简介本资源是一份面向计算机网络初学者与高校实验教学的局域网管理与交换机配置实践指南聚焦中小型以太网拓扑设计、Cisco Catalyst 1912交换机基础配置及VLAN划分等核心技能训练。文档完整覆盖Boson Network Designer拓扑建模、Boson Netsim设备仿真、IP地址规划172.16.1.101–104、四类交换机工作模式切换用户/特权/全局/接口模式、端口安全port secure max-mac-count 1、静态MAC绑定、缺省网关设置及跨VLAN通信验证等实操要点。资源为单文件DOCX格式共1个文件大小473KB内容结构清晰含实验目的、步骤详解、命令示例、结果记录与背景知识归纳便于课堂复现与课后复习。目前已有190人学习下载适合网络工程专业学生、实验指导教师及备考CCNA入门级认证的学习者系统掌握交换机管理关键能力。1. 为什么两个PC接在同一台交换机上却ping不通——局域网管理实验里最常被忽略的三层逻辑你把两台PC插进同一台Cisco 2960交换机的Fa0/1和Fa0/2口线缆确认无误、IP配在同一网段比如192.168.1.10/24和192.168.1.20/24ping命令却持续超时。不是网线问题不是IP冲突也不是防火墙拦截——而是你根本没让交换机“认出”这两个端口属于同一个广播域。这正是《计算机网络 - 实验二 - 局域网管理及交换机配置.docx》开篇就埋下的第一个认知断层交换机默认不转发任何帧除非你明确告诉它哪些端口属于哪个VLAN、哪些端口该打标签、哪些该剥标签。本实验不是教你怎么敲enable和configure terminal而是训练你建立“端口- VLAN- 帧处理行为”三位一体的配置直觉。适合刚学完OSI二层概念、正卡在“为什么物理连通≠逻辑连通”的本科生也适合DevOps工程师补全网络基建底层视角——毕竟Kubernetes集群跨节点通信、Docker bridge网络隔离、甚至云上安全组规则生效底层都复用着这套VLANTrunkAccess的控制逻辑。实验文档虽以Boson NetSim为载体但所有命令、拓扑逻辑、排错路径完全对标真实Catalyst设备做完能直接迁移到GNS3或真机环境。2. 从零构建可验证的局域网用Boson NetSim搭出最小闭环拓扑Boson NetSim不是玩具模拟器它是用真实IOS镜像封装的轻量级实验平台启动快、命令响应准、不依赖云服务——这点对宿舍笔记本或实验室老旧电脑极其友好。实验二要求的拓扑极简1台Cisco 2960交换机 2台PCPC0和PC1但必须通过配置让它们完成三层互通验证。很多人卡在第一步拖拽设备后直接双击打开CLI发现连show version都报错。这是因为NetSim的设备需要“激活”才能加载IOS镜像。2.1 激活交换机并进入特权模式的三步硬门槛提示NetSim中设备图标右下角出现绿色小圆点才代表IOS已加载成功若为灰色右键设备 → “Power On” 再等待5秒。Switch enable Password: cisco # 默认密码非空格非回车就是cisco Switch# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#enable后必须输入密码实验文档默认为cisco不是admin也不是空configure terminal是进入全局配置模式的唯一入口缩写conf t也有效但初学者建议敲全称避免拼错所有配置必须在config模式下执行Switch提示符下敲interface fa0/1会报错% Invalid input detected at ^ marker.。2.2 配置Access端口让PC0和PC1真正“看见彼此”关键认知Access端口不处理802.1Q标签只收发未标记帧且强制将入帧归属到指定VLAN。实验要求PC0和PC1互通意味着它们必须处于同一VLAN默认VLAN 1即可无需新建。Switch(config)# interface fa0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 1 Switch(config-if)# no shutdown Switch(config-if)# exit Switch(config)# interface fa0/2 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 1 Switch(config-if)# no shutdown Switch(config-if)# endswitchport mode access是显式声明端口角色不能省略。即使默认是access不声明会导致后续switchport access vlan命令被拒绝no shutdown必须执行否则端口处于administratively down状态show interface fa0/1会显示line protocol is downend或CtrlZ退出配置模式回到特权模式此时配置已写入运行配置running-config但未保存到启动配置startup-config。2.3 验证链路层连通性用三层工具测二层通路很多人以为ping通才算成功但实验二的核心目标是验证二层转发能力。正确验证顺序应为在PC0上执行arp -a确认是否学到PC1的MAC地址若无说明交换机未学习到PC1的源MAC在交换机上执行show mac address-table检查Fa0/1和Fa0/2是否分别绑定PC0和PC1的MAC在交换机上执行show interfaces fa0/1 switchport确认Operational Mode为static accessAccess VLAN为1最后执行ping 192.168.1.20PC1地址。