★ FEATURED ARTICLE 简介面向计算机网络课程学习者与实验教学场景的 YS-RouteSim 模拟器基本实验答案文档围绕交换机与路由器配置整理出 12 个基础实验可用于课内实验报告撰写、操作对照与考前复盘。整份资料为 1 个 doc 文件约 2.74MB按实验名称、实验目的、材料工具、内容与步骤的体例编排涵盖口令和主机名设置、路由器口令清除与配置文件备份恢复、计算机与交换机 IP 地址配置及 ping 连通性验证、VLAN 划分、trunk 干线设置与多交换机互联测试等内容并逐条记录操作命令与预期连通结果。已有 1687 人学习适合刚接触网络设备配置、需要参照标准流程与排错思路的初学者也便于教师核对实验过程与评分要点。1. 从一台“设备都连好了ping 还是不通”的模拟器说起交换机配置命令实验十有八九是在 YS-RouteSim 2.5 里做的。我第一次装的时候拓扑画完、交换机双击也弹出了命令行ping 10.65.1.3就是不通来回折腾到半夜才发现计算机的掩码填成了 255.255.0.0跟对面压根不在一个网段。这类“装好了却跑不起来”的情况绝大多数不是软件本身坏了而是安装时路径、权限、依赖没配对配置时网段和接口状态没对齐。这份 Ys-routesim 基本实验的环境一共就三段口令与主机名、IP 地址设置、VLAN 与 trunk装一次能撑一整学期的课。下面按我实际装机的顺序写从系统条件和版本取舍讲起一路写到三个实验怎么验证跑通。2. 装机前置条件YS-RouteSim 2.5 的系统要求与依赖取舍模拟器这类教学软件的安装难的从来不是点“下一步”而是安装之前没把条件对一遍装到一半卡住或者装完运行起来一堆说不清的毛病。这一章说明两件事你的机器够不够、安装包里附带的组件要不要装。2.1 系统条件与账户权限的硬性底线YS-RouteSim 2.5 是典型的 Windows 桌面程序运行在 Windows 10 64 位或者 Windows 11 上最稳装在 Windows 7 上也能跑但需要补装运行库兼容性设置也得手动开一层。很多人忽略的是账户权限安装过程要往系统目录写文件、要注册驱动服务普通账户点下去经常是“安装了但没完全装”表面上进度条走完了实际上关键组件被 UAC 拦掉后面双击主程序毫无反应。先在管理员身份打开的 PowerShell 里把两个前提确认掉。第一个是系统版本和位数# 打印操作系统版本号10.0.19045 这类是 Win10 22H211.0 开头是 Win11 [System.Environment]::OSVersion.Version返回值里主版本号 10 且内部版本号在 19041 以上基本可以放心装。第二个是当前会话有没有真的提权这一步很多人靠“我感觉我是管理员”来判断结果装驱动的时候一路弹窗# 返回 True 说明当前 PowerShell 是管理员权限False 就得重新右键以管理员身份打开 ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole( [Security.Principal.WindowsBuiltInRole]::Administrator )参数说明一下WindowsPrincipal拿的是当前登录身份IsInRole判断这个身份是否属于Administrator角色。这条命令看着啰嗦但比在“用户账户控制”面板里翻半天快得多我一般装任何带驱动的软件前都先跑一遍。磁盘和路径也得提前想好。整套环境程序、拓扑文件、配置文件留 2 GB 空闲足够但要额外注意一点安装路径不要出现中文、不要带空格、层级别太深。D:\NetLab\YSRouteSim这种就很好D:\我的实验\计算机网络\模拟器\这种路径在保存拓扑和导出配置时容易出玄学问题血泪经验是能避就避。目录可以先手工建好# 建一个全英文、无空格、层级浅的安装目录后面安装向导里直接选它 New-Item -ItemType Directory -Path D:\NetLab\YSRouteSim -Force项目建议值不满足会怎样操作系统Windows 10 64 位 / Windows 11Win7 需补运行库兼容模式要开账户权限管理员账户驱动注册失败主程序点不开安装路径全英文、无空格、层级浅保存拓扑或导出配置时报错磁盘空闲2 GB 以上安装中途失败残留文件难清理屏幕缩放100% 或 125%高 DPI 下界面错位按钮点不到提示安装前把正在运行的模拟器进程全部退出任务管理器里搜一下带 RouteSim 的进程有就结束掉。