简介面向计算机网络课程实验的 Ys-routesim 基本实验答案文档适合正在学习交换机与路由器配置、需要对照实验步骤与结果的学生及自学者使用。内容围绕 Ys-RouteSim 2.5 中的 12 个基础实验展开涵盖口令与主机名设置、清除与备份路由器口令、计算机与交换机 IP 地址配置、ping 连通性验证、VLAN 划分及 trunk 干线设置等典型操作VLAN 部分还涉及多台主机地址规划、跨网段与跨 VLAN 的连通性判断、交换机间 trunk 成对配置等细节并保留实验目的、材料工具、步骤记录与测试现象便于复盘命令逻辑和排查网络不通的原因。压缩包共 1 个 doc 文件约 2.74MB将多个实验整理在同一文档中可按实验顺序定位知识点。目前已有 1687 人学习适合课堂实验跟做、课后订正报告以及备考前快速回顾基础配置流程。1. 先弄明白一件事YS-RouteSim 到底是个什么模拟器很多人第一次打开 YS-RouteSim看到一片空白的画布和几个设备图标第一反应是——这软件是不是坏了其实它是一台「装进电脑里的网络实验室」交换机、路由器、电脑都能从工具栏拖出来用虚拟的网线连起来然后像操作真机一样敲命令。所谓「YS-RouteSim 基本实验」就是用这台模拟器把计算机网络课上那些看不见摸不着的东西——IP 地址、网段、VLAN、trunk——亲手摆一遍、敲一遍、ping 一遍。零基础也能学因为它不花钱、不怕配错、断电重启就能重来。真实的交换机配错一条命令整层楼断网你要写检讨在模拟器里配错双击一下删掉重来就行。这门课适合所有刚接触计算机网络、对着一堆命令不知道从哪下手的人也适合已经上完理论课但实验报告不会写的同学。2. 为什么零基础先练交换机把看不见的网络画出来2.1 交换机在实验里到底扮演什么角色先做个类比。一栋楼里有六户人家如果每两家之间都单独拉一根线那就是十五根线乱成一团。交换机就是楼道里的那个分线箱每家插一根线进去谁想跟谁说话箱子内部替你把线接通。好处是线少了坏处是——所有人都在同一个「广播域」里一个人喊一嗓子全楼都听见。这就是网络的第一个基础概念同一个网段、同一个广播域里的设备不用任何人指路就能直接对话。你在模拟器里拖一台交换机出来再拖两台电脑接上去给它们配同一网段的 IP它们立刻就能 ping 通中间不需要任何配置。这不是玄学是因为它们本来就「住同一层楼」。理解这一点后面所有实验都是在这个基础上做加法和减法VLAN 是给楼里加隔断墙trunk 是在两栋楼之间修一条公共走廊路由是给不同楼之间派一个门卫。你把这句话记住比背十页命令有用。2.2 为什么不是一上来就学路由我见过不少新手翻开书直接从路由协议开始结果三天就放弃了。原因很简单路由是「跨网段」的事而你连一个网段里的事情都还没摸熟相当于还没学会走路就去学跳远。先把交换机练熟有三个特别实际的理由。第一设备便宜、场景密集。路由实验里通常就三五台设备交换机实验动不动就是四台电脑、三台交换机。设备一多出错的地方就多排查的机会也多这是练手最快的场景。第二它是日常工作中最常见的隔离手段。财务部、研发部、访客 Wi-Fi 要互相隔离靠的就是 VLAN。你会划 VLAN就已经能看懂大部分中小型网络的图纸了。第三课程实验和考试反复考。基本实验里那几套划 VLAN、设 trunk、配管理 IP、验证连通性几乎是每次实验报告的固定动作。先把这几个动作练到闭着眼睛也能敲后面再学静态路由、单臂路由会发现只是多了一层转发而已。2.3 第一步怎么迈装好软件先做三件小事打开软件后别急着敲命令先花十分钟做这三件事把「敢动手」这件事解决掉。从设备栏里拖出一台交换机图标通常标着 Switch和两台电脑Host随便放在画布上。用连线工具把它们接起来交换机接电脑端口随便选比如 f0/1、f0/2。立刻保存一次工程文件命名成你能认出来的名字比如「实验一_第一次连线」。这三步的意义不在技术在于让你确认一件事这个软件里的一切都可以随便试错了删掉就是。新手最容易犯的毛病不是配错命令是根本不敢点。