简介一份面向思科认证网络工程师CCNA备考者的实验手册正文共三百一十四页围绕200-120考试大纲所需的路由器与交换机管理技能展开。内容从命令行模式切换、基础参数配置、常用查看命令到控制台密码与虚拟终端远程登录保护、明文和密文特权密码配置、启动寄存器值区分再到虚拟局域网划分、交换机间中继链路、虚拟局域网中继协议同步、静态路由及RIP动态路由实施逐步形成完整实操体系。压缩包内仅一个PDF文件大小约二点五兆便于直接下载离线阅读。目前已有七百三十一人学习下载。手册以任务驱动每个实验均给出拓扑准备、配置步骤和验证要点尤其针对设备恢复出厂设置、交换机初始化清理等易错环节提供细致指引。读者跟随任务清单逐步操作即可摸清设备登录、安全防护、路由交换配置的完整链路系统性提升思科网络设备管理与故障排查能力。1. 314页的CCNA 200-120实验手册现在拿出来练还值不值手里这份314页的CCNA 200-120实验手册是很多老工程师的入行底稿。它在考试编号上属于2013年发布的CCNA Routing and Switching综合版覆盖VLAN、静态路由、EIGRP、OSPF、ACL、NAT这些最常被面试追问的协议。你可能觉得200-120早被200-301替换但实验背后的排查思路——从show命令到抓包验证——一点没过期。适合两类人一类是准备CCNA但想看真实设备怎么敲命令的考生另一类是懂理论但没碰过CLI的新人。手册里的实验通常先给拓扑图再给目标配置和验证命令照着敲不难难的是环境建不起来就卡在第一页。这篇文章不评价手册里的每一页而是把它拆成可复现的实验路线告诉你环境怎么搭、参数怎么给、翻车点在哪。最终你会得到一套能反复用的实验台而不是一本吃灰的PDF。2. 跑通手册实验前先搭环境GNS3还是EVE-NG参数怎么给200-120实验手册里的拓扑都不大最常见的是三台路由器加两台交换机或者再加一台PC。这种规模下选择平台的第一标准不是功能全而是能不能让你把注意力留在CLI上而不是耗在环境修复上。我见过太多人第一天装GNS3第二天还在折腾镜像第三天就放弃了。先给结论同一个手册不要指望一个平台从头做到尾。交换部分用轻量模拟器路由和排错部分用能跑真实IOS的平台。下面把三类平台讲清楚再给出一组可以直接照抄的设备参数。2.1 三类实验平台怎么选Packet Tracer、GNS3、真机的取舍市面上做CCNA实验的平台主流就三样Cisco Packet Tracer、GNS3、EVE-NG外加二手真机。我的选型原则很简单看实验目标是“验证命令能不能敲出来”还是“验证协议行为对不对”。Packet Tracer是思科官方的学习工具最大的优点是零成本起步不用找镜像拖出交换机就能划VLAN。它的缺点也很明显命令子集不完整OSPF的show ip ospf neighbor输出和真机有差异ACL深度过滤、NAT inside/outside细节行为经常和手册对不上。如果你严格按照314页手册的验证命令可能会发现某些命令在PT里根本不存在。GNS3跑的是真实IOS镜像命令还原度接近真机。它的优势在路由协议EIGRP、OSPF邻居建立和排错逻辑和真机完全一致。缺点是每台设备都要给内存、选择槽位和接口类型启动参数不对会出现接口能up但协议起不来的“玄学问题”。做着做着你会发现GNS3的另一个价值是叫你提前习惯“黑匣子”看邻居状态、看路由表、看接口状态而不是只盯着ping通没通。EVE-NE-G这里说成EVE-NG是GNS3的进阶版适合需要同时跑十几台设备、把整套拓扑保存下来反复实验的场景。它跑在VM里通过浏览器操作配置完成后拓扑可以一键启动做回归测试很方便。但初次安装要对虚拟化、磁盘分区有一定底子不然光启动节点就要等五分钟。真机则是另一条路。如果你手头有1841、2811这种老路由器或2960交换机做手册里的接口配置、VLAN实验很踏实。缺点是设备噪声大、接口数量固定三台路由器之间的串口连接需要额外买线成本不一定比模拟器低。我的经验是真机留到面试前练手速日常刷手册用模拟器。三类平台放在一张表里看会更直观对比点Packet TracerGNS3EVE-NG设备镜像内置无需准备自备IOS文件自备IOS文件命令还原度中存在命令缺失高接近真机高适合多节点拓扑规模适合小规模中等规模大规模且可持久化交换机支持原生支持支持较弱支持较好上手成本最低中等偏高适合手册章节前100页交换实验路由与排错实验综合实验与复盘我的落地建议如果你的设备内存只有8GB老老实实用Packet Tracer加GNS3的组合不要在EVE-NG上折腾。