虚拟局域网与路由协议配置：基于BosonNetSim的完整实验指南

简介基于Boson NetSim的虚拟局域网与路由协议配置实验文档面向计算机网络课程学生与网络入门学习者系统讲解VLAN划分、Trunk端口配置和路由协议设置适合完成课程实验或复习配置命令。包内为1个doc文件约130KB内容涵盖实验目的、网络拓扑绘制、交换机与路由器的完整配置命令以及show vlan、show ip route等验证方法同时给出配置VLAN前后的联通性对比和常见问题分析。通过模拟环境读者可直观看到VLAN如何隔离广播域并理解跨VLAN通信必须依靠路由的原理文档中详细的操作记录和实验结论可直接用于撰写课程实验报告或作为后续网络调试的参考。已有185人学习这套资料内容精简实用能帮助初学者快速掌握Boson NetSim下的VLAN与路由配置思路。1. 为什么今天还要打开BosonNetSim做VLAN与路由实验有次帮一个刚入职的网管远程排障他手里的三层交换机被前任改得千疮百孔我让他敲show running-config把 VLAN 划分离出来念给我听结果他对着屏幕支支吾吾连 Access 口和 Trunk 口都分不清是哪几行。我第一句话就是下次动真机之前先在模拟器里把拓扑画一遍、把命令走一遍。BosonNetSim 是 CCNA 时代流传下来的思科网络模拟器分 Network Designer 画拓扑和 Router/Switch Simulator 跑命令行两部分不用额外下载 IOS 镜像跟 GNS3 要自己配镜像、Cisco Packet Tracer 界面偏教学玩具相比Boson 在虚拟局域网划分、Trunk 配置、单臂路由、静态路由和 RIPv2 这一整套基础实验上开箱即用命令行手感也最接近真机。如果你手头就有一份“基于BosonNetSim的虚拟局域网与路由协议配置.doc”的实验报告模板那这篇文就是把这份文档背后该做的实验从原理到配置再到排障完整拆给你看。2. 先立住原理VLAN、Trunk 和三层网关的三条边界2.1 划分 VLAN 解决广播域问题跨 VLAN 通信必须请三层设备交换机默认所有端口都待在 VLAN 1 里整个广播域只有一层一台 PC 发 ARP 广播全交换机的端口都能收到主机一多广播风暴和安全隐患都会跟着来。虚拟局域网的核心思路就是在一台物理交换机上按部门、按业务把端口切成多个互相隔离的二层广播域每个广播域有自己的 VLAN ID广播帧不会跨 VLAN 乱跑。但隔离之后还有一个问题要面对VLAN 10 的 PC 和 VLAN 20 的 PC 二层不通了它们之间要通信必须借助三层路由。这就是标题里“虚拟局域网”和“路由协议”两个关键词的关系——交换机负责把局域网切开路由器负责把切开的网段再连起来。实现跨 VLAN 路由的常见方案有三种实现方案需要的设备端口占用Boson 里是否可做生产环境适用性路由器物理接口路由器 二层交换机每个 VLAN 占一个物理口可以只适合 2-3 个 VLAN 的极简场景单臂路由路由器 二层交换机一个物理口拆多个子接口可以经典实验流量都挤一条链路带宽瓶颈明显三层交换机 SVI三层交换机不用额外物理口选 3550 可以做最主流的生产方案BosonNetSim 自带的 2950 是纯二层交换机不能配 SVI所以标题里的实验通常选第二种方案单臂路由。这个方案的妙处在于它同时练到了交换机 Trunk、路由器子接口和第二层封装做完一次VLAN 和路由两个知识点就串起来了。2.2 用 Network Designer 画一张能跑的拓扑线缆别选错常见做法是先在 BosonNetSim 主界面打开 Network Designer把两台 2950 交换机、一台路由器、两台 PC 拖到画布上然后再接线。接线这一步看着简单实际是新手的第一个翻车点。Boson 对线缆类型敏感PC 到交换机、交换机到路由器用直通线交换机到交换机用交叉线后面做路由协议实验时两台路由器之间接串口线必须一端选 DCE 一端选 DTE线缆拖上去之后会看到 DCE 端的接口图标上有个时钟标记。画好拓扑保存返回主界面后先启动 Switch Simulator等交换机全部正常加载再启动 Router Simulator最后再开 PC。这个启动顺序不是玄学是因为 Boson 的设备模拟是按进程跑的后启动的进程要和已启动的进程协商链路状态顺序倒过来FastEthernet 接口可能出现 up/down 的假死状态。很多人第一次打开 Boson 发现端口起不来不是命令敲错是模拟器启动顺序反了。2.3 二层配置实验VLAN 创建、Access 口和 Trunk 允许列表拓扑画好、设备都起来之后先在交换机上把 VLAN 建出来再把连接 PC 的端口划进对应 VLAN。