我见过有人盯着一台拖出来的交换机看了二十分钟就是因为怕点坏了。提示保存工程这个习惯从第一天就要养成。模拟器不像真机它不会提示你「配置即将丢失」关窗口就是全没了。3. 第一个能跑通的实验口令、主机名和两台电脑的 IP3.1 拖出第一台交换机先把名字和密码设上双击画布上的交换机会弹出一个命令行窗口。这个窗口模仿的是真机的操作界面光标停在Switch前面那个说明你现在处在最低权限。第一步是进特权模式、改名、设口令。照着敲Switch enable # 进入特权模式提示符从 变成 # Switch# configure terminal # 进入全局配置模式可以改设备参数了 Switch(config)# hostname SWA # 把设备名从默认的 Switch 改成 SWA方便区分 SWA(config)# enable password cisco # 设置进入特权模式的口令 SWA(config)# exit逐行解释一下。enable是从普通模式升到特权模式#就是升级成功的标志configure terminal是告诉设备「接下来我要改配置了」所以提示符变成(config)hostname纯粹是为了方便你自己——一个实验里三台交换机如果全叫 Switch你根本分不清连的是哪一台enable password是给特权模式加一道门真机上这一步是安全底线。设完之后要验证一下口令有没有生效。退出到最低权限再进一次SWA enable Password: # 这里输入刚才设的 cisco输入时屏幕不显示任何字符 SWA#输入密码时屏幕没有任何反应这是正常的不是键盘坏了。新手经常在这里反复敲好几遍以为没输入进去。清除口令这件事也在同一个实验里练。真机上忘了特权密码需要重启进特殊模式模拟器里操作更省事直接在配置模式下用no enable password把口令取消再重新设一个新的。这套动作练的是「配置可以加也可以减」这个意识——网络里几乎所有配置项前面加个no就是撤销。还有一步是配置文件的备份和恢复。设备里运行的配置可以用show running-config看一眼然后保存成启动配置SWA# show running-config # 查看当前正在运行的配置 SWA# copy running-config startup-config # 把当前配置保存下来重启后还在这两条命令的意思是running-config是现在内存里的配置断电就没startup-config是存起来的配置开机自动加载。真机上忘了保存配置重启一次全部白干这是无数人踩过的坑在模拟器里提前踩一次代价最小。3.2 给电脑配 IP网段这个概念用一次就懂交换机配置告一段落接下来双击电脑Host给它配 IP 地址。假设给两台电脑配成10.65.1.1和10.65.1.2子网掩码都填255.255.255.0。这里的关键不是数字本身是理解「为什么这三个数字必须一样」。255.255.255.0这个掩码的意思是前三个数相同的设备就是同一个网段的人。所以10.65.1.1和10.65.1.2是邻居能直接喊话而10.65.1.1和10.66.1.1不是它们之间必须有门卫路由器才通。配完之后在电脑的命令行里 ping 一下对方[rootPCA root]# ping 10.65.1.2如果你在模拟器里看到的是一行行回复说明通了。这一步是整个课程里最基础也最重要的一次成功——你第一次亲手让两台设备说上话了。提示模拟器里的电脑有「网卡启用/停用」的开关选项。做连通性实验时一定要确认网卡是启用状态否则 IP 配得再对也 ping 不通这个坑后面还会专门讲。3.3 从电脑登录到交换机ping 和 telnet 是两条不同的线给交换机配一个管理 IP才能从电脑远程登录它。这个动作在实验里很容易被忽略但它其实是两个完全不同的技能。