用 Cisco Packet Tracer 做交换机组网实验：从 VLAN 到 OSPF 的学习路径

Cisco Packet Tracer 是网络入门最实用的仿真工具，一台 PC 就能搭出交换机、VLAN、Trunk 的完整实验环境。把这套验证性实验跑通，交换机组网的基本原理就立住了。

一、交换机基础配置

先给交换机起名（hostname）、设登录密码（console）、虚拟终端密码（vty，远程登录用）、特权模式密码（enable secret）和管理 IP（interface vlan1 配地址，用于带内管理）。配完用 show run / show ip interface brief 验证，这是所有实验的前置。

二、单交换机 VLAN

在同一台交换机上创建多个 VLAN（如 VLAN10/20），把不同端口划进不同 VLAN。默认同 VLAN 能通、跨 VLAN 不通——这正体现了 VLAN”隔离广播域”的本质。用 ping 验证：同 VLAN 通、跨 VLAN 不通即符合预期。

三、跨交换机 VLAN 与 Trunk

多台交换机时，若每台都独立配 VLAN，互联链路会被”每个 VLAN 占一条线”拖垮。解决是用 Trunk 端口（switchport mode trunk）让一条物理链路承载多个 VLAN 的带标签帧（802.1Q）。两端交换机配相同 VLAN ID，跨机同 VLAN 即可互通。

四、SVI 实现跨 VLAN 通信

VLAN 间默认隔离，要让它们互访需三层转发。给每个 VLAN 建 SVI 接口（interface vlan10 配 IP 作网关），交换机开启 ip routing 后即承担三层路由，不同 VLAN 通过各自 SVI 网关互通。这是理解”二层隔离、三层互通”的关键一步。

三、模拟实验学习路径

• 打底 → 单交换机 VLAN、Trunk、STP 先跑通，理解标签与阻塞。
• 进阶 → 三层交换 SVI、OSPF 多区域、ACL 流控。
• 实战 → 接路由器做 NAT、接防火墙做区域隔离，搭端到端拓扑。

Packet Tracer 验证的是思路不是生产环境；把命令背后的协议逻辑搞清楚，比背配置更有用。