计算机网络技术是现代信息社会的基石，其应用已渗透到社会生产与生活的方方面面。掌握计算机网络技术，不仅需要理解其核心理论与协议，更需要通过动手实践来深化认知、培养解决实际问题的能力。本教程旨在搭建一座连接抽象理论与具体应用的桥梁，引导学习者系统性地探索计算机网络的世界。
第一章：网络基础与实验环境搭建
理论学习是实践的起点。本章首先回顾计算机网络的核心概念，如OSI七层模型与TCP/IP四层模型、IP地址与子网划分、常见的网络设备（如交换机、路由器）功能等。重点讲解如何搭建实验环境。对于个人学习者，可以利用如GNS3、EVE-NG、Packet Tracer等网络模拟软件构建虚拟实验环境，无需昂贵硬件即可模拟复杂的网络拓扑。对于有条件的实验室，则可以指导学生认识并连接真实的交换机、路由器、网线及测试仪器。环境搭建的实践本身，就是对网络物理层和逻辑拓扑理解的初步检验。
第二章：数据链路层与交换机配置
数据链路层负责在相邻节点间进行可靠的数据帧传输。本章实验将聚焦于以太网技术与交换机。实验内容包括：
- 交换机基本配置：通过Console线或Telnet/SSH登录交换机，进行主机名设置、IP地址管理（管理VLAN）、端口查看等。
- VLAN（虚拟局域网）配置实验：这是园区网的核心技术。学生将在单台或多台交换机上划分VLAN，配置Access和Trunk链路，实现不同VLAN间的逻辑隔离。通过抓包工具（如Wireshark）分析Trunk链路上的802.1Q标签，直观理解VLAN的工作原理。
- 生成树协议（STP）验证实验：构建一个存在物理环路的网络，观察STP如何阻塞特定端口以避免广播风暴，并通过手动调整优先级来干预根桥选举，理解网络冗余与可靠性设计。
第三章：网络层与路由技术
网络层实现跨越不同网络的端到端数据包传输。本章实验围绕IP协议和路由选择展开：
- IP地址规划与子网划分实践：给定一个网络需求，学生需进行子网划分，并为路由器接口、终端设备分配合适的IP地址与网关，这是网络设计的基本功。
- 静态路由配置：在多路由器构成的拓扑中，通过配置静态路由条目，实现全网互通。此实验能深刻理解路由表的构成与数据包转发决策过程。
- 动态路由协议实验：重点配置RIP或OSPF协议。学生将观察路由表的动态更新过程，使用
ping和traceroute命令测试连通性，并分析协议报文（如OSPF的Hello包、LSA）来理解邻居发现、链路状态同步等机制。
第四章：传输层与应用层协议分析
传输层提供进程间的通信服务，而应用层则直接面对用户程序。本章实验侧重于协议分析与服务搭建：
- TCP与UDP协议分析：使用Wireshark捕获FTP（使用TCP）和DNS查询（通常使用UDP）的数据包。通过分析TCP三次握手、数据传输、流量控制（滑动窗口）及四次挥手过程，对比UDP无连接、不可靠传输的特点，深化对传输层服务质量差异的理解。
- 应用层服务搭建与配置：在服务器上搭建DHCP服务，为客户端自动分配IP地址；搭建DNS服务，实现域名解析；搭建Web服务（如Apache/Nginx），发布简单网页。通过客户端访问测试，理解C/S架构及协议（如HTTP）的实际运作。
第五章：网络安全与故障排查基础
网络安全是网络技术不可分割的一部分。本章引入基础的安全配置与排错技能：
- 交换机端口安全：配置端口MAC地址绑定、限制学习MAC数量，防止MAC地址泛洪攻击。
- 路由器访问控制列表（ACL）配置：配置标准或扩展ACL，实现基于IP地址、协议和端口的流量过滤，例如禁止特定网段访问Web服务器。
- 网络故障排查流程：设计一个包含若干故意设置故障（如IP地址错误、路由缺失、VLAN配置错误、物理线路故障）的网络。指导学生采用分层法（从物理层到应用层）、分块法（如连通性、路由、服务）系统地进行诊断，熟练使用
ping,tracert,show ip route,show interface等命令，培养严谨的逻辑思维和解决问题的能力。
###
本实验教程遵循“理论指导实践，实践验证并升华理论”的原则。每一个实验都应与相应的理论知识紧密结合，实验报告应包含实验目的、拓扑设计、详细配置步骤、测试结果及分析、问题与思考。鼓励学习者在完成基础实验后，进行自主设计和综合实验，例如设计并实现一个小型企业网络，将交换、路由、安全和服务部署等技术融会贯通。只有通过反复的、有思考的实践，才能真正将“计算机网络技术”内化为自身的工程能力与创新思维，为在云计算、物联网、网络安全等更前沿领域深入探索奠定坚实的基础。
