計算機網絡技術是現代信息社會的基石，其應用已滲透到社會生產與生活的方方面面。掌握計算機網絡技術，不僅需要理解其核心理論與協議，更需要通過動手實踐來深化認知、培養解決實際問題的能力。本教程旨在搭建一座連接抽象理論與具體應用的橋梁，引導學習者系統性地探索計算機網絡的世界。
第一章：網絡基礎與實驗環境搭建
理論學習是實踐的起點。本章首先回顧計算機網絡的核心概念，如OSI七層模型與TCP/IP四層模型、IP地址與子網劃分、常見的網絡設備（如交換機、路由器）功能等。重點講解如何搭建實驗環境。對于個人學習者，可以利用如GNS3、EVE-NG、Packet Tracer等網絡模擬軟件構建虛擬實驗環境，無需昂貴硬件即可模擬復雜的網絡拓撲。對于有條件的實驗室，則可以指導學生認識并連接真實的交換機、路由器、網線及測試儀器。環境搭建的實踐本身，就是對網絡物理層和邏輯拓撲理解的初步檢驗。
第二章：數據鏈路層與交換機配置
數據鏈路層負責在相鄰節點間進行可靠的數據幀傳輸。本章實驗將聚焦于以太網技術與交換機。實驗內容包括：
- 交換機基本配置：通過Console線或Telnet/SSH登錄交換機，進行主機名設置、IP地址管理（管理VLAN）、端口查看等。
- VLAN（虛擬局域網）配置實驗：這是園區網的核心技術。學生將在單臺或多臺交換機上劃分VLAN，配置Access和Trunk鏈路，實現不同VLAN間的邏輯隔離。通過抓包工具（如Wireshark）分析Trunk鏈路上的802.1Q標簽，直觀理解VLAN的工作原理。
- 生成樹協議（STP）驗證實驗：構建一個存在物理環路的網絡，觀察STP如何阻塞特定端口以避免廣播風暴，并通過手動調整優先級來干預根橋選舉，理解網絡冗余與可靠性設計。
第三章：網絡層與路由技術
網絡層實現跨越不同網絡的端到端數據包傳輸。本章實驗圍繞IP協議和路由選擇展開：
- IP地址規劃與子網劃分實踐：給定一個網絡需求，學生需進行子網劃分，并為路由器接口、終端設備分配合適的IP地址與網關，這是網絡設計的基本功。
- 靜態路由配置：在多路由器構成的拓撲中，通過配置靜態路由條目，實現全網互通。此實驗能深刻理解路由表的構成與數據包轉發決策過程。
- 動態路由協議實驗：重點配置RIP或OSPF協議。學生將觀察路由表的動態更新過程，使用
ping和traceroute命令測試連通性，并分析協議報文（如OSPF的Hello包、LSA）來理解鄰居發現、鏈路狀態同步等機制。
第四章：傳輸層與應用層協議分析
傳輸層提供進程間的通信服務，而應用層則直接面對用戶程序。本章實驗側重于協議分析與服務搭建：
- TCP與UDP協議分析：使用Wireshark捕獲FTP（使用TCP）和DNS查詢（通常使用UDP）的數據包。通過分析TCP三次握手、數據傳輸、流量控制（滑動窗口）及四次揮手過程，對比UDP無連接、不可靠傳輸的特點，深化對傳輸層服務質量差異的理解。
- 應用層服務搭建與配置：在服務器上搭建DHCP服務，為客戶端自動分配IP地址；搭建DNS服務，實現域名解析；搭建Web服務（如Apache/Nginx），發布簡單網頁。通過客戶端訪問測試，理解C/S架構及協議（如HTTP）的實際運作。
第五章：網絡安全與故障排查基礎
網絡安全是網絡技術不可分割的一部分。本章引入基礎的安全配置與排錯技能：
- 交換機端口安全：配置端口MAC地址綁定、限制學習MAC數量，防止MAC地址泛洪攻擊。
- 路由器訪問控制列表（ACL）配置：配置標準或擴展ACL，實現基于IP地址、協議和端口的流量過濾，例如禁止特定網段訪問Web服務器。
- 網絡故障排查流程：設計一個包含若干故意設置故障（如IP地址錯誤、路由缺失、VLAN配置錯誤、物理線路故障）的網絡。指導學生采用分層法（從物理層到應用層）、分塊法（如連通性、路由、服務）系統地進行診斷，熟練使用
ping,tracert,show ip route,show interface等命令，培養嚴謹的邏輯思維和解決問題的能力。
###
本實驗教程遵循“理論指導實踐，實踐驗證并升華理論”的原則。每一個實驗都應與相應的理論知識緊密結合，實驗報告應包含實驗目的、拓撲設計、詳細配置步驟、測試結果及分析、問題與思考。鼓勵學習者在完成基礎實驗后，進行自主設計和綜合實驗，例如設計并實現一個小型企業網絡，將交換、路由、安全和服務部署等技術融會貫通。只有通過反復的、有思考的實踐，才能真正將“計算機網絡技術”內化為自身的工程能力與創新思維，為在云計算、物聯網、網絡安全等更前沿領域深入探索奠定堅實的基礎。