如果内存16GB以上直接上EVE-NG用它跑手册后半段的OSPF多区域和NAT实验能明显感觉到比GNS3稳定。2.2 镜像与设备参数落地内存、IOS版本、连接方式怎么配这一节是很多人卡住的地方。GNS3里新建一台路由器“默认参数”不一定适合手册实验。我用c7200模板举例给你一套可以直接照抄的参数平台模板c7200内存512MB插槽0C7200-IO-GE-FE提供基础管理接口插槽1PA-GE提供两个千兆口用于互联串口模块PA-4T用于R1和R2之间的串口链路IOS文件优先选择带“ipbase”特性集的12.4或15.x版本不要选带“k9”但缺乏路由特性的精简版这里有一个常见误区默认内存给到256MB能开机但一旦同时启动OSPF和EIGRPCPU会冲高实验做到一半连show命令都会卡住。把内存提到512MB之后整个拓扑的响应速度快一个量级。EVE-NG里我习惯给骨干路由器配1核CPU、512MB内存给交换机配1核、256MB镜像上传后先在管理页面执行权限修复否则节点会启动到配置界面又立刻重启。连接方式也要提前规划。手册里的串口链路要求一端配置clock rate另一端不用配这在GNS3里需要选择串联口线而不是默认的Ethernet。很多人直接在拓扑图上拉一根Ethernet连两个serial接口结果是接口显示up但show interface看到的是gi0/0而不是serial0/0后续所有关于DCE/DTE的命令全部失效这就是翻车的第一站。另外所有设备开机的第一轮配置建议固定这样做设hostname设enable secret关掉域名解析给VTY配密码。这些不是手册实验目标但没有它们你会在telnet登录环节反复被卡。我每次新建拓扑都要花两分钟做基础配置后面所有实验的粘贴操作才顺畅。如果你手头有大量PC终端要接入拓扑可以用VPCS替代物理PC启动快支持ping和traceroute。但VPCS不支持发HTTP流量做ACL拒绝Web访问的实验时它发不出真实的TCP请求你会看到ACL计数器总是零。这种情况下换个思路用GNS3自带的虚拟机或者用Cloud桥接到物理机的浏览器去发请求。设备参数准备好之后还有一个小习惯值得养成每完成一个实验把设备的running-config导出成文本文件命名规则用“实验编号-设备名.cfg”。314页手册做下来你会攒出几十份配置后面回看每份配置的差异比重新翻书快得多。这一步在GNS3里的操作是右键设备选择“Export config”保存到固定目录。EVE-NG则在拓扑导出时自动携带配置重点是要给每个节点起好名字别用默认的“Router1-1”这种编号。3. 按手册章节拆出可执行实验交换、路由、ACL与NAT的推进路线拿到314页手册后不建议从第1页顺序读到第314页。200-120考试内容有清晰的模块手册的章节排布一般也不会偏离这个顺序交换、路由、安全、NAT。正确的做法是把整本册子拆成三个连续实验块每块完成后再往下走。下面给出三条推进路线每条都包含最小配置和验证命令。3.1 交换实验VLAN、Trunk、STP的最小配置与验证交换部分通常占手册三分之一核心是VLAN划分、Trunk链路和生成树。先用两台交换机和两台PC搭一个最小环境SW1连接PC-ASW2连接PC-BSW1与SW2之间使用gi0/1互联。实验执行顺序固定为五步。第一步创建VLAN在SW1和SW2上分别执行vlan 10和vlan 20并给每个VLAN命名命名不是必须但能减少后面排错时看错VLAN编号的概率。第二步把PC接口划入VLAN在连接PC的接口上执行switchport mode access和switchport access vlan 10这一步最容易漏的是没有先执行switchport mode access导致接口处于动态协商状态划入的VLAN不生效。第三步配置Trunk。在SW1和SW2的互联接口执行switchport mode trunk如果设备是旧IOS还需要先执行switchport trunk encapsulation dot1q。这里有个细节手册里通常会写“switchport trunk allowed vlan all”但生产环境不建议这么做实验环境为了让两个VLAN都能跨交换机传输可以用默认允许所有VLAN。