残留进程会占用端口和配置文件装完打不开往往就是它。2.2 抓包驱动要不要装先看安装包里有没有这一步是新手最容易糊涂的地方。有些版本为了支持与真实网卡交互、或者让多台虚拟设备之间的报文能正常收发会依赖一个抓包驱动组件有些版本纯内部通信不需要。判断方法很简单不用猜打开安装包所在目录看一眼如果里面除了主安装程序还有一个单独的驱动安装程序最常见的是 WinPcap 4.1.3 的安装包说明这一版需要它如果只有孤零零一个安装程序那就是纯内部通信跳过这一节。需要装的情况下WinPcap 和 Npcap 是两条路。我一般优先用安装包自带的那个版本对得上出问题也好回退。系统里如果已经装过新版 Npcap很多抓包工具会顺带装就别再装 WinPcap 了两个驱动同时存在容易打架表现是设备能拖进拓扑但互相 ping 不通。先查一下当前系统里有没有现成的# 查已注册的抓包驱动服务有 npcap 或 npf 就说明系统里已经装过 Get-Service *pcap*, *npf* -ErrorAction SilentlyContinue | Select-Object Name, Status-ErrorAction SilentlyContinue是为了在没匹配到时不要红字刷屏Select-Object只留服务名和状态两列输出干净。如果看到npcap且状态是Running说明驱动已经就位安装包里那个 WinPcap 就可以不装了。如果什么都没查到就老老实实把安装包附带的驱动装上装完再跑一遍这条命令确认状态变成Running。组件适用场景注意点WinPcap 4.1.3安装包自带版本匹配装前卸载其他抓包驱动避免冲突Npcap系统已有抓包工具安装时勾选“WinPcap 兼容模式”不装安装包里没有驱动程序纯内部通信跳过即可注意驱动装完务必重启一次再启动模拟器。我遇到过不重启就启动设备之间完全不通、重启后立刻恢复的情况排查了两个小时才发现是驱动没加载。2.3 安装路径与中文目录的取舍路径这件事值得单独拎出来说因为它是典型的“当场没问题、后面处处是坑”。模拟器保存拓扑用的是自己的文件格式导出设备配置则是纯文本两个动作都会往安装目录或者你指定的工作目录写文件。路径里一旦有中文或者空格某些老版本的程序在拼接文件路径时会截断结果是拓扑保存成功但打开是空的或者配置文件导出成 0 字节。具体做法安装目录用D:\NetLab\YSRouteSim工作目录存拓扑和配置的地方用D:\NetLab\workspace两个都手工建好。工作目录建议单独建不要跟安装目录混在一起将来重装软件的时候拓扑文件不会跟着被覆盖。# 工作目录和安装目录分开重装软件时拓扑和配置不受影响 New-Item -ItemType Directory -Path D:\NetLab\workspace -Force如果你之前的账户名是中文用户目录下的Documents路径也会带中文模拟器默认把文件往“我的文档”里塞的时候就会踩到同一个坑。解决办法不是改用户名成本太高而是在软件设置里把默认保存路径改成上面那个全英文的工作目录这一步放到第 3 章讲界面设置的时候一起做。到这里装机前的条件就对齐了系统版本够、权限是管理员、路径全英文、驱动按需装好。这几项都确认完再点安装程序后面能省掉一大半莫名其妙的故障。3. 安装与首次启动从向导第一屏到看见拓扑画布条件备齐之后安装本身其实很快十来分钟的事。真正决定这套环境能不能长期用下去的是安装过程中的几个勾选项和首次启动后的两三个设置。这一章按顺序走一遍每一步都说清楚为什么这么做。3.1 安装向导逐屏六步走完不乱套安装之前先做两件事退出杀毒软件的实时防护教学类软件被误报是常事误报之后文件被隔离装完就是缺组件以及确认没有残留进程。然后右键安装程序选“以管理员身份运行”不要双击。向导一共六屏左右逐屏说一下取舍第一屏是欢迎页直接下一步。第二屏是许可协议勾同意。第三屏是安装路径这里把默认的C:\Program Files\...改成前面建好的D:\NetLab\YSRouteSim改完再下一步。第四屏是组件选择如果安装包里带了抓包驱动这一屏会有一个勾选项保持勾选。第五屏是开始菜单文件夹和桌面快捷方式桌面快捷方式建议留着后面要用它做兼容性设置。第六屏是安装进度中途如果弹出驱动安装确认窗口一定要点“安装”或者“允许”点“取消”的话主程序能装完但通信功能是残的。装完最后一屏通常有个“立即启动”的勾把它取消掉先别启动。