先给交换机配管理地址注意是配在虚拟接口 vlan 1 上SWA(config)# interface vlan 1 # 进入交换机的管理接口 SWA(config-if)# ip address 10.65.1.7 255.255.255.0 # 配 IP 和掩码 SWA(config-if)# no shutdown # 确保接口是开启状态 SWA(config-if)# exit交换机不像电脑它没有「网卡」这个实物管理地址配在一个虚拟接口上默认就是 vlan 1。no shutdown这句一定要有接口默认可能是关闭状态不打开的话 IP 配了也白配。配完之后从电脑那边先 ping 一下这个地址[rootPCA root]# ping 10.65.1.7通了说明三层可达然后才是登录[rootPCA root]# telnet 10.65.1.7ping 通和能登录是两码事。ping 通只证明网络能到达能不能登录还取决于交换机上有没有配远程登录的账号和密码。新手常在这里卡住明明 ping 得通telnet 就是进不去于是开始怀疑人生。3.4 改一下 IP 再看结果为什么「同网段」才通这个实验最后有一个特别漂亮的设计把其中一台电脑比如 PCB的 IP 改到另一个网段比如10.66.1.1然后从 PCA 去 ping 它。结果是不通。再把 PCB 改回同网段的一个地址比如10.65.1.4重新 ping通了。同一台设备、同一根线、同一个交换机唯一变的是地址结果就完全相反。这一次观察比你看十遍书都管用——网络能不能通首先看的是地址规划而不是设备贵不贵。很多新手排查问题的顺序是反的先怀疑线、再怀疑设备、最后才看 IP。正确顺序恰好相反先看地址和掩码再看 VLAN最后才动设备。4. VLAN 实验为什么同一台交换机的口子要分成两拨4.1 先把地址规划写成一张表实验做到这一步设备数量会突然变多。原来的做法是一个一个双击过去看那样效率极低。入门阶段最该学会的一个习惯是动手之前先画一张地址规划表。设备IP 地址说明PCA10.65.1.1vlan 1PCC10.65.1.3vlan 1PCB10.66.1.1vlan 2PCD10.66.1.3vlan 2SWA10.65.1.7交换机管理地址SWB10.65.1.8交换机管理地址这张表的读法是10.65.1.x是一拨人10.66.1.x是另一拨人。注意交换机的管理地址都在10.65.1.x里也就是它们都待在 vlan 1 里这一点后面排查时会用到。端口规划也要一起写下来SWA 的 f0/5 到 f0/7 划进 vlan 2f0/8 做成 trunkSWB 的 f0/5 到 f0/7 划进 vlan 2f0/1 做成 trunk。把这张「图纸」抄在纸上再开始敲比边敲边想省一半时间。4.2 划分 VLAN把端口塞进 vlan 2VLAN 这个概念用一句话说就是在一台物理交换机内部人为切出几个互不相通的小交换机。你还是那台设备、那些口子但属于不同 VLAN 的端口之间就是不通像楼里加了隔断墙。先建 VLAN再把端口塞进去SWA(config)# vlan 2 # 创建 vlan 2进去之后可以给它起名字 SWA(config-vlan)# name vlan2 # 起名方便日后看配置时认出来 SWA(config-vlan)# exit SWA(config)# interface f0/5 # 进入 5 号端口 SWA(config-if)# switchport mode access # 把这个口设成接电脑的普通口 SWA(config-if)# switchport access vlan 2 # 把它划进 vlan 2 SWA(config-if)# exitf0/6、f0/7 重复同样的动作。这里的逻辑是创建 VLAN 只是「画出一个圈」真正决定谁能进去的是端口上那两条switchport命令。配完之后做几组测试注意观察结果差异[rootPCA root]# ping 10.65.1.3 # 通两台都在 vlan 1 [rootPCA root]# ping 10.66.1.1 # 不通跨 VLAN 了 [rootSWA root]# ping 10.65.1.8 # 通两台交换机管理地址都在 vlan 1顺带注意一件事交换机的管理地址在 vlan 1 里所以两台交换机之间即使业务端口都划到了 vlan 2管理地址之间依然通。