若第2步show mac address-table为空说明PC未发送任何数据帧如ARP请求需在PC0上先ping一个不存在的地址触发ARP广播再重试。3. VLAN隔离与Trunk放行当实验升级为多子网互通场景实验二文档后半部分必然引入VLAN划分需求“将PC0划入VLAN 10PC1划入VLAN 20要求它们仍能互通”。此时单靠Access端口无法实现——因为不同VLAN间二层隔离必须经由三层设备路由器或三层交换机路由。但实验环境通常只提供一台二层交换机于是单臂路由Router-on-a-Stick成为标准解法用一台路由器的一个物理接口通过子接口sub-interface承载多个VLAN流量交换机侧则需配置Trunk端口放行对应VLAN。3.1 交换机侧Trunk配置只放行必要VLAN拒绝默认VLANSwitch(config)# interface fa0/24 # 假设连接路由器的端口是Fa0/24 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk allowed vlan 10,20 Switch(config-if)# switchport trunk native vlan 1 # 可选但建议显式设置 Switch(config-if)# no shutdownswitchport mode trunk启用802.1Q封装端口将接收/发送带标签帧switchport trunk allowed vlan 10,20至关重要默认Trunk允许所有VLAN1-4094但生产环境严禁此配置。此处仅放行实验所需VLAN杜绝VLAN跳跃攻击风险native vlan指未标记帧所属VLAN若路由器子接口未配置对应native子接口则必须设为未使用的VLAN如999避免控制帧泄露。3.2 路由器子接口配置每个VLAN对应一个逻辑三层接口Router enable Router# configure terminal Router(config)# interface fa0/0.10 # 子接口编号与VLAN ID一致便于维护 Router(config-subif)# encapsulation dot1Q 10 Router(config-subif)# ip address 192.168.10.1 255.255.255.0 Router(config-subif)# no shutdown Router(config-subif)# exit Router(config)# interface fa0/0.20 Router(config-subif)# encapsulation dot1Q 20 Router(config-subif)# ip address 192.168.20.1 255.255.255.0 Router(config-subif)# no shutdown Router(config-subif)# endencapsulation dot1Q 10显式声明该子接口处理VLAN 10的标签帧不可省略IP地址必须与对应VLAN内PC的网关地址一致PC0网关设为192.168.10.1PC1设为192.168.20.1物理接口fa0/0本身无需配置IP但必须no shutdown否则所有子接口协议状态为down。3.3 PC端网络参数同步网关指向路由器子接口PCIP地址子网掩码网关所属VLANPC0192.168.10.10255.255.255.0192.168.10.110PC1192.168.20.20255.255.255.0192.168.20.120PC的网关必须精确匹配路由器子接口IP差一位都会导致ICMP重定向失败若PC使用DHCP需在路由器上配置ip dhcp pool并指定default-router但实验二通常要求静态配置以强化理解。4. 配置失效的五大血泪现场从现象到根因的逐层排查实验中最耗时的不是敲命令而是面对ping不通时的盲目猜测。以下是我在带教37个班级、批改2100份实验报告后总结的TOP5高频翻车点每一条都对应真实日志和抓包证据。4.1 现象show mac address-table完全为空原因PC未发送任何二层帧交换机MAC表无学习源。常见于PC网卡禁用、IP未配置、或PC防火墙拦截ARP请求。解决在PC0上执行ping 192.168.1.255本地子网广播地址强制触发ARP广播或直接arp -d *清空ARP缓存后重试ping。4.2 现象PC0能ping通PC1但PC1无法ping通PC0原因单向链路故障。典型场景是交换机Fa0/2口配置了switchport mode access但未no shutdown而Fa0/1口正常或PC1的Windows防火墙启用“入站规则阻止ICMP”。解决在交换机上执行show interfaces status确认两接口状态均为connected在PC1上临时关闭防火墙测试。4.3 现象Trunk端口配置后show interfaces trunk显示VLAN列表为空原因switchport trunk allowed vlan命令后未执行switchport mode trunk或顺序颠倒导致命令被忽略。NetSim中若先设allowed vlan再设mode trunk前者会被重置。解决严格按mode trunk→allowed vlan顺序执行执行后立即show interfaces trunk验证。4.4 现象单臂路由下PC0能ping通网关192.168.10.1但无法ping通PC1的192.168.20.20原因路由器子接口未启用no shutdown或物理接口fa0/0本身处于shutdown状态。