装完先看目录里到底落了哪些东西# 装完先列一遍可执行文件确认主程序在别急着双击 Get-ChildItem D:\NetLab\YSRouteSim -Filter *.exe | Select-Object Name, LastWriteTime-Filter *.exe只筛可执行文件Select-Object取文件名和修改时间两列。正常情况下能看到主程序和一个卸载程序如果安装包里带了驱动还可能有驱动相关的可执行文件。这一步的价值在于万一装完点不开你能立刻判断是主程序根本没落地安装被拦还是主程序在但运行时报错权限或依赖问题排查方向完全不同。3.2 首次启动的兼容性与权限设置第一次启动不要直接双击桌面图标。先右键图标 → 属性 → 兼容性做三件事勾选“以管理员身份运行此程序”勾选“替代高 DPI 缩放行为”并把缩放执行选成“应用程序”如果系统是 Win11 而软件比较老可以再勾一个“以兼容模式运行这个程序”选 Windows 10。这三项解决的是三类不同的问题。管理员权限解决的是软件读写配置目录被拦高 DPI 替代解决的是 4K 屏或者 125% 缩放下界面错位、按钮点不到兼容模式解决的是新版系统上老程序的界面渲染异常。三项里前两项基本是必开第三项看情况。设置完再启动。如果还是点不开、或者窗口一闪就没了别反复双击改用命令行启动让错误信息留在窗口里# 切到安装目录用命令行启动主程序文件名以实际安装为准报错会打在窗口里 cd D:\NetLab\YSRouteSim .\YSRouteSim.exe命令行启动的好处是错误信息不会被弹窗吞掉。常见的报错有两类一类是缺 DLL报“找不到 xxx.dll”说明运行库没装全去装对应的 VC 运行库另一类是权限类报错提示拒绝访问某个路径那就是管理员权限没生效回去检查兼容性设置里的勾选项。cd切目录再执行是因为有些老程序依赖当前工作目录找自己的资源文件从别的路径启动会找不到。启动成功后应该能看到主界面左边或者上边是设备库交换机、路由器、计算机这几类图标中间是空白的拓扑画布下边或者侧边是信息输出区。看到这个界面安装这一关就算过了。3.3 工作区两项设置保存路径与自动备份在拖第一台设备之前先把两项设置改掉能省掉后面无数次“配置丢了”的痛苦。第一项是默认保存路径。在软件的设置或者选项菜单里找到“文件保存位置”之类的条目改成D:\NetLab\workspace。改完之后新建拓扑、保存拓扑、导出配置都会往这个目录走全英文路径不会有截断问题。第二项是自动备份。有的版本提供自动保存间隔设成 5 分钟没有这个功能的版本就养成手动习惯每做完一个实验段落按一次保存另存一份带编号的副本比如lab01-口令与主机名-01.ysr。文件名里带实验编号和序号将来回头找某一版配置的时候不用一个个点开看。# 每次实验前建一个带编号的子目录拓扑和配置分开放 New-Item -ItemType Directory -Path D:\NetLab\workspace\lab03-vlan -Force目录按实验分是因为三个基本实验的设备规模差别很大实验一两个设备实验二四台计算机加交换机实验三要画到四台计算机加两台甚至三台交换机。全堆在一个目录里几天之后就分不清哪个文件对应哪张拓扑了。我一般的做法是每个实验一个目录目录里再分topo和config两个子目录前者放拓扑文件后者放导出的设备配置文本。4. 设备命名与 IP 配置基本实验里最容易被跳过的一层拓扑画出来、设备能双击打开只是把“壳”搭好了。真正让实验能跑通的是设备的主机名、口令、管理 IP 和计算机的网卡参数。这一层最枯燥也最容易出错因为命令行不报错但 ping 就是不通。4.1 主机名、口令与配置保存的顺序实验一的核心就是口令和设备名设置。从设备库里拖一台交换机到画布上双击它会弹出一个命令行窗口提示符是Switch。这时候处在用户模式只能看不能改。完整的配置顺序是进特权模式 → 进全局配置模式 → 改主机名 → 设口令 → 配控制台和远程登录口令 → 退回特权模式 → 保存配置。