这个现象经常让新手误以为「VLAN 没生效」其实是你在拿管理地址测试它本来就不受影响。4.3 trunk两台交换机之间的公共通道到了两台交换机的情况问题来了。PCA 在 SWA 上PCB 在 SWB 上它们都划在 vlan 2 里应该是同一拨人可是现在不通。原因很朴素两个交换机之间的那根线默认只传 vlan 1 的流量vlan 2 的流量根本过不去。要在中间那根线上同时传好几个 VLAN 的数据就得把它设成 trunk。SWA(config)# interface f0/8 SWA(config-if)# switchport mode trunk # 把这条口设成干道模式 SWB(config)# interface f0/1 SWB(config-if)# switchport mode trunk # 另一端也要设必须成对这两条命令的关键点不是语法是「成对」两个字。trunk 就像两栋楼之间的一条公共走廊两边都要开这扇门中间才走得通。只在一端设了另一端还是普通口数据过不去。设完之后再测一遍感觉会非常直接[rootPCA root]# ping 10.65.1.3 # 通PCA 和 PCC 同在 vlan 1 [rootPCB root]# ping 10.66.1.3 # 通PCB 和 PCD 同在 vlan 2 [rootPCA root]# ping 10.66.1.3 # 不通跨 VLAN需要路由第三条测试特别重要它划出了交换机的能力边界trunk 只是把两个 VLAN 的数据「运」过去它不会让不同 VLAN 互通。想跨 VLAN 通信必须有三层设备来指路这是下一个阶段的学习内容。4.4 加第三台交换机验证 trunk 必须成对出现实验的最后一步最能说明问题往拓扑里加第三台交换机 SWC先不配任何东西然后测连通性。结果是 PCA 到 PCC 不通PCB 到 PCD 也不通。原因在于新加进来的交换机所有端口默认都在 vlan 1 里它把原来那条 trunk 链路「截断」了。trunk 一旦不能和另一端正常交换信息端口会自己进入不可用状态。这不是故障是设备的自我保护机制——它宁可断掉也不愿意在两个配置不一致的链路之间乱传数据。再把新链路上的两个端口都设成 trunk重新测[rootPCA root]# ping 10.65.1.3 # 通 [rootPCB root]# ping 10.66.1.3 # 通又好了。这个来回就说明白了trunk 不是「配一次永久有效」的开关它是一条链路两端的状态任何一端变了整条链路都会跟着变。提示建立 trunk 时默认允许所有 VLAN 通过所以在基本实验里通常不用额外配置允许列表。但如果日后需要限制哪些 VLAN 能过配置点在 trunk 端口的允许列表里不在 VLAN 本身。5. 新手最容易翻车的五个地方排查清单5.1 现象ping 不通但看哪儿都对现象两台设备明明连在同一个交换机上IP 也配了ping 死活不通。原因九成情况是网段或 VLAN 不一致。要么掩码填错了要么两台设备落在不同 VLAN 里要么其中一台的网卡是停用状态。解决按顺序查三件事——先看两台设备的 IP 和掩码前三位是否一致再看它们接的端口在不在同一个 VLAN用show vlan brief看一眼端口归属最后确认电脑的网卡开关是启用状态。这个顺序是从「最便宜的检查」到「最麻烦的检查」能省很多时间。我第一次做这个实验时折腾半小时才发现是自己把掩码填成了255.255.0.0导致两台机器「看起来」在同一个网段其实不是。5.2 现象trunk 配了但跨交换机还是不通现象两端都敲了switchport mode trunk业务还是不通。原因最常见的是只有一端配了 trunk另一端还是默认状态。