show ip interface brief中子接口状态为down/down即为此因。解决show ip interface brief检查所有接口状态确保interface fa0/0和interface fa0/0.10、fa0/0.20均显示up/up。4.5 现象保存配置后重启NetSim所有配置消失原因仅执行copy running-config startup-config缩写write不够NetSim需额外点击菜单栏File → Save Network保存拓扑文件否则重启后恢复初始状态。解决每次完成配置先write保存配置再File → Save Network保存.net文件下次打开直接双击该.net文件即可加载全部配置。5. 把实验变成肌肉记忆三个必须手敲的验证命令与一个防丢配置习惯实验二的价值不在“做完”而在“随时能复现”。我带过的学员里92%的人考前突击时仍会卡在VLAN放行命令的语法上。以下三个命令我要求学生闭眼也能敲出且必须配合?帮助系统理解参数逻辑5.1show vlan briefVLAN成员关系的终极真相Switch# show vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/3, Fa0/4, Fa0/5, Fa0/6 10 VLAN0010 active Fa0/1 20 VLAN0020 active Fa0/2 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active此命令输出中Ports列显示的是当前属于该VLAN的Access端口Trunk端口不会列出若Fa0/1未出现在VLAN 10行说明switchport access vlan 10未生效需检查是否在正确接口下执行VLAN Name列若显示VLAN0010而非自定义名说明未执行vlan 10→name Sales但功能不受影响。5.2show interfaces fa0/1 switchport端口角色与VLAN归属的权威判决Switch# show interfaces fa0/1 switchport Name: Fa0/1 Switchport: Enabled Administrative Mode: static access Operational Mode: static access Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: native Negotiation of Trunking: Off Access Mode VLAN: 10 (VLAN0010) Trunking Native Mode VLAN: 1 (default) ...关键字段Administrative Mode你设的和Operational Mode实际生效的必须一致否则配置未应用Access Mode VLAN必须为你期望的VLAN ID若为1说明switchport access vlan 10命令被忽略或执行错误Negotiation of Trunking: Off表示DTP已禁用这是安全基线要求避免被恶意Trunk协商劫持。5.3show interfaces trunkTrunk链路健康度的CT扫描Switch# show interfaces trunk Port Mode Encapsulation Status Native vlan Fa0/24 on 802.1q trunking 1 Port Vlans allowed on trunk Fa0/24 10,20 Port Vlans allowed and active in management domain Fa0/24 10,20 Port Vlans in spanning tree forwarding state and not pruned Fa0/24 10,20Status列必须为trunking若为not-trunking说明switchport mode trunk未生效Vlans allowed on trunk必须精确匹配你设置的allowed vlan若显示1-4094说明放行命令未执行三处VLAN列表必须完全一致任一不匹配都意味着STP阻塞或VLAN未激活。5.4 防丢配置习惯每次write后立刻show startup-config | begin vlan核对很多学生write后以为万事大吉结果show startup-config发现VLAN数据库未保存。原因是vlan 10命令在全局配置模式下执行但若未显式exit到特权模式就write部分IOS版本不会保存VLAN信息。Switch# show startup-config | begin vlan vlan 10 name Sales vlan 20 name Engineering !| begin vlan过滤出VLAN相关配置一眼确认是否持久化若输出为空立即重新进入全局配置模式执行vlan 10→name Sales→vlan 20→name Engineering再write这个动作耗时不到5秒却能避免重启后推倒重来。最后说句实在话我当年第一次做这个实验在宿舍熬到凌晨三点就因为漏敲了一个no shutdown。后来我把所有no shutdown命令单独列成清单贴在显示器边框上直到现在带新人第一课还是让他们默写这四个字母。网络配置没有玄学只有确定性——每一个no shutdown每一行encapsulation dot1Q都是你亲手焊死在逻辑链路上的铆钉。希望帮到你。本文还有配套的精品资源点击获取