# 用户模式进特权模式这一步之后才能看 running-config Switchenable # 全局配置模式主机名和口令都在这一层改 Switch#configure terminal # 改主机名提示符会同步变成 SWA后面所有命令的提示符都以它开头 Switch(config)#hostname SWA # 特权口令登录后进 enable 时要输密文存储 SWA(config)#enable secret netlab123 # 控制台口令双击设备进入命令行时先输这个 SWA(config)#line console 0 SWA(config-line)#password console123 SWA(config-line)#login SWA(config-line)#exit # 远程登录口令供实验二里从计算机登录交换机使用 SWA(config)#line vty 0 4 SWA(config-line)#password vty123 SWA(config-line)#login SWA(config-line)#exit逐段说明。enable是从用户模式进特权模式的入口实验里很多命令比如show running-config必须在这一层才能执行。configure terminal进全局配置模式提示符从#变成(config)#这是判断自己当前在哪一层最直观的依据很多人命令敲错就是因为没注意提示符。hostname SWA改的是设备名效果立刻体现在提示符上后面所有配置都以SWA(config)#开头这也是实验报告里区分设备的方式。enable secret设的是特权口令它是加密存储的show running-config里看到的是密文对应的还有一个enable password明文存储实际配置里一律用secret别用password。line console 0进的是控制台线路配置password加login两句要成对出现只配password不配login口令是不生效的这也是新手常犯的错。line vty 0 4配的是远程登录线路0 到 4 表示允许 5 个并发会话实验二里从计算机telnet登录交换机靠的就是这一段。配置改完必须保存否则关掉设备再打开一切回到默认状态# 把当前运行的配置写进启动配置重启后仍然生效 SWA#copy running-config startup-config # 等价写法老版本习惯用这个 SWA#writerunning-config是内存里的当前配置断电即失startup-config是闪存里的启动配置开机时加载。这两者的区别是实验一里“清除口令”和“恢复配置”两个小节的原理基础清除口令本质上就是让设备绕过或者清空startup-config恢复配置则是把备份好的配置文件重新写回去。备份的做法很朴素在特权模式下执行show running-config把输出整段复制出来粘贴进一个文本文件命名成SWA-2024xxxx.txt存到config目录里。恢复的时候反过来把文本内容一段段粘回配置模式或者用软件提供的配置导入入口。提示口令别设成实验指导书里的默认值也别设成 123。模拟器里无所谓但养成习惯之后上真机容易出事。我一般统一用有含义的组合比如netlab123既好记又不至于太随意。4.2 计算机与交换机 IP 地址设置实验二做的是 IP 地址配置和连通性测试。计算机节点和交换机节点的配置方式不一样这一点要分清楚。计算机节点双击之后弹的是网卡参数对话框有的版本是一个小型的系统设置界面填 IP 地址、子网掩码、默认网关三项。按实验规划填PCA 是10.65.1.1掩码255.255.255.0PCB 一开始填10.66.1.1后面要改成10.65.1.4做同网段对比。掩码这一项是重灾区填成255.255.0.0的话10.65.x.x和10.66.x.x会被算成同一个网段ping 的结果跟实验预期完全对不上而且界面上不会有任何报错提示。交换机这边配的是管理 IP二层交换机没有专门的物理口配 IP要配在管理 VLAN 上# 进入管理 VLAN 的接口二层交换机配管理 IP 都在这 SWA(config)#interface vlan 1 # 配管理地址和掩码跟计算机同网段才能被 ping 通 SWA(config-if)#ip address 10.65.1.7 255.255.255.0 # 管理接口默认可能是关闭状态手动打开 SWA(config-if)#no shutdown SWA(config-if)#exit # 退回特权模式保存 SWA#copy running-config startup-configinterface vlan 1是管理接口ip address后面的两个参数分别是地址和掩码注意这里用的是点分十进制掩码而不是前缀长度。no shutdown这一句很多人漏掉漏掉的表现是配置看着全对但从计算机 ping 交换机管理 IP 就是不通。