尧图网页设计 
简介本资源是一份面向高校计算机网络专业本科生的课程设计与毕业实践参考文档聚焦中小型网络工程的系统性设计与实操落地解决企业级网络架构规划、VLAN跨交换机部署、子网划分、路由配置及DMZ区服务器部署等核心问题。文档为单个Word文件.docx共9页大小873KB内容涵盖需求分析、分层拓扑设计含手绘/Cisco Packet Tracer示意图、设备选型报价表、VLAN配置命令清单含交换机重命名、端口划分等实操细节、B类地址子网规划172.16.0.0/16下多车间/部门/团队的精确IP段分配以及调试验证要点。已有762人学习下载可直接用于课程设计报告撰写、实验复现或毕业设计技术方案支撑尤其适合需快速掌握企业网络隔离策略、三层架构实施与配置脚本规范性的初学者与进阶学习者。1. 中小型网络工程设计与实现毕业设计不是画拓扑图而是让设备真通、策略真生效、故障能定位“中小型网络工程设计与实现”这个标题在高校课程设计和毕业环节高频出现但很多同学交稿前最后一刻还在用Visio拖拽设备图标、手写IP地址段、复制粘贴ACL规则——结果答辩时一问“如果核心交换机双上联链路发生STP阻塞你如何验证端口角色”当场卡壳。这不是知识盲区而是设计与实现脱节文档写了VLAN划分但没配Trunk写了OSPF区域规划但没调hello间隔和dead timer写了NAT策略但没验证内外网双向可达性。本篇不讲理论模型只聚焦一个目标让你的毕业设计文档里每一条配置命令都能在真实设备或主流模拟器上逐条执行、逐项验证、逐层排错。适合正在做课程设计/毕设、手头有华为eNSP或Cisco Packet Tracer、需要交付可运行方案而非PPT的同学。重点覆盖三层架构落地接入-汇聚-核心、IPv4地址规划实操、路由协议收敛验证、ACL策略效果确认、以及最关键的——如何用最小成本证明你的设计不是纸上谈兵。2. 从拓扑到设备用eNSP/Packet Tracer搭建可验证的三层网络骨架2.1 为什么必须选eNSP或Packet Tracer而不是纯文字描述毕业设计评审最常质疑的点是“你说做了VRRP热备但没看到主备切换日志你说启用了OSPF但没show ip ospf neighbor输出”。纯文档无法证明能力而eNSP华为生态和Packet Tracer思科教学是唯二被高校广泛认可、且支持完整CLI操作实时抓包状态查看的免费平台。eNSP对华为设备指令兼容度高如S5700交换机、AR2200路由器Packet Tracer对CCNA级命令支持更稳如RIPv2、EIGRP基础配置。二者共同优势是无需物理设备所有配置可导出为文本脚本答辩时可现场演示重启、断线、策略变更等动态过程。注意不要用GNS3依赖虚拟机资源高、学生电脑易卡死或Web模拟器无CLI权限、无法验证命令级细节。2.2 搭建最小可行拓扑三台设备起步拒绝过度设计很多同学一上来就画20台设备结果连VLAN间路由都配不通。毕业设计的核心是验证设计逻辑不是堆设备数量。推荐起始拓扑eNSP为例核心层1台AR2200路由器承担三层网关、OSPF ABR、NAT出口汇聚层1台S5700交换机启用三层接口做VLANIF网关运行OSPF接入层1台S3700交换机仅二层划分VLAN接PC终端终端2台PC分别属VLAN 10/20用于测试跨VLAN通信提示所有设备命名需体现角色如CORE-AR2200、AGG-S5700、ACC-S3700避免用Device1/2/3——答辩时老师会直接问“ACC-S3700的Trunk口配在哪”2.3 地址规划必须绑定设备接口而非仅写表格常见错误文档里写“VLAN 10网段192.168.10.0/24”但没说明该网段对应哪个设备的哪个接口。正确做法是将IP地址直接标注在拓扑图接口旁并同步写入设备配置注释。例如在S3700上配置# [ACC-S3700] 接入VLAN 10下联PC1 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 # # [AGG-S5700] VLANIF 10网关IP为192.168.10.254/24 interface Vlanif10 ip address 192.168.10.254 255.255.255.0 # # [CORE-AR2200] OSPF通告该网段 ospf 1 area 0.0.0.0 network 192.168.10.0 0.0.0.255逻辑说明network 192.168.10.0 0.0.0.255中的反掩码wildcard mask必须与VLANIF 10的子网掩码匹配否则OSPF不宣告该网段。