trunk 的归属逻辑是一样的变的是入口。3.2 Sw1 和 Sw2 完整配置Access 口划分与 Trunk 口打通Sw1 的完整配置如下注意 fa0/1 和 fa0/3 划到 VLAN2fa0/2 划到 VLAN3fa0/11 做 trunkSwitchen Switch#vlan database Switch(vlan)#vlan 2 name dept1 Switch(vlan)#vlan 3 name dept2 Switch(vlan)#exit Switch#configure terminal Switch(config)#interface fa0/1 Switch(config-if)#switchport access vlan 2 Switch(config-if)#interface fa0/3 Switch(config-if)#switchport access vlan 2 Switch(config-if)#interface fa0/2 Switch(config-if)#switchport access vlan 3 Switch(config-if)#interface fa0/11 Switch(config-if)#switchport mode trunk Switch(config-if)#endswitchport access vlan 2 这个命令做了两件事一是把接口模式改成 access二是把这个端口的 PVID 改成 2。这里就涉及 pvid 和 vlan id 的区别——access 口在收到不带 VLAN 标签的帧时会打上本端口的 PVID 再进入交换矩阵而 VLAN ID 是帧在交换机内部流转时的实际归属。trunk 口则通过显式的 VLAN 标签携带 VLAN ID 跨设备传递所以 trunk 口本身不需要设 PVID它关注的是允许放行哪些 VLAN。配置 Access 口时不要把这两个概念混在一起。Sw2 的配置相对简单两个接入端口都在 VLAN3fa0/11 也是 trunkSwitchen Switch#vlan database Switch(vlan)#vlan 2 name dept1 Switch(vlan)#vlan 3 name dept2 Switch(vlan)#exit Switch#configure terminal Switch(config)#interface fa0/1 Switch(config-if)#switchport access vlan 3 Switch(config-if)#interface fa0/2 Switch(config-if)#switchport access vlan 3 Switch(config-if)#interface fa0/11 Switch(config-if)#switchport mode trunk Switch(config-if)#end注意 Sw2 上也创建了 VLAN2。很多人第一次做的时候只在 Sw1 建了 VLAN2、VLAN3Sw2 上只建 VLAN3结果 A1/A3 的流量跨交换机传过去后Sw2 不知道 VLAN2 是什么直接丢弃。跨交换机 trunk 的前提是两台设备都得认识同一个 VLAN ID这是隐性要求配置时不要只在一边建。注意trunk 口默认放行所有 VLAN确认两台交换机的 fa0/11 都设成 trunk 之后用 show interface trunk 查看允许通过的 VLAN 列表。3.3 show vlan 验证与问题 1/2 的连通性结论配置完成后在 Sw1 执行 show vlan输出大致如下VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/4, Fa0/5, ... 2 dept1 active Fa0/1, Fa0/3 3 dept2 active Fa0/2端口归属对照表如下| 主机 | 交换机端口 | VLAN | 所属部门 | | A1/A3 | Sw1 fa0/1, fa0/3 | VLAN2 dept1 | 部门一 | | A2 | Sw1 fa0/2 | VLAN3 dept2 | 部门二 | | B1/B2 | Sw2 fa0/1, fa0/2 | VLAN3 dept2 | 部门二 |到这里再回头看文档里的问题 1 和问题 2配置 VLAN 前所有主机互通因为交换机所有端口默认都在 VLAN15 台主机同在一个广播域二层直接可达配置 VLAN 后a1、a3 能互通a2、b1、b2 能互通两组之间 ping 不通因为 VLAN 把广播域拆成了两个。这就是 VLAN 划分最基础的效果——隔离广播域和二层流量不经过三层设备就跨不了 VLAN 通信。如果测试结果和预期不一致第一步先看 show vlan 里端口是否出现在正确的 VLAN 下第二步看主机的 IP 是否在同一网段第三步才是怀疑配置命令。大多数翻车都出在前两步尤其要确认 A2 到底被划进了 VLAN2 还是 VLAN3端口归属看错是最常见的低级失误。4. 路由器接口与 RIP 动态路由从路由表看网络如何被“学习”4.1 实验二拓扑与地址规划实验二的关键区别主机的 IP 网段不再是统一的 192.168.1.0而是被拆到 210.45.110.0、210.45.112.0、202.38.64.0 等网段分别挂在三台路由器下。PC 通过 3550 交换机接入3550 与路由器之间仍在同一个三层网段内3550 只做二层转发路由器之间的互联网段是 202.38.61.0R1-R3 之间和 202.38.62.0R2-R3 之间。