以下配置以 SW1 为例SW2 按同样思路做一遍VLAN ID 和名称保持全局一致SW1enable SW1#configure terminal SW1(config)#hostname SW1 SW1(config)#vlan 10 SW1(config-vlan)#name Sales SW1(config-vlan)#exit SW1(config)#vlan 20 SW1(config-vlan)#name Finance SW1(config-vlan)#exit SW1(config)#interface range fastEthernet 0/1 - 2 SW1(config-if-range)#switchport mode access SW1(config-if-range)#switchport access vlan 10 SW1(config-if-range)#exit SW1(config)#interface range fastEthernet 0/3 - 4 SW1(config-if-range)#switchport mode access SW1(config-if-range)#switchport access vlan 20这段配置里最值得说明的是interface range的写法fastEthernet 0/1 - 2中端口号、空格、减号两边的空格都不能少Boson 的命令行解释器对格式比真机更挑剔。switchport mode access先把端口强制设为 Access 模式再switchport access vlan 10把它划进指定 VLAN顺序不能反否则端口会留在 VLAN 1 里。划分完可以用show vlan brief核对输出里每个 VLAN 都有对应的端口列表一目了然。接下来是交换机与交换机、交换机与路由器之间的上联口需要做成 Trunk。Trunk 链路的作用是允许一个物理端口同时承载多个 VLAN 的帧默认只放行 VLAN 1所以配完 Trunk 还要显式声明允许哪些 VLAN 通过SW1(config)#interface fastEthernet 0/24 SW1(config-if)#switchport mode trunk SW1(config-if)#switchport trunk allowed vlan 10,20 SW1(config-if)#switchport trunk native vlan 99 SW1(config-if)#end SW1#show interfaces trunkswitchport trunk allowed vlan 10,20是关键参数它决定哪些 VLAN 的帧能走上这条中继链路漏掉一个 VLAN那个 VLAN 跨交换机的通信就会断。switchport trunk native vlan 99是生产环境里很常见的习惯——把 Native VLAN 从默认的 1 改成 99避免 Trunk 链路上没打标签的帧混进数据 VLAN。验证阶段重点看show interfaces trunk输出里的 Mode 是不是 desirable 或 trunk、Encapsulation 是不是 802.1Q、Allowed VLAN 列是不是如预期这三行信息后续排查单臂路由问题时还要反复用。3. 单臂路由打通 VLAN 间通信一个物理口跑两个网段的配置实例3.1 拓扑和 IP 规划先画表再配置别让地址冲突背锅单臂路由的拓扑比二层实验多一台路由器R1 的 FastEthernet 0/0 用一根直通线接到 SW1 的 FastEthernet 0/24这台交换机的上联口做成 TrunkPC1 和 PC2 分别留在 VLAN 10、VLAN 20。动手之前先把 IP 规划写清楚我一般会画一张这样的对应表设备VLAN网段网关接口IP 地址PC1VLAN 10192.168.10.0/24FA0/0.10192.168.10.1PC2VLAN 20192.168.20.0/24FA0/0.20192.168.20.1这个规划表的价值在实验后期才会体现出来。很多人配置单臂路由失败不是命令不会敲而是网关地址和 PC 不在同一网段或者两个子接口的 IP 写到了同一个网段里路由器自己先拒绝了。先把表列出来再动手这类低级错误能省掉一大半。3.2 子接口配置物理口要 no shutdown子接口要写对 VLAN 封装进入 Router Simulator把 R1 的配置敲进去。单臂路由的核心命令是用encapsulation dot1Q给每个子接口打上 VLAN 标签让路由器能区分从同一个物理口进来的是哪个 VLAN 的帧R1enable R1#configure terminal R1(config)#hostname R1 R1(config)#interface fastEthernet 0/0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#interface fastEthernet 0/0.10 R1(config-subif)#encapsulation dot1Q 10 R1(config-subif)#ip address 192.168.10.1 255.255.255.0 R1(config-subif)#exit R1(config)#interface fastEthernet 0/0.20 R1(config-subif)#encapsulation dot1Q 20 R1(config-subif)#ip address 192.168.20.1 255.255.255.0 R1(config-subif)#end R1#show ip interface brief有两个细节要特别提醒。