此处0.0.0.255表示前24位精确匹配是华为设备标准写法思科Packet Tracer中同样适用。3. 路由与互通让VLAN间、内外网真正跑通的三步验证法3.1 第一步VLAN间路由必须通过三层接口而非单臂路由很多同学用路由器子接口做单臂路由Router-on-a-Stick但在中小型网络中汇聚层交换机启用三层功能是更优解——减少设备跳数、降低单点故障风险、符合企业实际部署习惯。关键配置在S5700上# 启用三层功能默认关闭 sysname AGG-S5700 vlan batch 10 20 # # 创建VLANIF接口并配IP即网关 interface Vlanif10 ip address 192.168.10.254 255.255.255.0 # interface Vlanif20 ip address 192.168.20.254 255.255.255.0 # # 确保物理接口加入对应VLAN interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20参数说明port trunk allow-pass vlan 10 20必须显式声明允许通过的VLAN ID不能写all存在安全风险且部分版本不支持Vlanif接口IP必须与PC的网关地址一致否则PC无法发送ARP请求。3.2 第二步OSPF邻居建立失败的三个必查点当display ospf peer华为或show ip ospf neighbor思科看不到邻居时90%问题集中于以下三点接口未启用OSPF在S5700上必须进入interface Vlanif10后执行ospf enable 1 area 0.0.0.0而非仅在全局开启OSPF进程Hello时间不匹配AR2200默认Hello10sS5700默认Hello10s但若手动修改过一方如ospf timer hello 5另一方必须同步否则邻居停滞在INIT状态区域ID不一致AR2200将直连网段宣告进area 0S5700却宣告进area 1导致LSA不泛洪。验证命令display ospf interface查看各接口所属区域。3.3 第三步NAT出站必须验证双向流量而非仅ping通外网配置NAT后常见误区是只在PC上ping 8.8.8.8成功就认为OK。但企业级需求是内网访问外网服务如HTTP且外网不可反向访问内网。必须验证PC访问公网Web服务器如curl http://httpbin.org/ip返回的源IP应为AR2200的WAN口地址在AR2200上执行display nat session能看到SNAT会话记录Protocol: ICMP/TCP, Source IP: 192.168.10.10 → 202.101.1.100外网设备如云服务器尝试telnet 202.101.1.100 23应超时——证明ACL已阻止入向连接。注意NAT配置中acl 2000必须包含rule 5 permit source 192.168.0.0 0.0.255.255允许所有内网段若只写192.168.10.0 0.0.0.255VLAN 20的流量将被丢弃。4. 安全与策略ACL不是摆设要测到每一行规则生效4.1 ACL部署位置决定策略效果三处关键节点ACL必须部署在流量路径的入口方向否则无效。中小型网络中最需ACL的三个位置部署位置应用场景华为命令示例inbound思科命令示例in核心路由器WAN口阻止外网扫描内网interface GigabitEthernet0/0/0traffic-filter inbound acl 3000interface GigabitEthernet0/0ip access-group 100 in汇聚交换机VLANIF限制VLAN间互访如财务部不能访问研发部interface Vlanif10traffic-filter inbound acl 3001interface Vlanif10ip access-group 101 in接入交换机端口防止PC伪造IP地址端口安全interface GigabitEthernet0/0/1traffic-filter outbound acl 2000interface GigabitEthernet0/0/1ip access-group 102 out关键逻辑inbound指流量进入该接口的方向如WAN口收到外网包outbound指流量离开该接口的方向如接入端口发出PC包。切勿在VLANIF接口上用outbound ACL限制VLAN间通信——方向反了策略不生效。