原文的路由表只给了网段没给接口具体 IP按 show ip route 的下一跳反推常见做法是补成下面这张表| 设备 | 接口 | IP 地址 | 对应网段 | | R1 | Ethernet0/0 | 202.38.61.2 | 与 R3 互联 | | R1 | Ethernet0/1 | 210.45.110.1 | A1/A2/A3 网关 | | R2 | Ethernet0/0 | 202.38.62.2 | 与 R3 互联 | | R2 | Ethernet0/1 | 210.45.112.1 | B1/B2 网关 | | R3 | Ethernet0/0 | 202.38.64.1 | C1 网关 | | R3 | Ethernet0/1 | 202.38.61.1 | 与 R1 互联 | | R3 | Ethernet0/2 | 202.38.62.1 | 与 R2 互联 |主机侧A1-A3 配 210.45.110.0/24网关 210.45.110.1B1/B2 配 210.45.112.0/24网关 210.45.112.1C1 配 202.38.64.0/24网关 202.38.64.1。这张表和后面 show ip route 的输出是对得上的配的时候按照表抄不会错。4.2 配置接口 IP 与 no shutdown以 R1 为例接口配置命令如下Router1en Router1#configure terminal Router1(config)#interface Ethernet0/0 Router1(config-if)#ip address 202.38.61.2 255.255.255.0 Router1(config-if)#no shutdown Router1(config-if)#interface Ethernet0/1 Router1(config-if)#ip address 210.45.110.1 255.255.255.0 Router1(config-if)#no shutdown Router1(config-if)#end每个接口的配置做了三件事进入接口视图、绑定 IP 和掩码、激活端口。少了最后一行 no shutdown接口会保持 administratively down链路协议起不来后面配路由协议、ping 测试全都会失败。R2、R3 按同样的套路改接口号和地址就行。全部配置完成后用 show ip interface brief 确认所有接口状态status 和 protocol 都应该是 up。如果 protocol 是 down优先检查对端接口是否也配了同一网段的 IP 且激活或者回 Network Designer 里看连线是不是漏了一根。记住no shutdown 不是可选操作它是路由器接口配置的固定顺序里不可省略的一步。4.3 route rip 与 show ip route 里的 C、R 条目先看没配路由协议前的路由表。对三台路由器分别执行 show ip route得到的只有直连路由Router1#show ip route C 202.38.61.0 is directly connected, Ethernet0/0 C 210.45.110.0 is directly connected, Ethernet0/1C 代表 Connected直连路由是路由器“天生知道”的条目只要接口 IP 配好并 up就会自动出现在路由表里。此时 A1 ping B1 不通因为 R1 的路由表里根本没有 210.45.112.0 这个网段数据包到 R1 后不知道该往哪扔。然后在三台路由器上分别配置 RIP 动态路由Router1#configure terminal Router1(config)#router rip Router1(config-router)#network 202.38.61.0 Router1(config-router)#network 210.45.110.0 Router1(config-router)#end文档原文写的是 route rip这是 Boson 早期版本的简写真实 Cisco IOS 命令是 router rip另外原文里没有 network 宣告步骤但真实 IOS 必须有 network 才能把网段送进 RIP。Boson 有些版本会自动宣告所有直连网段不写 network 也能通复现时我会把 network 写上这样换到 GNS3 或真实设备不会翻车。R2 宣告 202.38.62.0 和 210.45.112.0R3 宣告 202.38.64.0、202.38.61.0、202.38.62.0。配置完成后再次 show ip routeR1 的输出会变成这样Router1#show ip route C 202.38.61.0 is directly connected, Ethernet0/0 C 210.45.110.0 is directly connected, Ethernet0/1 R 202.38.64.0 [120/1] via 202.38.61.1, 00:02:18, Ethernet0/0 R 210.45.112.0 [120/2] via 202.38.61.1, 00:01:20, Ethernet0/0 R 202.38.62.0 [120/1] via 202.38.61.1, 00:01:29, Ethernet0/0对这条输出做字段拆解R 表示 RIP 学习到的路由[120/1] 是管理距离 120、跳数 1via 后面的 202.38.61.1 是下一跳地址也就是 R3 的 E0/1 接口地址最后的 Ethernet0/0 是本机出接口。R1 能学到 202.38.64.0 和 202.38.62.0说明 R3 已经把链路宣告进 RIP 并更新给了 R1。对比配置 RIP 前只有 C 条目的路由表能直观看到动态路由协议“学习”网段的过程。5. 常见问题与避坑复现这份实验时我踩过的五个坑5.1 接口配好 IP 却 ping 不通忘了 no shutdown现象按文档配置完路由器接口地址主机 ping 网关始终超时show ip interface brief 里接口状态显示 administratively down。