交换机VLAN配置与二层连通性排查指南
简介本资源是一份面向计算机网络初学者与高校实验教学的局域网管理与交换机配置实践指南聚焦中小型以太网拓扑设计、Cisco Catalyst 1912交换机基础配置及VLAN划分等核心技能训练。文档完整覆盖Boson Network Designer拓扑建模、Boson Netsim设备仿真、IP地址规划172.16.1.101–104、四类交换机工作模式切换用户/特权/全局/接口模式、端口安全port secure max-mac-count 1、静态MAC绑定、缺省网关设置及跨VLAN通信验证等实操要点。资源为单文件DOCX格式共1个文件大小473KB内容结构清晰含实验目的、步骤详解、命令示例、结果记录与背景知识归纳便于课堂复现与课后复习。目前已有190人学习下载适合网络工程专业学生、实验指导教师及备考CCNA入门级认证的学习者系统掌握交换机管理关键能力。1. 为什么两个PC接在同一台交换机上却ping不通——局域网管理实验里最常被忽略的三层逻辑你把两台PC插进同一台Cisco 2960交换机的Fa0/1和Fa0/2口线缆确认无误、IP配在同一网段比如192.168.1.10/24和192.168.1.20/24ping命令却持续超时。不是网线问题不是IP冲突也不是防火墙拦截——而是你根本没让交换机“认出”这两个端口属于同一个广播域。这正是《计算机网络 - 实验二 - 局域网管理及交换机配置.docx》开篇就埋下的第一个认知断层交换机默认不转发任何帧除非你明确告诉它哪些端口属于哪个VLAN、哪些端口该打标签、哪些该剥标签。本实验不是教你怎么敲enable和configure terminal而是训练你建立“端口- VLAN- 帧处理行为”三位一体的配置直觉。适合刚学完OSI二层概念、正卡在“为什么物理连通≠逻辑连通”的本科生也适合DevOps工程师补全网络基建底层视角——毕竟Kubernetes集群跨节点通信、Docker bridge网络隔离、甚至云上安全组规则生效底层都复用着这套VLANTrunkAccess的控制逻辑。实验文档虽以Boson NetSim为载体但所有命令、拓扑逻辑、排错路径完全对标真实Catalyst设备做完能直接迁移到GNS3或真机环境。2. 从零构建可验证的局域网用Boson NetSim搭出最小闭环拓扑Boson NetSim不是玩具模拟器它是用真实IOS镜像封装的轻量级实验平台启动快、命令响应准、不依赖云服务——这点对宿舍笔记本或实验室老旧电脑极其友好。实验二要求的拓扑极简1台Cisco 2960交换机 2台PCPC0和PC1但必须通过配置让它们完成三层互通验证。很多人卡在第一步拖拽设备后直接双击打开CLI发现连show version都报错。这是因为NetSim的设备需要“激活”才能加载IOS镜像。2.1 激活交换机并进入特权模式的三步硬门槛提示NetSim中设备图标右下角出现绿色小圆点才代表IOS已加载成功若为灰色右键设备 → “Power On” 再等待5秒。Switch enable Password: cisco # 默认密码非空格非回车就是cisco Switch# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#enable后必须输入密码实验文档默认为cisco不是admin也不是空configure terminal是进入全局配置模式的唯一入口缩写conf t也有效但初学者建议敲全称避免拼错所有配置必须在config模式下执行Switch提示符下敲interface fa0/1会报错% Invalid input detected at ^ marker.。2.2 配置Access端口让PC0和PC1真正“看见彼此”关键认知Access端口不处理802.1Q标签只收发未标记帧且强制将入帧归属到指定VLAN。实验要求PC0和PC1互通意味着它们必须处于同一VLAN默认VLAN 1即可无需新建。Switch(config)# interface fa0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 1 Switch(config-if)# no shutdown Switch(config-if)# exit Switch(config)# interface fa0/2 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 1 Switch(config-if)# no shutdown Switch(config-if)# endswitchport mode access是显式声明端口角色不能省略。即使默认是access不声明会导致后续switchport access vlan命令被拒绝no shutdown必须执行否则端口处于administratively down状态show interface fa0/1会显示line protocol is downend或CtrlZ退出配置模式回到特权模式此时配置已写入运行配置running-config但未保存到启动配置startup-config。2.3 验证链路层连通性用三层工具测二层通路很多人以为ping通才算成功但实验二的核心目标是验证二层转发能力。正确验证顺序应为在PC0上执行arp -a确认是否学到PC1的MAC地址若无说明交换机未学习到PC1的源MAC在交换机上执行show mac address-table检查Fa0/1和Fa0/2是否分别绑定PC0和PC1的MAC在交换机上执行show interfaces fa0/1 switchport确认Operational Mode为static accessAccess VLAN为1最后执行ping 192.168.1.20PC1地址。