1. 实验背景与核心目标
在当今企业网络环境中，跨网段通信是最基础也是最关键的技能之一。作为一名网络工程师，我经常遇到这样的场景：公司市场部和研发部分别位于不同子网，但需要共享服务器资源；或者分支机构需要通过总部路由器访问核心业务系统。这些场景都离不开IPv4子网划分和基础路由配置。
这次实验的核心目标很明确：通过Cisco Packet Tracer这个轻量级网络模拟器，完整实现从子网规划到路由配置的全流程，最终验证不同子网间的通信能力。这不仅是CCNA认证考试的必考内容，更是实际工作中每天都会用到的真功夫。
Packet Tracer作为思科官方推出的网络模拟工具，相比GNS3等更重型的模拟器，它的优势在于：
- 轻量化（安装包仅300MB左右）
- 内置丰富的设备模型（从2960交换机到ISR路由器）
- 实时数据包仿真可视化
- 特别适合中小型网络拓扑验证
2. 实验环境搭建与拓扑设计
2.1 设备选型与连接
在我的实验拓扑中（如图1），使用了以下关键设备：
- 2台Cisco 2911路由器（带HWIC-4ESW模块实现交换功能）
- 2台2960-24TT交换机
- 4台PC终端
注意：2911路由器默认只有快速以太网接口，如需千兆接口需要添加NM-1GE模块。本实验使用默认配置即可满足需求。
设备连接方式采用经典的"背靠背"路由方案：
code复制[PC1]--[SW1]--[R1]Fa0/0.1 ↔ [R2]Fa0/0.1--[SW2]--[PC2]
这种设计可以清晰展示：
- VLAN间路由（R1和R2作为各自网段的网关）
- 静态路由配置
- 跨设备通信验证
2.2 IP地址规划方案
根据企业常见需求，我设计了一个包含两个业务部门的地址方案：
| 部门 | 所需IP数 | 地址块 | 子网掩码 | 网关地址 |
|---|---|---|---|---|
| 市场部 | 50 | 192.168.1.0 | 255.255.255.192 | 192.168.1.1 |
| 研发部 | 120 | 192.168.2.0 | 255.255.255.128 | 192.168.2.1 |
这里使用了VLSM（可变长子网掩码）技术：
- 市场部子网：/26掩码（62个可用主机地址）
- 研发部子网：/25掩码（126个可用主机地址）
计算过程示例（市场部）：
- 原始地址：192.168.1.0/24
- 需要50个IP → 2^6=64-2=62 ≥50 → 需要借用2位主机位
- 新掩码：24+2=26 → 255.255.255.192
- 地址范围：192.168.1.1 - 192.168.1.62
3. 详细配置步骤
3.1 路由器基础配置
以R1为例（控制台连接后）：
cisco复制enable
configure terminal
hostname R1
! 配置Fa0/0子接口实现单臂路由
interface FastEthernet0/0.1
encapsulation dot1Q 10
ip address 192.168.1.1 255.255.255.192
! 配置与R2的直连接口
interface FastEthernet0/1
ip address 10.0.0.1 255.255.255.252
no shutdown
! 配置静态路由
ip route 192.168.2.0 255.255.255.128 10.0.0.2
end
write memory
关键点解析：
encapsulation dot1Q 10：为VLAN 10打标签255.255.255.252：点对点链路最佳实践（仅需2个可用IP）- 静态路由中的下一跳明确指向R2的接口地址
3.2 交换机VLAN配置
SW1的配置示例：
cisco复制vlan 10
name Marketing
!
interface range FastEthernet0/1-12
switchport mode access
switchport access vlan 10
!
interface FastEthernet0/24
switchport mode trunk
end
3.3 终端网络设置
PC1的配置（Windows示例）：
- IP地址：192.168.1.10
- 子网掩码：255.255.255.192
- 默认网关：192.168.1.1
- DNS：根据实际需求设置（本实验可不配）
4. 连通性测试与排错
4.1 基础测试命令
在PC1上执行：
cmd复制ping 192.168.1.1 # 测试网关可达性
ping 10.0.0.2 # 测试对端路由器接口
ping 192.168.2.10 # 测试跨网段通信
如果最后一个ping失败，建议排查顺序：
- 检查R1的路由表：
show ip route - 验证R2是否配置了回程路由
- 检查ACL是否阻止了ICMP
- 使用
tracert查看中断节点
4.2 常见问题解决方案
问题1：子接口状态显示down
- 可能原因：主物理接口未开启
- 修复：
cisco复制interface FastEthernet0/0 no shutdown
问题2：VLAN间无法通信
- 检查点：
- 交换机与路由器间的链路是否配置为trunk
- 子接口的VLAN ID是否匹配
show interface trunk验证VLAN允许列表
问题3：静态路由不生效
- 使用
debug ip packet查看数据包走向 - 确认下一跳地址可达性
- 检查是否有更精确的路由条目覆盖
5. 进阶验证与扩展
5.1 路由协议替代方案
虽然静态路由适合小型网络，但实际工作中更常用动态路由协议。可以尝试将静态路由替换为OSPF：
cisco复制router ospf 1
network 192.168.1.0 0.0.0.63 area 0
network 10.0.0.0 0.0.0.3 area 0
5.2 数据包捕获分析
在Packet Tracer中启用模拟模式，观察ICMP数据包的：
- 源/目的IP地址变化
- TTL值递减过程
- MAC地址的重写过程
这能直观展示三层路由与二层交换的区别。
5.3 真实设备对比
实验室环境中可以尝试：
- 使用Cisco 1841路由器（二手约$50）
- 通过Console线连接（USB转RS232适配器）
- 对比模拟器与真机的输出差异
我在实际设备上发现的两个关键差异：
- 真机的ARP表老化时间更敏感
- 接口状态变化有约3秒延迟
6. 工程实践建议
根据我在金融行业网络改造项目的经验，子网划分时建议：
- 预留20%的地址空间用于未来扩展
- 为网络设备分配固定的低位地址（如.1/.2）
- 建立完善的IPAM（IP地址管理）文档
- 为不同业务分配连续的地址块便于聚合
一个血泪教训：曾经因为没留够冗余地址，导致分支机构扩容时需要重新规划整个地址方案，造成业务中断8小时。现在我的原则是：宁可"浪费"一个/24，也不要把地址算得太满。