在計算機網(wǎng)絡課程的學習中，動手實踐是理解抽象理論的關鍵環(huán)節(jié)。“單交換機互聯(lián)終端”實驗作為一個經(jīng)典的入門實驗，旨在幫助學生直觀地理解局域網(wǎng)（LAN）的基本構建、交換機的工作原理以及終端設備間通信的初步流程。本實驗不僅涉及物理連接，更深入到網(wǎng)絡配置與數(shù)據(jù)交換的邏輯層面。
一、 實驗目標與核心原理
1. 實驗目標：
- 掌握使用一臺交換機組建小型局域網(wǎng)的物理連接方法。
- 理解交換機基于MAC地址表進行數(shù)據(jù)幀轉(zhuǎn)發(fā)的基本工作模式。
- 學會為網(wǎng)絡中的終端設備（如PC）配置基本的IP地址、子網(wǎng)掩碼等參數(shù)，并驗證其連通性。
- 通過實際操作，觀察并理解交換機在初始狀態(tài)（空MAC表）和學習狀態(tài)下的不同行為。
2. 核心原理：
交換機是數(shù)據(jù)鏈路層的核心設備，它通過“自學習”機制構建并維護一個MAC地址與端口號的映射表。當交換機收到一個數(shù)據(jù)幀時，它會查看幀中的目標MAC地址：
- 如果地址表中存在該地址的條目，則直接將幀從對應端口轉(zhuǎn)發(fā)出去（定向轉(zhuǎn)發(fā)）。
- 如果地址表中沒有該地址條目，則會將幀從除接收端口外的所有其他端口廣播出去（泛洪），以確保幀能到達目標。交換機會記錄下發(fā)送該幀的源MAC地址及其進入的端口，更新到地址表中。這個過程就是“自學習”。
在本實驗中，所有終端連接到同一臺交換機，本質(zhì)上是處于同一個廣播域內(nèi)，通過交換機的上述機制實現(xiàn)相互通信。
二、 實驗環(huán)境與拓撲搭建
1. 所需設備：
- 一臺二層以太網(wǎng)交換機（如Cisco 2960系列或同等級別可網(wǎng)管/不可網(wǎng)管交換機）。
- 三臺及以上配備有線網(wǎng)卡的計算機（PC）或終端設備。
- 若干條直通雙絞線（UTP）。
2. 物理拓撲搭建：
將每臺PC的網(wǎng)卡接口，通過直通線分別連接到交換機上任意一個以太網(wǎng)端口（如FastEthernet 0/1, 0/2, 0/3）。這樣就形成了一個星型物理拓撲結構，交換機作為中心節(jié)點。連接時，注意觀察交換機與PC網(wǎng)卡的鏈路指示燈是否正常亮起，這是物理層連通的基本指示。
三、 實驗步驟與配置
1. 網(wǎng)絡參數(shù)配置（以Windows PC為例）：
為每臺PC配置一個屬于同一網(wǎng)段的靜態(tài)IP地址，例如：
- PC1: IP地址 192.168.1.10，子網(wǎng)掩碼 255.255.255.0
- PC2: IP地址 192.168.1.11，子網(wǎng)掩碼 255.255.255.0
- PC3: IP地址 192.168.1.12，子網(wǎng)掩碼 255.255.255.0
配置網(wǎng)關在本實驗中非必需，因為通信發(fā)生在同一網(wǎng)段內(nèi)。配置方法通常通過操作系統(tǒng)的“網(wǎng)絡和共享中心”->“更改適配器設置”->“本地連接”屬性中的“Internet協(xié)議版本4 (TCP/IPv4)”進行設置。
2. 連通性測試：
這是驗證實驗成功的關鍵。在一臺PC上打開命令提示符（CMD），使用 ping 命令測試與其他PC的連通性。例如，在PC1上執(zhí)行：
`
ping 192.168.1.11
`
如果收到來自PC2的回復（Reply），說明網(wǎng)絡層及以下各層工作正常，通信成功。首次ping時，可能會因為ARP（地址解析協(xié)議）過程有少許延遲。
3. 觀察交換機行為（若使用可網(wǎng)管交換機并配置管理）：
可以通過控制臺線纜連接交換機的Console口，進入命令行界面，使用 show mac-address-table 命令查看MAC地址表。在PC間進行ping測試前后分別查看該表，可以清晰地觀察到交換機動態(tài)學習到各個PC的MAC地址及其對應的端口，從而理解其轉(zhuǎn)發(fā)決策的依據(jù)。
四、 實驗分析與思考
- 廣播與單播： 首次通信時，交換機的MAC地址表為空，數(shù)據(jù)幀會如何轉(zhuǎn)發(fā)？當交換機學習到所有地址后，后續(xù)通信的轉(zhuǎn)發(fā)方式有何變化？這體現(xiàn)了從廣播到單播的效率提升。
- 隔離與安全： 思考僅憑一臺基礎二層交換機，能否阻止同一網(wǎng)段內(nèi)兩臺PC之間的通信？為什么？（答案通常是：不能。因為二層交換機會根據(jù)MAC地址表進行轉(zhuǎn)發(fā)，只要知道目標地址，就會允許幀通過。要實現(xiàn)訪問控制，需要更高級的設備如三層交換機或防火墻，或通過端口安全等特性進行配置，但這已超出本基礎實驗范圍。）
- 故障排查： 如果
ping命令失敗，應如何分層排查？檢查順序應為：物理線路與指示燈 -> 網(wǎng)卡狀態(tài) -> IP地址配置（是否在同一網(wǎng)段）-> 操作系統(tǒng)防火墻設置。
五、 實驗
“單交換機互聯(lián)終端”實驗是計算機網(wǎng)絡實踐的基石。通過親手搭建和配置，學生能夠?qū)旧详P于交換機、MAC地址、局域網(wǎng)、IP編址等概念具象化，深刻理解數(shù)據(jù)在局域網(wǎng)內(nèi)“如何從一臺電腦到達另一臺電腦”的完整過程。這個簡單的星型網(wǎng)絡，是現(xiàn)代復雜企業(yè)網(wǎng)和數(shù)據(jù)中心網(wǎng)絡的微觀縮影，掌握了它，就為后續(xù)學習VLAN、路由等更復雜的網(wǎng)絡技術奠定了堅實的基礎。
