《網絡設備配置與管理》課程的綜合實驗是檢驗學生對網絡設備（如交換機、路由器）配置、管理與故障排查能力的重要環節。以下是一份面向復習的通用型實驗框架與核心知識點參考解答，旨在幫助理解實驗邏輯與配置精髓。

實驗總體目標
構建一個小型局域網，實現跨VLAN的通信、網絡互聯與基本安全策略。典型拓撲包含2臺二層交換機、1臺三層交換機（或路由器）、2臺PC及1臺服務器。

實驗拓撲與IP規劃參考
VLAN規劃: VLAN 10（市場部）、VLAN 20（技術部）。
IP規劃:
* VLAN 10: 192.168.10.0/24，網關192.168.10.1

• VLAN 20: 192.168.20.0/24，網關192.168.20.1

• 設備間互聯: 使用30位掩碼地址，如192.168.1.0/30。

核心配置步驟與命令參考（以華為設備命令風格為例）

1. 基礎設備配置

• 設備命名: system-view -> sysname SW1

* 配置管理IP與遠程登錄（以三層交換機為例）:
`
interface Vlanif 1
ip address 192.168.1.2 255.255.255.0
user-interface vty 0 4
authentication-mode password
set authentication password cipher YourPassword
protocol inbound ssh/telnet
`

1. VLAN配置與端口劃分（在接入交換機SW1、SW2上）

• 創建VLAN: vlan batch 10 20

* 接入端口劃分:
`
interface GigabitEthernet 0/0/1
port link-type access
port default vlan 10
interface GigabitEthernet 0/0/2
port link-type access
port default vlan 20
`

* 上聯端口配置為Trunk:
`
interface GigabitEthernet 0/0/24
port link-type trunk
port trunk allow-pass vlan 10 20
`

3. 三層交換與路由配置（在三層交換機或路由器上）
* 創建VLAN并配置SVI接口作為網關:
`
vlan batch 10 20
interface Vlanif 10
ip address 192.168.10.1 255.255.255.0
interface Vlanif 20
ip address 192.168.20.1 255.255.255.0
`

* （可選）配置靜態路由或動態路由（如OSPF）以實現與路由器或其他網絡的互通:
`
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 //假設上行路由器地址
// 或
ospf 1
area 0
network 192.168.10.0 0.0.0.255
network 192.168.20.0 0.0.0.255
`

1. 安全與可靠性增強配置（選做）

• 端口安全: 限制接入MAC數量。

• DHCP服務: 在三層交換機上為VLAN 10、20分配IP地址。

• ACL（訪問控制列表）: 限制VLAN 10對服務器特定端口（如TCP 80）的訪問。

驗證與故障排查命令
display vlan：查看VLAN信息。
display ip interface brief：查看接口IP狀態。
display current-configuration：查看當前配置。
display ip routing-table：查看路由表。
* ping 與 tracert：測試連通性與路徑。

復習要點提示
1. 理解原理: 深刻理解VLAN、Trunk、VLANIF、路由等概念是正確配置的前提。
2. 規劃先行: 實驗前務必完成拓撲、IP、VLAN的詳細規劃。
3. 分步實施與驗證: 每完成一個配置階段（如VLAN劃分），立即進行驗證（如display vlan），避免錯誤累積。
4. 靈活排錯: 善用display和ping命令，按照“物理層->數據鏈路層->網絡層”自底向上的順序排查故障。

注意: 本答案為通用性復習指南，具體實驗要求請以授課教師下發的任務書為準。命令語法可能因設備廠商（華為、H3C、思科等）及軟件版本不同而有差異，請結合實驗環境調整。核心在于掌握網絡分層的設計思想與配置邏輯。