原因Cisco 路由器以太网接口默认管理性关闭配置 ip address 不会自动打开端口模拟器忠实还原了这一点。解决对每个接口补上 no shutdown再重新查看状态。我配路由器接口的固定顺序是 ip address → no shutdown → show ip interface brief三步走完才进入路由协议配置。实验报告最后的附加题里也专门强调了这步说明文档作者当年大概率就是栽在这里。5.2 同 VLAN 跨交换机的主机互 ping 不通Trunk 没生效现象VLAN 配置完成后Sw1 上属于 VLAN3 的 A2 能通 Sw1 内的主机但 ping 不通 Sw2 上的 B1/B2。原因两个交换机间的级联口 fa0/11 仍工作在默认 access VLAN1跨交换机发送的 VLAN3 帧到对端后被丢弃二层隔离在物理链路上依然成立。解决把两台交换机的 fa0/11 都改成 switchport mode trunk用 show interface trunk 确认 Trunk 状态和允许通过的 VLAN 列表。常见做法是先配 access 归属再配 trunk但顺序反过来不影响结果关键是两台设备都要配且 VLAN ID 要一致。5.3 路由表里只有 C 没有 RRIP 的 network 宣告缺失现象配置了 router rip但 show ip route 里只有直连路由跨网段 ping 依然失败。原因缺了 network 宣告。很多模拟器版本不写 network 也会自动宣告所有直连网段真机和 GNS3 不会这么做另外三台路由器必须都配置并宣告缺一台路由就学不全。解决每台路由器用 network 宣告自己的直连网段等 30 秒左右的 RIP 更新周期再查看或者保存配置后重启实验拓扑强制重新收敛。判断收敛是否完成的方法很直接在任意一台路由器上 show ip route看到 R 条目出现就说明学习过程走完了。5.4 附加题跨网段 VLAN把 VLAN 编号和 IP 网段编号混在一起现象附加题里部门一用 192.168.1.0/24、部门二用 192.168.2.0/24有人把 VLAN2 的 Access 口配到 192.168.2.0 网段结果按 IP 网段划分后通信结果完全不对。原因VLAN ID 是二层概念IP 网段是三层概念两者没有必然的编号对应关系更关键的是主机没配网关时跨网段二层永远不通VLAN 隔离和网段隔离叠加后更让人迷惑。解决先用表格列出 VLAN ID、交换机端口、IP 网段、网关四个维度的对应关系再逐台主机配置。划分完 VLAN 后先 ping 网关网关通再 ping 远端这个方法换到华为 ENSP、HCL 里做跨 VLAN 通信时同样适用。附加题本身的结论是即使不配 VLAN不同 IP 网段的主机也不能二层直接互通VLAN 负责广播域隔离IP 子网负责寻址边界两者是正交的两件事。5.5 show ip route 输出里的地址与网段对不上别照抄实验报告现象文档里 Router3 的 show ip route 出现 via 202.38.62.11 这类下一跳地址与互联网段 202.38.62.0/24 的可分配地址范围对不上像是抄录时把 1、2、l、I 看混了。原因实验报告里的路由表大多是手动抄录Boson 命令行显示的下一跳、时间戳容易被误读尤其是等宽字体下容易把数字 1 和字母 l 混淆。解决复现时以自己模拟器里的输出为准不要直接照搬别人抄好的路由表复制文本比截图可靠截图则放大到能看清 via 后四个十进制字段再贴进报告。这也提醒我一件事实验报告里凡是涉及 IP 地址和掩码的地方必须对着原始输出逐个字符核对靠记忆填地址是最容易出错的环节。6. 进阶验证用“ping 网关 → show ip route → ping 远端”顺序反向检查网络最后一个实验做完不要急着把所有主机互相 ping 一遍然后收工。我一般会用一套三层递进的验证顺序把整张网络从上到下查一遍这套顺序同样适用于以后所有路由实验。具体操作分三步第一步在主机上 ping 自己的网关验证链路层和 Access/Trunk 配置第二步在路由器上 show ip route验证三层路由表是否完整第三步从主机 ping 另一网段的主机 IP验证端到端连通性。比如 A1 ping B1A1 的网关是 210.45.110.1如果第一步网关通、第二步路由表里也有 210.45.112.0 网段第三步一般就是通的。如果 Boson 模拟的主机支持 tracert可以用 tracert -d 目标IP 看路径经过几个节点如果只支持 ping就用不同目标组合反推C:\ping 210.45.110.1 C:\ping 202.38.61.1 C:\ping 210.45.112.1第一条验证本网段网关第二条验证 R1-R3 互联链路第三条验证 R3-R2 方向或远端网关哪个不通就说明断点在哪一跳。这个方法比反复删了配置重配高效得多。还有一个能加深理解的小技巧配完 RIP 后在任意路由器上执行 show ip route rip只列出 RIP 学习到的条目和完整路由表对比能清楚看到哪些网段是学来的、哪些是直连的。注意 RIP 更新周期默认 30 秒刚敲完命令立刻去看往往是空表这不是配置错了是还没收敛等十几秒再敲一次就好。如果想顺便练静态路由也可以把 router rip 替换成 ip route 目标网段 掩码 下一跳一条静态路由对应一个方向路由表里会出现以 S 开头的条目和 R 条目并存时对比着看静态与动态的区别就一目了然了。另外我会在每次实验做完后把 show vlan、show ip route 的输出复制保存再用表格整理成 VLAN 表、路由表、主机 IP 表三张清单。不管交不交报告这个整理动作都能让复盘快很多。从那以后每次配置完 VLAN 和路由协议我都强制自己走一遍“ping 网关 → show ip route → ping 远端”的排障顺序这个习惯帮我省掉了大量查错时间。希望帮到你。本文还有配套的精品资源点击获取