第四步验证。show vlan brief能看到VLAN 10和20的端口成员show interfaces trunk能看到Trunk状态和允许VLAN列表show spanning-tree vlan 10能看到根桥、端口角色和状态。这三个命令本身就是手册要求的验证点不是只看ping通。第五步做VLAN间路由。200-120考试覆盖单臂路由和三层交换两种方式。单臂路由需要在路由器子接口封装dot1q命令是interface gi0/0.10之后encapsulation dot1q 10和ip address 192.168.10.1 255.255.255.0。三层交换则要在交换机上启用ip routing然后给VLAN接口配置IP。对比两种方案三层交换机实验更快但单臂路由实验能帮你彻底理解VLAN标签如何穿过Trunk链路建议两个都做一遍。这里给出交换实验的命令对照表方便照着敲实验目标配置命令验证命令创建VLANvlan 10 / name ITshow vlan brief接口划入VLANswitchport mode access switchport access vlan 10show interface statusTrunk配置switchport trunk encapsulation dot1q switchport mode trunkshow interfaces trunk单臂路由interface gi0/0.10 encapsulation dot1q 10show ip route生成树状态默认开启无需配置show spanning-tree vlan 103.2 路由实验静态路由、EIGRP、OSPF的邻居建立与验证路由实验是314页手册的重头戏也是区分“会敲命令”和“会排错”的分水岭。先从静态路由开始三台路由器R1、R2、R3串行连接R1连接一个192.168.10.0/24的PC网段R3连接一个192.168.30.0/24的PC网段R2在两台路由器之间。静态路由的关键是写对下一跳地址。在R1上配置ip route 192.168.30.0 255.255.255.0 10.0.12.2意思是去往R3侧网段的报文交给R2。每一台路由器都配置对应的静态路由后show ip route能看到S标记的路由。验证时不要只ping还要在R1上执行traceroute确认下一跳确实是R2而不是直连接口这是静态路由最容易出错的地方。EIGRP实验建议放在静态路由之后。200-120时代的EIGRP是重点配置顺序为router eigrp 100network 10.0.0.0network 192.168.10.0然后no auto-summary。这里的network命令是通配符格式不是反掩码格式手册里很容易把两者写混。看到show ip eigrp neighbors出现一条邻居记录后用show ip route查看路由表看到D标记的条目才算满足目标。OSPF实验再把难度提升一档。在R1上配置router ospf 1和network 192.168.10.0 0.0.0.255 area 0R2和R3也做类似声明。验证命令有两条show ip ospf neighbor看邻居状态必须显示FULL不是EXSTART或EXCHANGEshow ip route看O标记的路由条目。OSPF还有一个实践点值得做配置router-id时用环回接口地址命令是router-id 1.1.1.1它能避免路由器重启后Router-ID漂移导致邻居关系重建。路由实验的排错逻辑比命令本身更值钱。遇到邻居起不来先看接口是不是no shutdown再看网络声明是否覆盖了链路接口最后查两端MTU是否一致。手册里很多实验的结果是在默认MTU下得到的如果你的串口链路MTU被改过OSPF会出现邻居状态反复跳的情况。3.3 ACL与NAT实验手册里最容易抄错的四个边界条件ACL和NAT是200-120考试里绕不开的章节也是314页手册里错误率最高的部分。第一个边界条件是通配符计算。拒绝192.168.10.0这个网段标准ACL是access-list 1 deny 192.168.10.0 0.0.0.255。很多人会误写成255.255.255.0配置不会报错但ACL规则立刻失去作用。