SWB 按同样方式配10.65.1.8。配置完之后按实验步骤做一轮 ping 验证预期结果是这样的源目标预期原因SwitchA10.65.1.1通同网段HostA 已启动SwitchA10.65.1.2通同网段HostB 已启动SwitchA10.65.1.3通同网段已有设备占用SwitchA10.65.1.4不通该地址还没有设备PCA10.65.1.3通同网段PCA10.65.1.4不通PCB 还没改成这个地址4.3 ping 结果怎么读连通性的三种边界ping 在模拟器里的表现和真机基本一致但新手容易把“不通”笼统归成一类问题。实际上就三种边界对应三种完全不同的原因。第一种是同网段且链路通直接通。PCA10.65.1.1/24ping PCC10.65.1.3/24两台都在10.65.1.0/24里中间没有被 VLAN 或路由隔开报文直接送达。第二种是不同网段不通。PCA ping PCB 的10.66.1.1两台机器掩码都是/24一个在10.65.1.0/24、一个在10.66.1.0/24没有路由就过不去这是实验里刻意设计的对照。把 PCB 改成10.65.1.4之后立刻能 ping 通这个对比就是为了说明“网络相同才能通”。第三种是同网段但被 VLAN 隔开不通。这个到实验三才会遇到PCA 和 PCB 如果配成同一网段但划进不同 VLAN物理上连着逻辑上不通。这一条是理解 VLAN 的关键也是后面配 trunk 的动机。读 ping 结果的时候还有一个细节从交换机 ping 计算机和从计算机 ping 交换机走的是不同方向的路径一边通一边不通的情况是存在的通常跟接口状态或者管理 VLAN 的配置有关。所以验证的时候两个方向都要测别只测一个方向就下结论。5. 常见问题排查装完打不开、ping 不通、配置丢失的几个坑这一章是我这几年装这套环境攒下来的故障记录按现象、原因、解决三段式写。遇到问题先在这里对一遍能省不少时间。5.1 启动类故障点不开和卡在启动画面现象一双击图标毫无反应或者窗口一闪就消失。原因通常是三个之一管理员权限没生效、安装路径带中文导致资源文件加载失败、被杀毒软件隔离了关键 DLL。判断顺序是先看权限再看路径最后看杀毒软件的隔离区。解决右键图标 → 属性 → 兼容性 → 勾选“以管理员身份运行此程序”确定后再启动。如果还是不行用 3.2 节里的命令行方式启动看报错。报“找不到 xxx.dll”就去装 VC 运行库报“拒绝访问”就回去查权限什么都没报但窗口消失去杀毒软件的隔离区把被隔离的文件恢复并加白名单。现象二能启动但卡在开机画面或者主界面一片空白。原因是显卡驱动或者高 DPI 缩放不兼容界面元素渲染失败。4K 屏加 150% 缩放的笔记本上特别常见。解决右键图标 → 属性 → 兼容性 → 勾选“替代高 DPI 缩放行为”下拉框选“应用程序”确定后重启软件。还不行就把系统缩放临时调回 100% 验证一下确认是缩放问题再想别的办法比如给这个程序单独设一个缩放例外。5.2 连通类故障设备在包不通现象三拓扑画好了设备都拖进去了互相 ping 不通。原因按概率排掩码填错导致网段判断错误、交换机管理接口没no shutdown、计算机节点没配默认网关、抓包驱动没装或没加载。这四类里前两类占了八成。解决先把两台机器的 IP 和掩码调出来对一遍确认掩码都是255.255.255.0网段部分一致再进交换机show ip interface brief看管理接口是不是 up然后跑一遍第 2 章里查驱动的命令确认服务在运行。四条都排掉还不通就把拓扑保存、关掉软件、重启一次再打开驱动加载问题重启能解决大半。现象四两台交换机之间的 VLAN 不通或者三台交换机接进来之后全断。这个在实验三里出现得最多原因很明确trunk 必须成对出现一端配了 trunk 另一端还是默认的 accessdot1q 协商不上链路会自动 down 掉。新加进来的第三台交换机默认所有接口都在 VLAN 1没配 trunk把它串进链路里就会把原来通的那条链路也带断。解决沿着链路逐段确认两端的接口模式show interfaces trunk看哪些口真的成了 trunk。两端都配switchport mode trunk注意建立 trunk 时默认允许所有 VLAN 通过实验里不需要额外配允许列表但要知道这个默认行为将来限制 VLAN 的时候是在这里改。注意改完 trunk 配置后链路状态不会立刻恢复等几秒或者重新开关一次接口。