简介：基于BosonNetSim的虚拟局域网与路由协议配置实验报告文档，适合网络工程相关专业的学生与网络技术初学者，用于在模拟器中练习VLAN划分、Trunk链路及路由协议配置。文档完整记录了从拓扑绘制、主机IP设置到交换机VLAN创建、接口划分、Trunk模式配置，再到路由器接口IP与路由协议配置的完整过程，并附有show vlan、show ip route等验证命令及问题分析，对配置前后主机连通性变化进行了对比与原因解释，可帮助读者直观理解VLAN隔离、跨VLAN路由需求和路由表的作用。资源为1个doc格式文件，大小130KB，内容包含实验目的、环境、详细步骤、结果截图与实验报告模板，既可作为课程实验的对照手册，也能用于系统自学网络基础配置，尤其适合边看边在Boson NetSim中操作练习。目前已有185人学习下载，可作为网络技术课程实验或课余自学的实用参考。
1. 基于BosonNetSim的虚拟局域网与路由协议配置：模拟器里先踩完所有坑
很多人在续期CCNA认证时，才想起来当年实验用的是BosonNetSim而不是Packet Tracer。这个老牌思科模拟器的优势在于它更贴近真实IOS的命令行，尤其是对VLAN划分、trunk封装和路由协议这类需要反复敲命令验证的场景，它比纯做题库更能建立“端口是否有标签”的直觉。本文就围绕“虚拟局域网与路由协议配置”这条主线，从拓扑搭建到单臂路由、RIP调试，给出可以直接照做的配置序列和边界条件。
这篇文章不是让你照着抄一遍就完事，而是帮你在BosonNetSim里把“为什么这么配”和“配错了会看到什么”一起解决。适合准备网工认证、刚入职做接入层维护的工程师，也适合那些已经用真机调过VLAN、但想在模拟器里快速验证路由协议细节的老手。后面所有命令都基于Catalyst 2950和Router 2620这两个内置型号，版本差异处我会标出来。
2. 在BosonNetSim中搭出可复现的VLAN与路由实验拓扑
2.1 设备选型：为什么固定用Catalyst 2950和Router 2620
BosonNetSim的设备库里不止交换机，但做VLAN实验最稳的是Catalyst 2950。它支持802.1Q隧道封装、VLAN database和trunk的allowed vlan过滤，这三点覆盖了网工笔试里最容易出错的配置点。路由器选Router 2620，因为它有FastEthernet接口，可以做单臂路由的子接口，也能跑RIPv2，不像2500系列只能用串口做实验。
如果你打开Netmap Designer后找不到这两个型号，检查一下BosonNetSim的设备列表是按“CCNA”还是“CCNP”分类的。2950和2620都在CCNA基础设备分组里，直接拖到左边工作区即可。设备选型不需要追求高配，模拟器里的2950是24口百兆版本，2620有两个百兆电口，足够支撑“两台交换机、一台路由器、四台PC”的拓扑。
我一般会先把所有设备型号列一个表，防止建到一半发现某个设备不支持所需特性。
| 设备 | 型号 | 在实验中的作用 |
|---|---|---|
| 交换机 | Catalyst 2950-24 | 二层VLAN划分、trunk出口 |
| 路由器 | Router 2620 | VLAN间路由、RIP路由协议 |
| PC | Generic PC | 测试ping连通性、检查arp缓存 |
2.2 用Netmap Designer布线：交换端口与路由端口该接哪
双击桌面的Boson Netmap Designer进入拓扑编辑界面。先把一台2950、一台2620、四台PC拖到画布。PC接交换机的FastEthernet 0/1到0/4，交换机与路由器之间用FastEthernet 0/24连接。这里有一个容易忽略的点：交换机连PC的线是直通线，但BosonNetSim里的Generic PC和交换机接口都自适应，所以布线时只要保证端口角色对，线缆类型错误一般不会导致接口起不来。
连线时先点击PC的FastEthernet端口，再点击交换机的对应端口。不要点PC的console口，那是用来配置PC的IP的，不是数据口。路由器与交换机之间的那根线，我建议选中后右键查看线缆属性，确认它是“Straight”或者“Cross”都可以，只要不是“Console”类型就行。BosonNetSim在这一点比真实设备宽容，但你可以借此练习：当接口状态始终down时，先看是不是线缆类型问题。
画布上所有设备都出现绿色状态点后，保存拓扑文件为“VLAN_RIP.top”。注意，BosonNetSim有两个工作模式：Netmap和Designer。Designer只负责画拓扑，真正运行配置要回到Netmap界面，否则你在Designer里敲的config会被刷新掉。这个坑我在早期实验里踩过，配置保存后重启全部失效。
2.3 启动前的端口属性检查：交叉线、直通线和端口编号规则
进入Netmap界面后，双击交换机会弹出终端窗口，这就是我们需要敲命令的地方。先执行show interfaces status，确认端口编号和连接状态。2950的端口编号是FastEthernet0/1到0/24，命名规则是接口类型 + 槽位/端口号，和真实设备一致。如果看到某个端口显示“notconnect”，说明线缆没连好，回到Designer重新拉线。