通配符是0.0.0.255不是子网掩码。第二个边界条件是ACL放置方向。同一个ACL挂在接口的in方向还是out方向效果完全不同。手册里给出的场景通常是“拒绝网段A访问服务器网段”此时ACL应该挂在靠近服务器的接口上方向是in。放在离源最近的接口也不是错误但要保证整条路径上只有这一个控制点否则会出现ACL匹配计数增加但流量仍然通的情况。第三个边界条件是NAT的inside和outside接口。配置ip nat inside source list 1 interface gi0/0 overload之后还必须在连接内网和外网的接口下分别执行ip nat inside和ip nat outside。这一步漏掉一个show ip nat translations就是空的。判定方法很简单源头接口打inside出口接口打outside不要根据流量方向临时改。第四个边界条件是ACL匹配地址。NAT转换前的地址是内网私有地址不是转换后的公网地址。access-list 1 permit 192.168.10.0 0.0.0.255配置在nat source list里指的是把“源地址属于这个网段”的流量进行转换。如果ACL里写成转换后的公网地址NAT规则会一直命中不了任何报文。验证ACL和NAT时不要只看配置。show access-lists能看到每个ACE的匹配计数这是判断ACL有没有生效的最直接证据。show ip nat statistics能看到转换次数和失败原因。更深入的做法是在路由器上开启debug ip nat能看到每条报文的转换前源地址和转换后源地址这个输出能帮你快速区分“ACL没匹配上”和“NAT接口配置错误”。4. 照着314页做实验的避坑记录现象、原因、解决这一章把做实验时最容易翻车的场景集中起来每一条都是“现象→原因→解决”的真实记录踩过坑之后再看手册你会觉得进度突然变快。4.1 坑一VLAN之间互ping不通但接口配置明明正确现象PC-A能ping通同VLAN的PC-B但跨VLAN去ping路由器子接口网关地址不通show vlan brief和show interface trunk都正常。原因最常见的不是VLAN配置错了而是三层设备没有启用路由能力。单臂路由场景需要路由器子接口配置encapsulation dot1q但很多人只在物理接口下配了IP没有创建子接口。三层交换机场景则需要先执行ip routing否则VLAN间路由功能默认不开启VLAN接口即使配了IP也不会参与路由转发。解决先确认设备类型。如果是路由器查看show ip route里有没有直连子接口的路由条目如果是三层交换机执行完ip routing后再次测试。还不行就检查PC的网关地址是否配置为对应VLAN接口的IP很多“VLAN间不通”其实是PC网关写错了和交换机没有关系。4.2 坑二OSPF邻居卡在EXSTART/EXCHANGE一直不进入FULL现象show ip ospf neighbor显示邻居状态停留在EXSTART或EXCHANGE偶尔能到FULL但过几分钟又掉回DOWN。原因最典型的原因是两台路由器互联接口的MTU不一致。GNS3里不同插槽模板创建的接口默认MTU可能出现差异OSPF发送数据库描述报文时携带相应字段MTU不匹配会导致双方持续协商状态不结束。其次如果其中一端接口开启了ip ospf network point-to-point另一端保持默认broadcast也会引起状态重置。解决在两台路由器互联接口下配置ip ospf mtu-ignore这是最快解决实验环境问题的方法。如果生产环境不想用这个命令就把两端接口MTU统一改成相同值。做完之后执行clear ip ospf process重置邻居关系观察两分钟确认状态稳定在FULL。4.3 坑三ACL加进去以后NAT转换表里一条记录都没有现象配置了access-list和ip nat inside source list但show ip nat translations没有任何输出内网PC访问外网失败。原因几乎都是因为接口上没有打ip nat inside和ip nat outside标签。第二个常见原因是ACL匹配了错误网段比如把内网段写成192.168.10.1而不是192.168.10.0由于ACL精确匹配主机地址范围其他主机的流量就无法进入NAT转换列表。