4.2 写ACL规则的血泪经验先permit再deny且必须含implicit deny新手常犯错误只写rule 5 deny ip source 192.168.20.0 0.0.0.255 destination 192.168.10.0 0.0.0.255结果所有流量都被拦截。原因ACL默认隐含deny any且规则按序号自上而下匹配。正确写法# 华为ACL 3001VLAN10→VLAN20禁止其余放行 acl number 3001 rule 5 permit ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 rule 10 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 rule 15 permit ip source any destination any # # 应用到Vlanif10入向 interface Vlanif10 traffic-filter inbound acl 3001参数说明rule 5 permit是冗余但必要的“放行默认”确保ACL启用后网络不中断rule 10 deny才是核心策略rule 15 permit any显式放行其他流量避免隐含deny误杀。没有这条rule 15ACL启用瞬间全网中断。4.3 验证ACL是否生效用ping tracert 抓包三重确认仅靠display acl看规则不等于策略生效。必须实测Step 1PC1192.168.10.10ping PC2192.168.20.10→ 应超时被denyStep 2PC1 ping S5700的Vlanif20192.168.20.254→ 应通permitStep 3在S5700上capture-packet抓取Vlanif10入向流量过滤ICMP确认无PC1→PC2的包证明ACL在丢包Step 4display acl 3001 match-counter查看rule 10的匹配计数是否递增——这是最硬核证据。提示Packet Tracer中可用“Simulation Mode”单步播放ICMP包直观看到ACL在哪个节点丢弃数据包。5. 避坑指南毕业答辩前必须排查的5个致命问题5.1 现象PC能ping通网关但无法访问同VLAN其他PC原因接入交换机未开启undo portswitch华为或未配置no switchport思科导致物理接口仍处于二层模式无法转发同一VLAN内广播帧。解决在S3700的PC连接端口下执行undo portswitch使其成为三层端口虽不常用但某些版本默认开启二层或确认PC均在同一VLAN且交换机Trunk配置正确。5.2 现象OSPF邻居显示Full但display ip routing-table无学习到的路由原因OSPF进程未在对应接口启用或network宣告的网段与接口IP不匹配如接口IP为192.168.10.254/24但network 192.168.10.0 0.0.0.127只匹配前128个地址。解决用display ospf interface确认接口已加入OSPF检查network命令的反掩码确保覆盖整个子网/24对应0.0.0.255。5.3 现象NAT后PC可上网但FTP上传失败原因FTP主动模式需额外开启ALG应用层网关而默认NAT不处理FTP控制连接中的动态端口协商。解决在AR2200上启用FTP ALGfirewall alg ftp enable或强制PC使用FTP被动模式PASV避免端口协商问题。5.4 现象ACL规则写了deny但流量仍通过原因ACL应用方向错误如在Vlanif10上应用outbound而非inbound或ACL编号与应用命令不一致如配置了acl 3001却执行traffic-filter inbound acl 2000。解决用display traffic-filter applied-record查看ACL实际应用位置用display acl 3001确认规则编号与内容。5.5 现象eNSP中设备启动慢、卡顿、抓包无数据原因Windows防火墙或杀毒软件拦截eNSP虚拟网卡VirtualBox Host-Only Network或VMware Workstation服务冲突。解决关闭Windows Defender实时防护在服务管理器中禁用VMware NAT Service和VMware DHCP Service以管理员身份运行eNSP。6. 毕业答辩终极技巧用三张截图证明你的设计真落地答辩不是讲PPT是展示能力。