其次是链路中间还夹着一台没配 trunk 的交换机把整条链路截断了。解决从一台交换机的 trunk 口顺着线走一遍看到另一台设备逐个确认每个经过的端口都是 trunk 模式。trunk 链路必须全程成对、逐段配置中间任何一段是普通口都不行。这个坑我在实验里踩过一次当时三台交换机串起来只配了首尾两端中间那台没动结果两端都显示 trunk 正常就是不通。5.3 现象从电脑登录不上交换机但 ping 得通现象ping 10.65.1.7有回复telnet 10.65.1.7却进不去。原因ping 是网络层可达性测试telnet 还需要应用层的登录账号和权限配置。交换机上没配远程登录口令或者管理接口没开都会出现「通但进不去」。解决先确认交换机管理 IP 配在 vlan 1 上而且接口是no shutdown状态再检查有没有配置登录口令和权限级别。另外要注意电脑和交换机的管理地址必须在同一网段跨网段登录需要先有路由基本实验阶段还没到那一步。5.4 现象配置明明做了重启之后全没了现象花一小时配完的实验关掉工程再打开设备变回默认状态。原因配置只存在于运行配置里没有保存。running-config是内存中的临时状态断电即失。解决形成固定动作——每完成一个阶段就保存一次工程文件同时在设备上执行保存命令。真机上这个动作同样重要很多人血泪经验就是改完配置忘了存设备重启一夜回到解放前。模拟器里损失小但习惯要在这里建立起来。5.5 现象三台交换机串起来后明明都配了 trunk 却只有一段通现象拓扑扩大后部分链路通、部分不通看着配置都差不多。原因VLAN 只在每台交换机上创建了但某一段链路的端口没划进正确的 VLAN或者某台中间设备的 trunk 端口漏配。多设备场景下人和设备都会「以为已经配好了」。解决把地址规划表拿出来逐台设备、逐个端口对一遍。入门阶段不要相信自己的记忆一定要回到那张纸上去核对。多设备实验里最有效的方法不是重新配一遍而是按图纸逐行打勾确认。6. 下一步学什么从 VLAN 走到路由再回头看这 12 个实验如果你已经把交换机和 VLAN 这一套跑通了接下来的路其实很清晰。我按自己的经验排了一个顺序你可以照着走。第一阶段是把基本实验刷完。这份资料整理的是 YS-RouteSim 里 12 个基本实验涵盖口令与主机名、IP 地址设置、VLAN 划分、trunk 配置这些内容。不要挑着做按顺序一个一个跑每个实验做两遍——第一遍照着步骤敲第二遍关掉文档自己敲。第二遍才是真的会。第二阶段是跨 VLAN 通信。你会自然遇到那个问题vlan 1 和 vlan 2 之间怎么通答案是需要三层设备。这时候去学单臂路由或者三层交换机会发现只是多配一个网关地址难度比想象中低很多。判断有没有学明白的标准很简单能不能只靠一张图纸把两个 VLAN 之间的通断关系说清楚。第三阶段是静态路由。两台路由器接起来各自带着自己的网段你手动告诉它们对方在哪儿。这一步是从「交换机思维」切换到「路由器思维」的分水岭很多人在这个坎上卡住是因为还想着「同一个广播域」而路由的本质恰恰是跨广播域的转发。阶段练什么什么算过关一12 个基本实验不看文档能独立配完 VLAN trunk二跨 VLAN 通信能说清网关在哪种设备上、为什么三静态路由两台路由器带两个网段能互通四动态路由与访问控制能看懂路由表知道一条规则挡住了谁第四阶段可以慢一点动态路由和访问控制是后面课程的内容入门阶段知道它们存在就行不用急着啃。真要用起来等你有了一台三层设备、能自己搭起三个网段互通的环境再回头看这些概念会顺畅得多。最后说一句发自内心的话。学网络这几年我印象最深的不是哪条命令而是一个习惯每做一个实验先在纸上画拓扑、写地址表再动手敲命令。早期我图省事直接上手结果配置越加越乱最后只能整个删掉重来。从那以后我每次开新实验哪怕只有两台设备也强制自己先写那张表。方法笨但它让我少走了太多弯路。希望帮到你从拖出第一台交换机开始就行。本文还有配套的精品资源点击获取
 OVER实战：累计计算与分组分析)