解决先执行show ip nat statistics查看接口标签和转换次数确认连接外网的接口已标记。再执行show access-lists观察计数如果计数在增长说明ACL有效问题在NAT配置如果计数为零回到ACL部分重新计算通配符。我见过有人把源地址列表用反向掩码写直接在无报错情况下让所有流量绕过NAT这种隐藏逻辑错误是排查时最耗费时间的一类。4.4 坑四EIGRP邻居显示为零router配置逐字母核对无误现象Router EIGRP配置命令和书上完全一致自治系统号相同network也包含链路接口但show ip eigrp neighbors里什么都没有。原因EIGRP要求两端接口必须处于up/up状态而且K值要一致。实验环境里最常见的是链路接口被no shutdown后没有等待收敛EIGRP启动后Hello报文已经发出但因为接口还在初始化状态第一次接收周期被错过。另一部分是模拟器里接口默认速率极低Hello间隔按默认发送时会丢包导致邻居无法建立。解决在排错之前先执行show ip interface brief确认所有参与EIGRP的接口都是up/up。然后在路由器上执行show ip protocols对比自治系统号和network声明。确认接口和AS都正确后在两端接口下执行shutdown再no shutdown重置邻居关系大部分情况能恢复。如果仍然为零对比两端k值设置注意默认的k1/k2/k3/k4/k5不要手动改动后忘恢复。4.5 坑五实验做完保存重启模拟器全没了现象所有配置都生效了实验也验证通过了关闭GNS3工程后第二天重新打开设备回到初始状态之前的配置全部消失。原因模拟器和真实设备不一样配置只保存在running-config中时工程关闭后所有运行态都会被释放。很多人没有养成copy running-config startup-config的习惯也没有在GNS3里导出工程配置。解决每完成一个分节实验就在每台设备上执行write memory或copy running-config startup-config。同时在GNS3右键设备选择“Export config”保存一份独立配置文件到本地。EVE-NG用户需要在拓扑正常停止时等待配置写入完成不要直接强制关闭虚拟节点。我自己的习惯是每周末把所有配置文件打包一次命名带日期这样三个月后翻回来还能清楚看到每个阶段做了哪些改动。5. 把200-120实验升级到200-301三个值得保留的验证习惯200-120已经被200-125和200-301替换EIGRP从核心考试大纲中移除了但OSPF、VLAN、ACL和NAT仍然是重点。这份314页手册的价值体现在实验方法上而不是考试编号本身。把老实验迁移到新大纲我建议保留三个验证习惯它们能在新考试和真实运维中都发挥作用。第一个习惯每次实验结束后用show ip route逐条分析路由表而不是只看ping的结果。ping通只代表数据链路通不能解释路径选择。手册里有一个静态路由实验R1到R3网段有两条路径很多人在R1上直接写一条默认路由ping通了就认为实验通过。完整的验证应该是show ip route后看到具体的S或O条目再确认下一跳地址。这个习惯带到200-301OSPFv2和v3实验的排错效率会明显提升。第二个习惯改配置之前先导出一份基线配置改完做差异对比。在GNS3里导出路由器配置到文本文件实验完成后再次导出用文本比对工具查看差异。这个习惯能快速定位“这次改动是否只影响了预期部分”。200-301的ACL和NAT实验里往往改一条接口方向就会导致其他策略失效没有基线做diff排查起来像在黑箱里摸。第三个习惯使用条件化debug不要一上来就debug ip all。做NAT实验时我通常在路由器上配置一条ACL只匹配测试PC的地址然后执行debug ip packet [ACL号]这样可以只看目标报文的转发过程避免刷屏和拖垮设备。这个技巧在手册里很少被强调但在GNS3多设备环境下恰好能省掉大量等待时间。迁移到200-301时EIGRP实验可以直接跳过但OSPF部分要做两次一次在GNS3上做多区域一次在EVE-NG上验证相同配置的输出差异。我每次拿到新实验手册第一件事是先把实验编号和验证命令抄入一张表格完成一个勾一个这个习惯让我少走了很多回头路。希望帮到你。本文还有配套的精品资源点击获取