在配置VLAN前，还要检查路由器的接口状态。双击路由器，执行show ip interface brief，正常情况下FastEthernet0/0和FastEthernet0/1都应该是“administratively down”，因为物理接口默认是shutdown状态。这里要留意，很多人直接在子接口上配了IP，但忘记打开主接口no shutdown，导致子接口永远起不来。我们在第四部分会反复遇到这个问题。
端口属性检查完成后，用hostname SW1给交换机改一个容易识别的名字。这个动作不是必须的，但在跑路由协议时，show ip route里的下一跳地址会比设备默认名清晰很多。改完名字后执行write memory保存，保持BosonNetSim运行状态，后续配置都在这个拓扑上进行。
3. VLAN划分实例：从Access分配到Trunk链路的PVID穿透
3.1 在Catalyst 2950上创建VLAN并批量分配端口
现在进入正式配置。在交换机上创建VLAN是两步：先建VLAN编号和名称，再把端口划进去。很多初学者会把这两步混在一条命令里，结果vlan 10之后直接敲switchport access vlan 10，在全局配置模式下当然报错。正确的顺序是先进入VLAN数据库，或者直接在当前终端里切到全局配置模式创建VLAN。
enable configure terminal vlan 10 name IT vlan 20 name FIN exit这段命令创建了两个VLAN，编号10和20，名称分别是IT和FIN。VLAN名称不是必须的，但建议写，因为后续用show vlan brief查看时，名字可以帮助你快速对应业务。注意，Catalyst 2950也可以用老式的vlan database命令创建VLAN，但在BosonNetSim里两种方式都支持，我习惯用全局配置模式，因为切换更直接。
端口分配的核心是switchport mode access。如果不指定这个模式，2950的口默认可能是auto或desirable，会和trunk协商产生不可预期的结果。建议对每个接入PC的口都明确执行以下配置：
interface fastEthernet 0/1 switchport mode access switchport access vlan 10同样的命令对FastEthernet 0/2到0/4重复执行，把0/2划进VLAN 20，0/3和0/4也分别划到对应VLAN。实际工作中端口多的时候可以用interface range批量配置，但BosonNetSim的2950对range支持有时不稳定，我一般一个一个配，一个实验拓扑也就四个口。配置完成后，执行show vlan brief，看到VLAN 10和20里各有两个端口，说明划分成功。
这里有一个模拟器特有的现象：2950的VLAN 1是默认VLAN，你创建的VLAN编号即使从1000开始也能在表里看到，但所有接口在划入其他VLAN之前都属于VLAN 1。检查时一定要确认口的状态是“access”并且“VLAN”列不为1，否则PC的流量会被扔进默认VLAN，实现不了隔离。
3.2 配置802.1Q Trunk：allowed vlan与native vlan的边界
交换机之间的连接口要跑trunk，才能让同一VLAN的PC跨交换机通信。在我们当前拓扑里，只有一台交换机加一台路由器，trunk口出现在交换机和路由器之间。实际上，trunk口不只是交换机互连，路由器单臂路由也要用trunk口接入。先把交换机的FastEthernet 0/24配成trunk模式：
interface fastEthernet 0/24 switchport mode trunk switchport trunk encapsulation dot1q第一行把口变成trunk，第二行指定封装类型是dot1q。2950在BosonNetSim里认dot1q，如果是2950T或3560，可能需要写switchport trunk encapsulation dot1q或者直接支持。如果不写封装，有些模拟器版本会默认成ISL，这会导致和下联路由器子接口的dot1q封装不匹配，VLAN间通信完全不通。
然后配置允许通过的VLAN和native VLAN：
switchport trunk allowed vlan 10,20 switchport trunk native vlan 99allowed vlan只放行VLAN 10和20，这比默认放行所有VLAN更严谨。当trunk口下联多个网段时，allowed vlan就是一台交换机的安全边界。native vlan我改成99，这在实际项目里是推荐的保留VLAN，防止用户VLAN和native冲突。注意，改了native vlan后，交换机这个口上不带标签的流量就会被归类到VLAN 99，如果另一端路由器子接口没有配置encapsulation dot1Q 99，就会导致管理流量不通。
配置完成后，用show interfaces trunk检查。输出里需要看到“Port Mode Encapsulation Status Native vlan”这一行，状态是“trunking”，allowed vlan列表显示10,20。如果看到“trunk”但封装是“isl”，说明封装命令没生效，重新执行一次即可。