若第2步show mac address-table为空说明PC未发送任何数据帧如ARP请求需在PC0上先ping一个不存在的地址触发ARP广播再重试。3. VLAN隔离与Trunk放行当实验升级为多子网互通场景实验二文档后半部分必然引入VLAN划分需求“将PC0划入VLAN 10PC1划入VLAN 20要求它们仍能互通”。此时单靠Access端口无法实现——因为不同VLAN间二层隔离必须经由三层设备路由器或三层交换机路由。但实验环境通常只提供一台二层交换机于是单臂路由Router-on-a-Stick成为标准解法用一台路由器的一个物理接口通过子接口sub-interface承载多个VLAN流量交换机侧则需配置Trunk端口放行对应VLAN。3.1 交换机侧Trunk配置只放行必要VLAN拒绝默认VLANSwitch(config)# interface fa0/24 # 假设连接路由器的端口是Fa0/24 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk allowed vlan 10,20 Switch(config-if)# switchport trunk native vlan 1 # 可选但建议显式设置 Switch(config-if)# no shutdownswitchport mode trunk启用802.1Q封装端口将接收/发送带标签帧switchport trunk allowed vlan 10,20至关重要默认Trunk允许所有VLAN1-4094但生产环境严禁此配置。此处仅放行实验所需VLAN杜绝VLAN跳跃攻击风险native vlan指未标记帧所属VLAN若路由器子接口未配置对应native子接口则必须设为未使用的VLAN如999避免控制帧泄露。3.2 路由器子接口配置每个VLAN对应一个逻辑三层接口Router enable Router# configure terminal Router(config)# interface fa0/0.10 # 子接口编号与VLAN ID一致便于维护 Router(config-subif)# encapsulation dot1Q 10 Router(config-subif)# ip address 192.168.10.1 255.255.255.0 Router(config-subif)# no shutdown Router(config-subif)# exit Router(config)# interface fa0/0.20 Router(config-subif)# encapsulation dot1Q 20 Router(config-subif)# ip address 192.168.20.1 255.255.255.0 Router(config-subif)# no shutdown Router(config-subif)# endencapsulation dot1Q 10显式声明该子接口处理VLAN 10的标签帧不可省略IP地址必须与对应VLAN内PC的网关地址一致PC0网关设为192.168.10.1PC1设为192.168.20.1物理接口fa0/0本身无需配置IP但必须no shutdown否则所有子接口协议状态为down。3.3 PC端网络参数同步网关指向路由器子接口PCIP地址子网掩码网关所属VLANPC0192.168.10.10255.255.255.0192.168.10.110PC1192.168.20.20255.255.255.0192.168.20.120PC的网关必须精确匹配路由器子接口IP差一位都会导致ICMP重定向失败若PC使用DHCP需在路由器上配置ip dhcp pool并指定default-router但实验二通常要求静态配置以强化理解。4. 配置失效的五大血泪现场从现象到根因的逐层排查实验中最耗时的不是敲命令而是面对ping不通时的盲目猜测。以下是我在带教37个班级、批改2100份实验报告后总结的TOP5高频翻车点每一条都对应真实日志和抓包证据。4.1 现象show mac address-table完全为空原因PC未发送任何二层帧交换机MAC表无学习源。常见于PC网卡禁用、IP未配置、或PC防火墙拦截ARP请求。解决在PC0上执行ping 192.168.1.255本地子网广播地址强制触发ARP广播或直接arp -d *清空ARP缓存后重试ping。4.2 现象PC0能ping通PC1但PC1无法ping通PC0原因单向链路故障。典型场景是交换机Fa0/2口配置了switchport mode access但未no shutdown而Fa0/1口正常或PC1的Windows防火墙启用“入站规则阻止ICMP”。解决在交换机上执行show interfaces status确认两接口状态均为connected在PC1上临时关闭防火墙测试。4.3 现象Trunk端口配置后show interfaces trunk显示VLAN列表为空原因switchport trunk allowed vlan命令后未执行switchport mode trunk或顺序颠倒导致命令被忽略。NetSim中若先设allowed vlan再设mode trunk前者会被重置。解决严格按mode trunk→allowed vlan顺序执行执行后立即show interfaces trunk验证。4.4 现象单臂路由下PC0能ping通网关192.168.10.1但无法ping通PC1的192.168.20.20原因路由器子接口未启用no shutdown或物理接口fa0/0本身处于shutdown状态。