我带过的23届学生90%被问倒的问题都源于缺乏可复现的证据链。以下三张截图必须出现在你的答辩材料中且能现场演示6.1 截图1display ip routing-tableping -c 4 192.168.20.10同屏要求左侧是S5700的路由表清晰显示直连路由Vlanif10/Vlanif20和OSPF学习到的路由如O 192.168.20.0/24 [110/2] via 192.168.100.2右侧是PC1执行ping 192.168.20.10返回4个reply。关键点路由表中必须有OSPF条目证明协议跑通ping必须成功证明三层互通。若只有直连路由说明OSPF没配好若ping不通说明VLANIF网关或PC配置有误。6.2 截图2display nat sessiondisplay acl 3001 match-counter对比表制作一张小表格左列display nat session输出含Source IP、Destination IP、Protocol右列display acl 3001中rule 10的match-count值如12。价值点证明NAT转换发生如内网192.168.10.10转为202.101.1.100且ACL规则确实在计数——这比写一百行文档都有力。6.3 截图3Wireshark抓包窗口过滤icmp ip.src192.168.10.10 ip.dst192.168.20.10要求抓包位置在S5700的Vlanif10接口过滤条件精准指向被ACL拒绝的流量结果为空无数据包。玄学点破很多人以为ACL是“看不见的墙”但抓包为空就是最直观的证据——流量在到达Vlanif10前就被丢弃连ICMP request都没发出去。答辩时老师点开Wireshark看到空结果立刻信服。最后说句实在话我当年做毕设时花三天配通OSPF又花两天调ACL但答辩前夜才发现VLANIF网关IP和PC网关写反了PC设成192.168.10.1网关却是192.168.10.254。翻车不可怕可怕的是没留验证时间。把每条命令当成产品代码来测——写完就ping配完就show改完就抓包。你的毕业设计不是交文档是交一个能呼吸、能响应、能排错的活网络。希望帮到你。本文还有配套的精品资源点击获取 中小型网络工程设计与实现：从拓扑到可验证真机运行
简介本资源是一份面向高校计算机网络专业本科生的课程设计与毕业实践参考文档聚焦中小型网络工程的系统性设计与实操落地解决企业级网络架构规划、VLAN跨交换机部署、子网划分、路由配置及DMZ区服务器部署等核心问题。文档为单个Word文件.docx共9页大小873KB内容涵盖需求分析、分层拓扑设计含手绘/Cisco Packet Tracer示意图、设备选型报价表、VLAN配置命令清单含交换机重命名、端口划分等实操细节、B类地址子网规划172.16.0.0/16下多车间/部门/团队的精确IP段分配以及调试验证要点。已有762人学习下载可直接用于课程设计报告撰写、实验复现或毕业设计技术方案支撑尤其适合需快速掌握企业网络隔离策略、三层架构实施与配置脚本规范性的初学者与进阶学习者。1. 中小型网络工程设计与实现毕业设计不是画拓扑图而是让设备真通、策略真生效、故障能定位“中小型网络工程设计与实现”这个标题在高校课程设计和毕业环节高频出现但很多同学交稿前最后一刻还在用Visio拖拽设备图标、手写IP地址段、复制粘贴ACL规则——结果答辩时一问“如果核心交换机双上联链路发生STP阻塞你如何验证端口角色”当场卡壳。这不是知识盲区而是设计与实现脱节文档写了VLAN划分但没配Trunk写了OSPF区域规划但没调hello间隔和dead timer写了NAT策略但没验证内外网双向可达性。本篇不讲理论模型只聚焦一个目标让你的毕业设计文档里每一条配置命令都能在真实设备或主流模拟器上逐条执行、逐项验证、逐层排错。适合正在做课程设计/毕设、手头有华为eNSP或Cisco Packet Tracer、需要交付可运行方案而非PPT的同学。重点覆盖三层架构落地接入-汇聚-核心、IPv4地址规划实操、路由协议收敛验证、ACL策略效果确认、以及最关键的——如何用最小成本证明你的设计不是纸上谈兵。2. 从拓扑到设备用eNSP/Packet Tracer搭建可验证的三层网络骨架2.1 为什么必须选eNSP或Packet Tracer而不是纯文字描述毕业设计评审最常质疑的点是“你说做了VRRP热备但没看到主备切换日志你说启用了OSPF但没show ip ospf neighbor输出”。