急着下结论说“配了还是不通”往往是没等协商完成。5.3 数据类故障重启后配置没了现象五关掉软件再打开设备的主机名、IP、VLAN 配置全回到默认状态。原因只有一个配置只在running-config里没写进startup-config。模拟器在这点上和真机一致内存里的配置不落盘重启就丢。解决每完成一段配置就执行一次copy running-config startup-config别攒到最后一次性保存。另外养成导出习惯show running-config的输出整段存成文本文件放config目录这样即使拓扑文件坏了配置还能手工粘回去。我在实验三上翻过车VLAN 和 trunk 配了四十多分钟觉得快完事了就没保存切了个窗口回来软件崩了重配一遍花了半小时从那以后每改完一台设备就存一次。6. 装完怎么验证跑通用三个实验把环境验一遍装完能不能用不看界面能不能打开看三个实验的预期结果能不能全部对上。我一般的验证顺序是从小到大先单机再双机最后多交换机加 VLAN。6.1 验证顺序与判定标准第一步验口令和主机名。拖一台交换机按 4.1 节的命令配完关掉设备窗口再双击打开看提示符是不是变成了SWA进enable是否要输口令。这两条都对说明配置保存和加载这条链路是通的这是后面所有实验的基础。第二步验 IP 和连通性。四台计算机按10.65.1.1、10.66.1.1、10.65.1.3、10.66.1.3配好交换机管理地址10.65.1.7和10.65.1.8。先测同网段通、跨网段不通再把 PCB 改成10.65.1.4测同网段通。这一步能对上说明网卡参数和交换机管理接口都没问题。第三步验 VLAN 和 trunk。SWA 上把f0/5到f0/7划进 VLAN 2f0/8设成 trunkSWB 同样处理f0/1设成 trunk。配置代码如下# SWA建 VLAN 2把 5 到 7 口划进去 SWA(config)#vlan 2 SWA(config-vlan)#exit SWA(config)#interface range f0/5 - 7 SWA(config-if-range)#switchport mode access SWA(config-if-range)#switchport access vlan 2 SWA(config-if-range)#exit # SWA8 口做 trunk对接 SWB SWA(config)#interface f0/8 SWA(config-if)#switchport mode trunk SWA(config-if)#exit SWA#copy running-config startup-configinterface range是批量选口f0/5 - 7表示 5、6、7 三个口一起配比一个个配快得多。switchport mode access把口设成接入模式switchport access vlan 2指定它属于哪个 VLAN两句要成对出现。trunk 口只需要一句switchport mode trunk其余交给默认值。SWB 那边f0/5到f0/7同样划进 VLAN 2f0/1设 trunk。配完之后的预期结果测试路径预期判定依据PCA → PCC10.65.1.1 → 10.65.1.3通同在 VLAN 1同网段PCA → PCB10.65.1.1 → 10.66.1.1不通不同网段且不同 VLANPCB → PCD10.66.1.1 → 10.66.1.3配 trunk 后通同在 VLAN 2跨交换机PCA → SWA10.65.1.1 → 10.65.1.7通同网段同在 VLAN 1SWA → SWB10.65.1.7 → 10.65.1.8通同网段PCA → PCD10.65.1.1 → 10.66.1.3不通不同 VLAN需要路由6.2 把结果记成一张表验证完别急着关软件把每一条 ping 的源、目标、结果、原因填进上面那张表存进实验报告。这一步看着是给老师看的实际上是给自己留的排查底稿。将来环境出问题时把当前结果跟这张表对一遍哪一条从通变成不通问题就定位在那条链路或者那台设备上不用从头查。还有个小习惯每验证完一个实验把拓扑文件和配置文本一起打包文件名带上日期。三个实验全绿之后这套环境就算是装完、配好、验过了。从那以后我每次重装这套模拟器都强制走一遍这三个实验的完整验证不看到那张表全是对勾就不算装完。希望帮到你。本文还有配套的精品资源点击获取
阅读完成 · 觉得有帮助？