一是物理口fastEthernet 0/0必须no shutdown子接口本身不用再敲它继承物理口的 up 状态如果物理口是 down 的子接口配置得再漂亮也白搭。二是encapsulation dot1Q后面的 VLAN ID 必须和交换机 Trunk 允许列表里的 VLAN 完全一致这里写的是 10 和 20交换机上switchport trunk allowed vlan 10,20也要对应两边一错位单臂路由永远不通。敲完后show ip interface brief会看到 FA0/0.10 和 FA0/0.20 都是 up地址分别是 192.168.10.1 和 192.168.20.1。如果子接口显示 administratively down多半是物理口忘了no shutdown。这个验证动作别省它能把你从后面的疑难杂症里救出来。3.3 端到端验证先 ping 网关再 ping 对端 PC逐段缩小问题范围配置全部敲完接下来进入验证环节。在 Boson 的 PC 模拟器上打开命令行先在 PC1 上 ping 自己的网关 192.168.10.1这一步验证的是二层链路和 Access 口的划分通了再 ping 对端网关 192.168.20.1这一步验证的是 Trunk 链路、路由器子接口和 802.1Q 封装最后 ping PC2 的地址通了就说明跨 VLAN 通信的完整链路已经走通。PC ping 192.168.10.1 PC ping 192.168.20.1 PC ping 192.168.20.2哪一步不通问题就集中在哪个区间第一步不通查 PC 的 IP 和交换机 Access 口第二步不通查 Trunk 的 allowed VLAN 和路由器的 dot1Q 封装第三步不通查 PC2 的 IP 配置和交换机那半边。单臂路由的实验失败八成以上都倒在了第二步最常见的现象是第一个 ping 通、第二个始终 timeout这种时候直接回到交换机上show interfaces trunk十有八九是allowed vlan只放行了默认的 VLAN 1。3.4 单臂路由的边界实验经典生产慎用单臂路由在 CCNA 实验里是必练的内容但必须说清楚它的边界。所有 VLAN 的流量都要挤在这一条物理链路上进出上行业务和跨 VLAN 流量互相抢占带宽VLAN 一多帧冲突和延迟都会上来。所以生产环境里主流方案是用三层交换机配合 SVI 来做 VLAN 间路由。BosonNetSim 里如果选 3550 这类三层交换机同样可以体验interface vlan 10直接配 IP 地址的改法。先练透单臂路由能帮你理解三层互通的本质再去看 SVI 方案你会立刻明白为什么生产不用路由器——这就是实验给经验铺路的地方。4. 路由协议配置静态路由和 RIPv2 让两个局域网互联互通4.1 选型依据几台设备用静态链路一多就要交给动态协议单臂路由解决的是同一台交换机内部两个 VLAN 的互通但标题里的“路由协议”还包含另一层意思多台路由器组成的多个局域网之间怎么互通。常见做法是把两台路由器用串口接起来各自后面挂一个局域网段实验目标改成让左端的 PC 能访问右端的 PC。路由条目只有两三条时静态路由最直观、最可控也好排查当路由器数量多了、链路变化频繁就得靠动态路由协议自动学习、自动收敛。BosonNetSim 支持 RIP虽然 RIP 在现代网络里已经很少直接部署但它是理解路由通告、跳数、收敛这些概念成本最低的入门协议考过 CCNA 的人对它不会陌生。4.2 静态路由配置实例两条 ip route 把两个局域网连起来先画拓扑R1 左边通过 FastEthernet 0/0 接局域网 A网段 192.168.10.0/24R2 右边通过 FastEthernet 0/0 接局域网 B网段 192.168.20.0/24R1 和 R2 之间用串口连接网段 10.0.0.0/30。配置串口时最容易漏的是 DCE 端的时钟频率Boson 和真机一样串口链路必须由一端提供时钟R1(config)#interface serial 0/0 R1(config-if)#ip address 10.0.0.1 255.255.255.252 R1(config-if)#clock rate 64000 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#ip route 192.168.20.0 255.255.255.0 10.0.0.2 R1(config)#endR2(config)#interface serial 0/0 R2(config-if)#ip address 10.0.0.2 255.255.255.252 R2(config-if)#no shutdown R2(config-if)#exit R2(config)#ip route 192.168.10.0 255.255.255.0 10.0.0.1 R2(config)#endclock rate 64000是串口时钟设置只需要在 DCE 端敲DTE 端不需要怎么判断谁是 DCE用show controllers serial 0/0输出里出现 DCE V.35 字样就是。