《网络设备配置与管理》课程的综合实验是检验学生对网络设备（如交换机、路由器）配置、管理与故障排查能力的重要环节。以下是一份面向复习的通用型实验框架与核心知识点参考解答，旨在帮助理解实验逻辑与配置精髓。

实验总体目标
构建一个小型局域网，实现跨VLAN的通信、网络互联与基本安全策略。典型拓扑包含2台二层交换机、1台三层交换机（或路由器）、2台PC及1台服务器。

实验拓扑与IP规划参考
VLAN规划: VLAN 10（市场部）、VLAN 20（技术部）。
IP规划:
* VLAN 10: 192.168.10.0/24，网关192.168.10.1

• VLAN 20: 192.168.20.0/24，网关192.168.20.1

• 设备间互联: 使用30位掩码地址，如192.168.1.0/30。

核心配置步骤与命令参考（以华为设备命令风格为例）

1. 基础设备配置

• 设备命名: system-view -> sysname SW1

* 配置管理IP与远程登录（以三层交换机为例）:
`
interface Vlanif 1
ip address 192.168.1.2 255.255.255.0
user-interface vty 0 4
authentication-mode password
set authentication password cipher YourPassword
protocol inbound ssh/telnet
`

1. VLAN配置与端口划分（在接入交换机SW1、SW2上）

• 创建VLAN: vlan batch 10 20

* 接入端口划分:
`
interface GigabitEthernet 0/0/1
port link-type access
port default vlan 10
interface GigabitEthernet 0/0/2
port link-type access
port default vlan 20
`

* 上联端口配置为Trunk:
`
interface GigabitEthernet 0/0/24
port link-type trunk
port trunk allow-pass vlan 10 20
`

3. 三层交换与路由配置（在三层交换机或路由器上）
* 创建VLAN并配置SVI接口作为网关:
`
vlan batch 10 20
interface Vlanif 10
ip address 192.168.10.1 255.255.255.0
interface Vlanif 20
ip address 192.168.20.1 255.255.255.0
`

* （可选）配置静态路由或动态路由（如OSPF）以实现与路由器或其他网络的互通:
`
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 //假设上行路由器地址
// 或
ospf 1
area 0
network 192.168.10.0 0.0.0.255
network 192.168.20.0 0.0.0.255
`

1. 安全与可靠性增强配置（选做）

• 端口安全: 限制接入MAC数量。

• DHCP服务: 在三层交换机上为VLAN 10、20分配IP地址。

• ACL（访问控制列表）: 限制VLAN 10对服务器特定端口（如TCP 80）的访问。

验证与故障排查命令
display vlan：查看VLAN信息。
display ip interface brief：查看接口IP状态。
display current-configuration：查看当前配置。
display ip routing-table：查看路由表。
* ping 与 tracert：测试连通性与路径。

复习要点提示
1. 理解原理: 深刻理解VLAN、Trunk、VLANIF、路由等概念是正确配置的前提。
2. 规划先行: 实验前务必完成拓扑、IP、VLAN的详细规划。
3. 分步实施与验证: 每完成一个配置阶段（如VLAN划分），立即进行验证（如display vlan），避免错误累积。
4. 灵活排错: 善用display和ping命令，按照“物理层->数据链路层->网络层”自底向上的顺序排查故障。

注意: 本答案为通用性复习指南，具体实验要求请以授课教师下发的任务书为准。命令语法可能因设备厂商（华为、H3C、思科等）及软件版本不同而有差异，请结合实验环境调整。核心在于掌握网络分层的设计思想与配置逻辑。