纯文档无法证明能力而eNSP华为生态和Packet Tracer思科教学是唯二被高校广泛认可、且支持完整CLI操作实时抓包状态查看的免费平台。eNSP对华为设备指令兼容度高如S5700交换机、AR2200路由器Packet Tracer对CCNA级命令支持更稳如RIPv2、EIGRP基础配置。二者共同优势是无需物理设备所有配置可导出为文本脚本答辩时可现场演示重启、断线、策略变更等动态过程。注意不要用GNS3依赖虚拟机资源高、学生电脑易卡死或Web模拟器无CLI权限、无法验证命令级细节。2.2 搭建最小可行拓扑三台设备起步拒绝过度设计很多同学一上来就画20台设备结果连VLAN间路由都配不通。毕业设计的核心是验证设计逻辑不是堆设备数量。推荐起始拓扑eNSP为例核心层1台AR2200路由器承担三层网关、OSPF ABR、NAT出口汇聚层1台S5700交换机启用三层接口做VLANIF网关运行OSPF接入层1台S3700交换机仅二层划分VLAN接PC终端终端2台PC分别属VLAN 10/20用于测试跨VLAN通信提示所有设备命名需体现角色如CORE-AR2200、AGG-S5700、ACC-S3700避免用Device1/2/3——答辩时老师会直接问“ACC-S3700的Trunk口配在哪”2.3 地址规划必须绑定设备接口而非仅写表格常见错误文档里写“VLAN 10网段192.168.10.0/24”但没说明该网段对应哪个设备的哪个接口。正确做法是将IP地址直接标注在拓扑图接口旁并同步写入设备配置注释。例如在S3700上配置# [ACC-S3700] 接入VLAN 10下联PC1 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 # # [AGG-S5700] VLANIF 10网关IP为192.168.10.254/24 interface Vlanif10 ip address 192.168.10.254 255.255.255.0 # # [CORE-AR2200] OSPF通告该网段 ospf 1 area 0.0.0.0 network 192.168.10.0 0.0.0.255逻辑说明network 192.168.10.0 0.0.0.255中的反掩码wildcard mask必须与VLANIF 10的子网掩码匹配否则OSPF不宣告该网段。此处0.0.0.255表示前24位精确匹配是华为设备标准写法思科Packet Tracer中同样适用。3. 路由与互通让VLAN间、内外网真正跑通的三步验证法3.1 第一步VLAN间路由必须通过三层接口而非单臂路由很多同学用路由器子接口做单臂路由Router-on-a-Stick但在中小型网络中汇聚层交换机启用三层功能是更优解——减少设备跳数、降低单点故障风险、符合企业实际部署习惯。关键配置在S5700上# 启用三层功能默认关闭 sysname AGG-S5700 vlan batch 10 20 # # 创建VLANIF接口并配IP即网关 interface Vlanif10 ip address 192.168.10.254 255.255.255.0 # interface Vlanif20 ip address 192.168.20.254 255.255.255.0 # # 确保物理接口加入对应VLAN interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20参数说明port trunk allow-pass vlan 10 20必须显式声明允许通过的VLAN ID不能写all存在安全风险且部分版本不支持Vlanif接口IP必须与PC的网关地址一致否则PC无法发送ARP请求。3.2 第二步OSPF邻居建立失败的三个必查点当display ospf peer华为或show ip ospf neighbor思科看不到邻居时90%问题集中于以下三点接口未启用OSPF在S5700上必须进入interface Vlanif10后执行ospf enable 1 area 0.0.0.0而非仅在全局开启OSPF进程Hello时间不匹配AR2200默认Hello10sS5700默认Hello10s但若手动修改过一方如ospf timer hello 5另一方必须同步否则邻居停滞在INIT状态区域ID不一致AR2200将直连网段宣告进area 0S5700却宣告进area 1导致LSA不泛洪。验证命令display ospf interface查看各接口所属区域。3.3 第三步NAT出站必须验证双向流量而非仅ping通外网配置NAT后常见误区是只在PC上ping 8.8.8.8成功就认为OK。