这是静态路由实验里最常见的翻车点后面第五章会细说。两条ip route的写法是“目标网段 目标掩码 下一跳地址”下一跳就是对端路由器串口的 IP不是对端局域网段里的任何一台 PC。配置完show ip route应该看到一条S 192.168.20.0/24 [1/0] via 10.0.0.2这样的路由条目然后从 R1 ping R2 上局域网 B 的网关或 PC 地址验证端到端。4.3 RIPv2 配置实例把静态路由换成动态学习静态路由练完把 R1 和 R2 上的ip route删掉改用 RIPv2 让两台路由器自己交换路由信息R1(config)#router rip R1(config-router)#version 2 R1(config-router)#network 192.168.10.0 R1(config-router)#network 10.0.0.0 R1(config-router)#no auto-summary R1(config-router)#endR2(config)#router rip R2(config-router)#version 2 R2(config-router)#network 192.168.20.0 R2(config-router)#network 10.0.0.0 R2(config-router)#no auto-summary R2(config-router)#end这里最值得讲清楚的是network命令的参数。RIP 的network后面必须写主类网络号也就是不管你的子网掩码是 255.255.255.0 还是 255.255.255.252写在命令里的都是 192.168.10.0、10.0.0.0 这种按 A/B/C 类划分的网段。no auto-summary是另一个关键RIPv2 默认仍然开启自动汇总会把 192.168.10.0/24 和 192.168.20.0/24 折叠成 192.168.0.0/16 通告出去左边路由器根本分不清目标到底在哪个子网。这一点不看路由表很难发现属于隐藏性很强的坑。验证时先show ip route看到R 192.168.20.0/24 [120/1] via 10.0.0.2就说明学习成功再敲debug ip rip观察路由更新过程输出会显示向 224.0.0.9 组播地址发送 v2 update、从哪个接口收到对端更新R1# debug ip rip RIP: sending v2 update to 224.0.0.9 via Serial0/0 (10.0.0.1) RIP: received v2 update from 10.0.0.2 via Serial0/0协议跑通后别急着关debugRIP 默认每隔 30 秒宣告一次路由关掉调试前多观察几个周期你会直观地理解什么叫路由收敛、什么是触发更新。实验做完记得undebug all关掉调试否则设备会被日志刷屏拖慢。4.4 静态路由与 RIP 的边界什么场景选谁静态路由和动态路由不是二选一而是配合使用。只有一两台路由器的小型网络静态路由负担轻、行为完全可预期适合长期运行RIP 在跳数超过 15 的网络里直接失效收敛速度也慢所以真实生产环境里动态路由基本由 OSPF 这类协议接管。BosonNetSim 里把 RIP 实验做扎实的意义在于路由协议的通告机制、度量值、自动汇总、对照路由表排错这些技能换到 OSPF、BGP 上依然成立。实验时静态和 RIP 各做一遍对比两张路由表你会深刻理解“动态”两个字到底动态在哪。5. BosonNetSim 实验常见问题排查启动顺序、时钟配置与路由黑洞模拟器相比真机的好处是随便敲、随便造配置错了不进机房后悔药管够。但 BosonNetSim 也有自己的脾气以下六个问题是我见过最多的翻车现场每条都按“现象 → 原因 → 解决”说清楚。5.1 模拟器启动顺序颠倒端口起不来现象先启动 Router Simulator再启动 Switch Simulator路由器上 FastEthernet 接口始终显示 down/down配置没问题物理链路也没接错。原因Boson 的设备模拟按进程加载交换机和路由器各自的模拟器需要互相协商链路状态后启动的进程检测不到先启动设备的握手信号端口就保持在 down 状态。这个机制和真机不一样真机只要链路物理连通接口自己就会 upBoson 里却存在加载顺序依赖。解决关闭全部模拟器按“Switch Simulator → Router Simulator → PC”的顺序重新启动启动完再show ip interface brief多数端口状态会恢复正常。如果是串口链路同样按这个顺序启动串口 up 的概率会高很多。5.2 串口 line protocol down忘记配时钟现象两台路由器串口相连show ip interface brief看到 Serial0/0 显示 up但 line protocol 是 down配置了两边 IP 也不通。