3.3 验证同一VLAN内通信与跨VLAN隔离的判定方法
在PC上配置IP地址。PC1和PC3属于VLAN 10，分别设192.168.10.2和192.168.10.3，网关192.168.10.1；PC2和PC4属于VLAN 20，分别设192.168.20.2和192.168.20.3，网关192.168.20.1。先在PC1上ping PC3，这个操作验证的是二层交换是否正常。如果通，说明同一VLAN的转发没有障碍，mac地址表条目已经建立。
然后PC1 ping PC2，这个操作预期是不通的。因为PC1和PC2在不同VLAN，交换机不会做三层转发，2950是纯二层设备。如果你发现跨VLAN能通，优先怀疑trunk的native vlan被配错，或者某个接入口被重复划进多个VLAN。在BosonNetSim里，跨VLAN不通才是正常现象，这为后面的路由协议配置提供了前提。
验证时除了ping，还有一个高价值命令是show mac address-table。在上面操作后，你会看到交换机learn到PC1和PC3的MAC地址都在VLAN 10对应的端口下。如果PC1的MAC出现在VLAN 20条目里，那PC1的access口一定不在VLAN 10，这是排查配置错位的快速路径。
4. VLAN间通信与路由协议配置：单臂路由和RIP的落地选型
4.1 在路由器上配置单臂路由子接口
跨VLAN通信在真实环境里有两种常见方案：三层交换机接口加VLANIF，或路由器单臂路由。用BosonNetSim练单臂路由的好处是它能让你直观看到802.1Q标签在子接口上的作用。路由器的FastEthernet 0/0物理接口要和交换机trunk口相连，并且物理口只负责承载打了标签的帧。
先进入路由器全局配置模式，开启物理口：
interface fastEthernet 0/0 no shutdown然后创建子接口。子接口的编号、封装VLAN ID、IP网段必须一对一对齐：
interface fastEthernet 0/0.10 encapsulation dot1Q 10 ip address 192.168.10.1 255.255.255.0interface fastEthernet 0/0.20 encapsulation dot1Q 20 ip address 192.168.20.1 255.255.255.0第一行进入子接口，第二行指定这个子接口只接收VLAN 10的tag帧。如果交换机trunk口封装的是dot1q，这里必须也是dot1Q，拼写错误会导致不识别。第三行配置网关IP。注意，子接口的IP网段要和PC的网段在同一子网，网关就是PC配置里的网关地址。
配置子接口的关键是物理口不能配IP。很多人会把ip address写在FastEthernet 0/0下，然后子接口不生效。正确做法是物理口只做no shutdown，IP全部放在子接口上。配置完成后执行show ip interface brief，看到FastEthernet0/0.10和0/0.20都是up up状态，这时PC1去ping网关192.168.10.1应该能通。如果ping不通网关，用show interface fastEthernet 0/0.10查看封装和子接口状态。
4.2 用RIP替代静态路由：network、版本与被动接口
单臂路由只能让直连网段互相通信，如果你还要接一台远端路由器或者模拟三层环境，就得跑路由协议。RIP虽然不是生产环境的首选，但在BosonNetSim里验证动态路由过程非常合适。启用RIP前，先把两个子接口的IP都配好，然后进入RIP配置模式：
router rip version 2 network 192.168.10.0 network 192.168.20.0 no auto-summarynetwork命令在这里是“通告直连网段”的意思，而不是“把接口划进RIP”。BosonNetSim的RIP会根据接口IP自动绑定到对应network命令。version 2表示使用RIPv2，支持VLSM和关闭自动汇总，这在复杂网段时尤其重要。no auto-summary是必须的，因为如果不关，192.168.10.0和192.168.20.0会被汇总成192.168.0.0，导致路由丢失。
配置完成后，在路由器上执行show ip route。你会在输出里看到“R”开头的路由条目，但第一次执行可能只能看到直连路由C和本地L，RIP需要30秒更新周期才能通过邻居学习。如果路由器之间没有直连邻居，RIP只会通告直连路由。在单臂路由实验里，没有第二台路由器，RIP的作用是让你验证network命令是否正确。
被动接口在RIP里很常用。如果路由器有两个子接口，其中一个不应该参与RIP，就执行passive-interface fastEthernet 0/0.20。这个命令让RIP不再从这个接口发送更新，但仍允许接收。实际环境里，连接PC的接口都应该设为被动，避免广播更新报文浪费PC处理能力。
4.3 调试命令：debug ip rip与show ip route的排查顺序