但企业级需求是内网访问外网服务如HTTP且外网不可反向访问内网。必须验证PC访问公网Web服务器如curl http://httpbin.org/ip返回的源IP应为AR2200的WAN口地址在AR2200上执行display nat session能看到SNAT会话记录Protocol: ICMP/TCP, Source IP: 192.168.10.10 → 202.101.1.100外网设备如云服务器尝试telnet 202.101.1.100 23应超时——证明ACL已阻止入向连接。注意NAT配置中acl 2000必须包含rule 5 permit source 192.168.0.0 0.0.255.255允许所有内网段若只写192.168.10.0 0.0.0.255VLAN 20的流量将被丢弃。4. 安全与策略ACL不是摆设要测到每一行规则生效4.1 ACL部署位置决定策略效果三处关键节点ACL必须部署在流量路径的入口方向否则无效。中小型网络中最需ACL的三个位置部署位置应用场景华为命令示例inbound思科命令示例in核心路由器WAN口阻止外网扫描内网interface GigabitEthernet0/0/0traffic-filter inbound acl 3000interface GigabitEthernet0/0ip access-group 100 in汇聚交换机VLANIF限制VLAN间互访如财务部不能访问研发部interface Vlanif10traffic-filter inbound acl 3001interface Vlanif10ip access-group 101 in接入交换机端口防止PC伪造IP地址端口安全interface GigabitEthernet0/0/1traffic-filter outbound acl 2000interface GigabitEthernet0/0/1ip access-group 102 out关键逻辑inbound指流量进入该接口的方向如WAN口收到外网包outbound指流量离开该接口的方向如接入端口发出PC包。切勿在VLANIF接口上用outbound ACL限制VLAN间通信——方向反了策略不生效。4.2 写ACL规则的血泪经验先permit再deny且必须含implicit deny新手常犯错误只写rule 5 deny ip source 192.168.20.0 0.0.0.255 destination 192.168.10.0 0.0.0.255结果所有流量都被拦截。原因ACL默认隐含deny any且规则按序号自上而下匹配。正确写法# 华为ACL 3001VLAN10→VLAN20禁止其余放行 acl number 3001 rule 5 permit ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 rule 10 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 rule 15 permit ip source any destination any # # 应用到Vlanif10入向 interface Vlanif10 traffic-filter inbound acl 3001参数说明rule 5 permit是冗余但必要的“放行默认”确保ACL启用后网络不中断rule 10 deny才是核心策略rule 15 permit any显式放行其他流量避免隐含deny误杀。没有这条rule 15ACL启用瞬间全网中断。4.3 验证ACL是否生效用ping tracert 抓包三重确认仅靠display acl看规则不等于策略生效。必须实测Step 1PC1192.168.10.10ping PC2192.168.20.10→ 应超时被denyStep 2PC1 ping S5700的Vlanif20192.168.20.254→ 应通permitStep 3在S5700上capture-packet抓取Vlanif10入向流量过滤ICMP确认无PC1→PC2的包证明ACL在丢包Step 4display acl 3001 match-counter查看rule 10的匹配计数是否递增——这是最硬核证据。提示Packet Tracer中可用“Simulation Mode”单步播放ICMP包直观看到ACL在哪个节点丢弃数据包。5. 