show ip interface brief中子接口状态为down/down即为此因。解决show ip interface brief检查所有接口状态确保interface fa0/0和interface fa0/0.10、fa0/0.20均显示up/up。4.5 现象保存配置后重启NetSim所有配置消失原因仅执行copy running-config startup-config缩写write不够NetSim需额外点击菜单栏File → Save Network保存拓扑文件否则重启后恢复初始状态。解决每次完成配置先write保存配置再File → Save Network保存.net文件下次打开直接双击该.net文件即可加载全部配置。5. 把实验变成肌肉记忆三个必须手敲的验证命令与一个防丢配置习惯实验二的价值不在“做完”而在“随时能复现”。我带过的学员里92%的人考前突击时仍会卡在VLAN放行命令的语法上。以下三个命令我要求学生闭眼也能敲出且必须配合?帮助系统理解参数逻辑5.1show vlan briefVLAN成员关系的终极真相Switch# show vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/3, Fa0/4, Fa0/5, Fa0/6 10 VLAN0010 active Fa0/1 20 VLAN0020 active Fa0/2 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active此命令输出中Ports列显示的是当前属于该VLAN的Access端口Trunk端口不会列出若Fa0/1未出现在VLAN 10行说明switchport access vlan 10未生效需检查是否在正确接口下执行VLAN Name列若显示VLAN0010而非自定义名说明未执行vlan 10→name Sales但功能不受影响。5.2show interfaces fa0/1 switchport端口角色与VLAN归属的权威判决Switch# show interfaces fa0/1 switchport Name: Fa0/1 Switchport: Enabled Administrative Mode: static access Operational Mode: static access Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: native Negotiation of Trunking: Off Access Mode VLAN: 10 (VLAN0010) Trunking Native Mode VLAN: 1 (default) ...关键字段Administrative Mode你设的和Operational Mode实际生效的必须一致否则配置未应用Access Mode VLAN必须为你期望的VLAN ID若为1说明switchport access vlan 10命令被忽略或执行错误Negotiation of Trunking: Off表示DTP已禁用这是安全基线要求避免被恶意Trunk协商劫持。5.3show interfaces trunkTrunk链路健康度的CT扫描Switch# show interfaces trunk Port Mode Encapsulation Status Native vlan Fa0/24 on 802.1q trunking 1 Port Vlans allowed on trunk Fa0/24 10,20 Port Vlans allowed and active in management domain Fa0/24 10,20 Port Vlans in spanning tree forwarding state and not pruned Fa0/24 10,20Status列必须为trunking若为not-trunking说明switchport mode trunk未生效Vlans allowed on trunk必须精确匹配你设置的allowed vlan若显示1-4094说明放行命令未执行三处VLAN列表必须完全一致任一不匹配都意味着STP阻塞或VLAN未激活。5.4 防丢配置习惯每次write后立刻show startup-config | begin vlan核对很多学生write后以为万事大吉结果show startup-config发现VLAN数据库未保存。原因是vlan 10命令在全局配置模式下执行但若未显式exit到特权模式就write部分IOS版本不会保存VLAN信息。Switch# show startup-config | begin vlan vlan 10 name Sales vlan 20 name Engineering !| begin vlan过滤出VLAN相关配置一眼确认是否持久化若输出为空立即重新进入全局配置模式执行vlan 10→name Sales→vlan 20→name Engineering再write这个动作耗时不到5秒却能避免重启后推倒重来。最后说句实在话我当年第一次做这个实验在宿舍熬到凌晨三点就因为漏敲了一个no shutdown。后来我把所有no shutdown命令单独列成清单贴在显示器边框上直到现在带新人第一课还是让他们默写这四个字母。网络配置没有玄学只有确定性——每一个no shutdown每一行encapsulation dot1Q都是你亲手焊死在逻辑链路上的铆钉。希望帮到你。本文还有配套的精品资源点击获取