当你配置RIP后跨网段ping不通，不要急着检查PC配置，先在路由器上做三层排查。第一步执行ping 192.168.10.1，确认直连网段的路由可用。第二步执行show ip route rip，看RIP路由是否存在。如果路由表里没有RIP条目，执行debug ip rip打开实时输出。
debug ip rip然后等30秒，观察控制台输出。正常会看到类似“RIP: sending v2 update”和“RIP: received v2 update”的信息。如果只看到sending，没看到received，说明对端路由器没有配RIP或者接口被passive了。在BosonNetSim里，debug输出的频率可能比真实慢，耐心等一个完整更新周期。
排查顺序可以固化成五步：
- 路由器物理口是否
no shutdown； - 子接口封装VLAN ID是否和trunk允许列表一致；
- PC网关IP是否等于子接口IP；
- 路由器上
show ip route是否出现两条直连路由； - RIP是否经过
network命令通告了所有直连网段。
执行完这五条，大部分VLAN间路由问题都能定位。测试通过后记得执行debug ip rip的反向命令no debug ip rip关闭调试，否则模拟器持续打印大量日志会导致终端卡顿。
5. BosonNetSim排错技巧：模拟器行为和真实设备的差异坑
5.1 用show命令验证模拟器是否真正执行了配置
BosonNetSim有个和真实设备不同的习惯：即使命令报错，模拟器有时也不会立刻中断你的配置。比如你把switchport mode access敲成switchport access mode，终端会显示“% Invalid input”，但如果你继续敲其他命令，它可能不再报错，像是接受了。这种情况最危险，因为你在配置模式下做的每一步都可能没有生效。
因此，每次配置完一个段落，都要用show running-config对照检查。重点看三处：VLAN下有没有name，接口下有没有switchport access vlan，trunk口下有没有switchport trunk encapsulation dot1q。如果少了任何一行，说明上一条命令实际没被执行，需要重新敲。模拟器不会为你纠正拼写，必须靠show命令自检。
还可以用show vlan看每个端口的VLAN归属，用show interfaces trunk看allowed和native。这两个命令的输出比show running-config更快，适合在实验过程中频繁使用。记住一个原则：在模拟器里，show命令的输出永远是最可靠的配置真相。
5.2 常见错误：封装不匹配、VLAN未创建、物理口down
排错时最常遇到的三个错误，我用一个配置实例来说明。
第一个是trunk封装不匹配。交换机的trunk口如果用的是ISL，而路由器的子接口封装是dot1Q，那么帧到达路由器后会被丢弃。在路由器上用show interface fastEthernet 0/0.10，如果看到输出里表示封装的那一行不是“802.1Q”，就回到交换机重新执行封装命令。
第二个是VLAN未创建。有人直接在trunk的allowed vlan里写了10和20，但交换机根本没有这两个VLAN，那么show interfaces trunk的allowed list会显示空，或者只有1,99。这不对，allowed vlan会忽略不存在的VLAN，但不会报错。解决办法是在交换机上先创建VLAN 10、20，再配置trunk。
第三个是物理口down。路由器物理口没no shutdown，show ip interface brief会看到FastEthernet0/0是down down。你配的子接口再多，只要物理口down，子接口全部是down。这种情况下，ping网关、show ip route全都正常，但就是不通。每次配置完物理口后，顺手敲一条show ip interface brief确认状态。
还有一个从网络热词“port trunk pvid vlan 10”衍生出来的提醒：很多厂商交换机上的PVID概念和思科的native vlan是一回事。你在BosonNetSim里改了native vlan 99，在另一端路由器也要对应处理，不要把思科的命令直接照搬到华为设备上。模拟器练的是思路，参数的边界要自己画清楚。
5.3 把配置保存和导出为doc文档时的格式技巧
最后给出一个贴合标题的收尾技巧。BosonNetSim的终端输出默认在Windows命令行里，复制粘贴到Word文档时多行对齐会乱。我的做法是先在终端里执行terminal length 0，取消分页显示，再用show running-config完整输出，然后全选复制到记事本。记事本作为中转可以过滤掉自动换行和特殊字符，再从记事本复制到Word里就能保持等宽缩进。
保存配置用write memory或copy running-config startup-config。这两条命令在BosonNetSim里效果相同，但习惯上交换机用write memory，路由器也用相同命令。配置保存后，重新启动模拟器不会丢。如果你的实验配置还需要发给别人，把show running-config的输出存成txt文件，在Word里把字体设为Consolas，字号小四，这样路由器、交换机的配置段会形成清晰的代码风格，阅读体验和真实网络设备导出文档一致。
本文还有配套的精品资源，点击获取