避坑指南毕业答辩前必须排查的5个致命问题5.1 现象PC能ping通网关但无法访问同VLAN其他PC原因接入交换机未开启undo portswitch华为或未配置no switchport思科导致物理接口仍处于二层模式无法转发同一VLAN内广播帧。解决在S3700的PC连接端口下执行undo portswitch使其成为三层端口虽不常用但某些版本默认开启二层或确认PC均在同一VLAN且交换机Trunk配置正确。5.2 现象OSPF邻居显示Full但display ip routing-table无学习到的路由原因OSPF进程未在对应接口启用或network宣告的网段与接口IP不匹配如接口IP为192.168.10.254/24但network 192.168.10.0 0.0.0.127只匹配前128个地址。解决用display ospf interface确认接口已加入OSPF检查network命令的反掩码确保覆盖整个子网/24对应0.0.0.255。5.3 现象NAT后PC可上网但FTP上传失败原因FTP主动模式需额外开启ALG应用层网关而默认NAT不处理FTP控制连接中的动态端口协商。解决在AR2200上启用FTP ALGfirewall alg ftp enable或强制PC使用FTP被动模式PASV避免端口协商问题。5.4 现象ACL规则写了deny但流量仍通过原因ACL应用方向错误如在Vlanif10上应用outbound而非inbound或ACL编号与应用命令不一致如配置了acl 3001却执行traffic-filter inbound acl 2000。解决用display traffic-filter applied-record查看ACL实际应用位置用display acl 3001确认规则编号与内容。5.5 现象eNSP中设备启动慢、卡顿、抓包无数据原因Windows防火墙或杀毒软件拦截eNSP虚拟网卡VirtualBox Host-Only Network或VMware Workstation服务冲突。解决关闭Windows Defender实时防护在服务管理器中禁用VMware NAT Service和VMware DHCP Service以管理员身份运行eNSP。6. 毕业答辩终极技巧用三张截图证明你的设计真落地答辩不是讲PPT是展示能力。我带过的23届学生90%被问倒的问题都源于缺乏可复现的证据链。以下三张截图必须出现在你的答辩材料中且能现场演示6.1 截图1display ip routing-tableping -c 4 192.168.20.10同屏要求左侧是S5700的路由表清晰显示直连路由Vlanif10/Vlanif20和OSPF学习到的路由如O 192.168.20.0/24 [110/2] via 192.168.100.2右侧是PC1执行ping 192.168.20.10返回4个reply。关键点路由表中必须有OSPF条目证明协议跑通ping必须成功证明三层互通。若只有直连路由说明OSPF没配好若ping不通说明VLANIF网关或PC配置有误。6.2 截图2display nat sessiondisplay acl 3001 match-counter对比表制作一张小表格左列display nat session输出含Source IP、Destination IP、Protocol右列display acl 3001中rule 10的match-count值如12。价值点证明NAT转换发生如内网192.168.10.10转为202.101.1.100且ACL规则确实在计数——这比写一百行文档都有力。6.3 截图3Wireshark抓包窗口过滤icmp ip.src192.168.10.10 ip.dst192.168.20.10要求抓包位置在S5700的Vlanif10接口过滤条件精准指向被ACL拒绝的流量结果为空无数据包。玄学点破很多人以为ACL是“看不见的墙”但抓包为空就是最直观的证据——流量在到达Vlanif10前就被丢弃连ICMP request都没发出去。答辩时老师点开Wireshark看到空结果立刻信服。最后说句实在话我当年做毕设时花三天配通OSPF又花两天调ACL但答辩前夜才发现VLANIF网关IP和PC网关写反了PC设成192.168.10.1网关却是192.168.10.254。翻车不可怕可怕的是没留验证时间。把每条命令当成产品代码来测——写完就ping配完就show改完就抓包。你的毕业设计不是交文档是交一个能呼吸、能响应、能排错的活网络。希望帮到你。本文还有配套的精品资源点击获取