原因串行链路上必须有一端提供时钟信号DCE 端没配clock rate链路物理层就起不来。Boson 模拟器忠实还原了这一点很多人第一次做实验容易忽略。解决show controllers serial 0/0确认哪一端是 DCE然后在 DCE 端接口下敲clock rate 64000为了保险可以把接口shutdown再no shutdown让时钟配置生效。线路协议变 up 之后再去看路由表。5.3 Trunk 的 allowed vlan 漏配单臂路由只通一个 VLAN现象单臂路由配好VLAN 10 的 PC 能 ping 通网关VLAN 20 的 PC 怎么都不通路由器上子接口 IP 和封装都检查过没有问题。原因交换机上联口虽然配了switchport mode trunk但 allowed vlan 默认只放行 VLAN 1VLAN 20 的帧在 Trunk 链路上直接被丢掉了路由器根本没收到这些帧。解决在交换机上联口补一条switchport trunk allowed vlan 10,20或者图省事写switchport trunk allowed vlan all再用show interfaces trunk确认 Allowed 列包含所有需要的 VLAN。这个坑在真机上也同样常见排查时优先看这列。5.4 Native VLAN 两端不一致Trunk 时通时断现象两台交换机之间的 Trunk 链路已经配好VLAN 10 的流量正常但 VLAN 20 时而能通、时而不通show interfaces trunk显示 native mismatch。原因Native VLAN 承载的是不带标签的帧两端设置的 Native VLAN 不一致没打标签的流量会落到不同的 VLAN 里链路状态反复协商表现就是时通时断。解决两边统一 Native VLAN常见做法是都改成switchport trunk native vlan 99。改完两台交换机都show interfaces trunk确认 Native 列相同。如果实验环境不需要跑 VLAN 1 的流量保留默认 1 也行关键是两端一致。5.5 RIP 自动汇总产生黑洞路由现象RIPv2 配完show ip route里没有看到两条 /24 路由而是看到一条R 192.168.0.0/16PC 之间 ping 不通。原因RIPv2 默认开启自动汇总把 192.168.10.0/24 和 192.168.20.0/24 按主类网络折叠成 192.168.0.0/16 通告对端路由器拿到一条粒度极粗的路由无法做出准确的下一跳决策。解决进入router rip进程敲no auto-summary然后clear ip route *清一次路由表重新观察show ip route。这个坑的隐蔽性在于它不报错、不提示只看 ping 不通根本猜不到根因属于典型的“路由表不会说谎、但你不看它就完蛋”的场景。5.6 配置没保存关掉模拟器全丢了现象实验做完第二天打开 BosonNetSim发现交换机和路由器上所有配置都没了VLAN、接口 IP、路由协议一片空白昨晚全白干。原因模拟器的运行配置保存在内存里和真机一样不保存就关机running-config 直接丢失。Boson 关闭时会问是否保存拓扑但不代表它帮每个设备都保存了配置。解决每台设备敲完配置后执行copy running-config startup-config确认写入再用show running-config快速核对一遍关键片段。养成习惯之后你会发现这份存档不仅是后悔药还是后面写实验报告时最可靠的素材源。6. 验证三板斧与配置归档习惯把实验变成能带走的技能实验做得再多不会验证就等于没做。我在 BosonNetSim 里练出来的验证习惯后来迁移到真机上一样好用核心就是三板斧。第一斧是show interfaces trunk看两台交换机之间的中继链路状态、Native VLAN、Allowed VLAN 列表跨交换机通信出问题先敲它。第二斧是show ip route看静态路由有没有注入、动态路由有没有学习到、路由表里有没有不合理的汇总条目路由层面的事基本逃不出这一条命令。第三斧是ping加traceroute逐段定位先 ping 网关再 ping 对端网关最后 ping 对端 PC缩小范围比蒙头猜原因快得多。归档习惯同样重要。我每个实验会建一个文件夹里面放三样东西一张拓扑截图、一份每个设备的最终配置文件、一个验证输出的文本记录文件名带日期和实验名比如20250301_vlan_routing_v2.txt。这样写实验报告时不需要重新做一遍实验就能补齐截图和输出更重要的是三个月后回看你能立刻想起当初为什么这么做、改了什么、哪一步浪费了最多时间。我在真机上排查跨 VLAN 问题时一直用这套方法一次把所有配置敲完再验证是最浪费时间的方式改一段、存一段、验证一段才是高效的做法。希望这篇基于 BosonNetSim 的虚拟局域网与路由协议配置笔记能帮你在模拟器里把坑踩完上了真机少走弯路。本文还有配套的精品资源点击获取