简介：这份文档面向计算机网络课程的初学者与实验课学生，围绕交换机与集线器的工作原理展开，帮助读者借助 Cisco Packet Tracer 完成从理论到仿真的完整实验。内容涵盖集线器物理层广播机制、交换机二层自学习算法与 MAC 地址转发表维护，并设计了三种典型转发场景：转发表无目标端口时泛洪、来源端口与目标端口相同时丢弃、已知目标端口时精确转发，同时附有思考题解答，对比两者在冲突域、广播域与网络性能上的差异。资源包共 1 个 doc 文件，约 1.34MB，为可直接查阅的实验报告文档，结构包含实验目的、内容、思考题与实验感想，便于对照操作与复盘。目前已有 3406 人学习下载，适合需要完成同类实验、理解二层转发机制或撰写实验报告的学生参考。
1. 交换机和集线器：一张知识地图先看清全局
很多人复习计算机网络时，会把交换机和集线器当成两个孤立的设备去背，结果一到做题就分不清“冲突域”和“广播域”到底谁管谁。其实这两个设备串起来，正好是一条从物理层到数据链路层的演进线：集线器工作在物理层，只负责把信号放大后从所有端口泼出去；交换机工作在数据链路层，靠一张自学习出来的 MAC 地址转发表，把帧精准送到该去的端口。围绕这条主线，整个知识模块可以拆成四块：设备工作原理、ARP 协议与地址解析、VLAN 广播域隔离、以及实验现象与思考题。如果你正在准备实验报告、期末复习或者面试里被问到“二层转发怎么走”，这份梳理就是帮你把零散现象串成一张能推演的地图。下面按模块逐个展开，最后落到一份可以直接拿去查漏补缺的复习清单。
2. 集线器与交换机：转发行为、冲突域与自学习算法
2.1 集线器的广播式转发与冲突域代价
集线器在 Cisco Packet Tracer 里配置起来很简单：拖一台 Hub，连上至少 4 台主机，配好同一网段的 IP，就能通信。但它的行为逻辑必须记死——收到任何一个数据帧，不做任何判断，直接复制到除入口外的所有端口。这意味着同一时刻只能有一台主机成功发送，否则信号在共享介质上叠加，形成冲突。
实验里观察集线器的关键动作是：在 Simulation 模式下让 PC1 向 PC2 发一个单播包，事件列表会显示这个包从 Hub 的所有端口出去了。PC3、PC4 明明不是目标，也会收到一份。这就是冲突域被放大的根源：集线器所有端口属于同一个冲突域，设备越多，碰撞概率越高，性能下降是必然的。
注意：集线器不识别 MAC 地址，也不看 IP 地址，它只处理电信号。所以“集线器收到单播包怎么转发”的答案永远是“向所有其他端口广播”。
2.2 交换机自学习算法的三步逻辑
交换机的核心是一张MAC 地址转发表，这张表不是手工配的，是自学习出来的。自学习算法可以拆成三步，每一步都对应实验里能观察到的现象：
- 学源 MAC：帧从某个端口进来，交换机就把帧的源 MAC 地址和这个端口号记进转发表。比如 PC1 从端口 Fa0/1 发帧，表里就多一条
PC1-MAC → Fa0/1。 - 查目的 MAC：看帧的目的 MAC 在不在表里。不在，就向除入口外的所有端口泛洪；在，就查对应的出口端口。
- 按端口转发或丢弃：如果查到的出口端口和帧进来的入口端口相同，说明这个帧没必要再发回去，直接丢弃；如果不同，就从那个端口转发出去。
实验里设计了三种情况来验证这套逻辑，梳理下来会发现它们正好覆盖了自学习算法的全部分支：
| 情况 | 转发表状态 | 交换机动作 | 实验现象 |
|---|---|---|---|
| 情况一 | 表中无目的 MAC 出口 | 向所有其他端口泛洪 | PC1 发 PC2，集线器 2 下所有设备都收到 |
| 情况二 | 表中有目的 MAC，但出口=入口 | 丢弃帧 | PC1 再次发 PC2，来源端口与 PC2 出口相同，不转发 |
| 情况三 | 表中有目的 MAC，且出口≠入口 | 从指定端口转发 | PC4 发 PC2，来源端口与 PC2 出口不同，正常转发 |
这三条如果只背结论，考试一换拓扑就容易翻车。真正要理解的是：交换机永远先学源，再查目的，查不到就泛洪，查到但出口等于入口就丢弃。这个顺序不能乱。
2.3 冲突域与广播域的边界划分
这是最容易混淆的一组概念。用一句话区分：冲突域看物理连接，广播域看逻辑划分。
- 集线器的所有端口在同一个冲突域内，因为它们是共享介质的。
- 交换机的每个端口是一个独立的冲突域，因为端口之间是点对点链路，不会互相碰撞。
- 但交换机默认所有端口在同一个广播域内，广播帧仍然会从所有端口出去。
- 路由器的每个接口隔离广播域，因为路由器不转发广播包。
实验思考题里问“以交换机为中心的以太网会不会发生冲突”，标准答案是：正常情况下不会，因为每个端口独立；但如果拓扑里存在环路，广播帧会在环路里反复转发形成广播风暴，这时候性能会崩。所以交换机扩大网络规模时，冲突域被隔离了，但广播域被放大了，广播包增多会占用信道带宽，这是它性能下降的隐藏原因。
2.4 实验配置的关键命令与观察点
在 Packet Tracer 里做这个实验，不需要敲太多命令，但有几个操作必须走一遍才能看到现象。下面是交换机上查看转发表和 VLAN 信息的常用命令：
# 查看 MAC 地址转发表，确认自学习结果 Switch> enable Switch# show mac address-table # 查看 VLAN 信息，确认端口划分 Switch# show vlan brief # 查看端口状态摘要，确认链路是否 up Switch# show interfaces statusshow mac address-table的输出里，每一行包含 MAC 地址、类型（动态/静态）、所属 VLAN 和对应端口。动态条目就是自学习来的，有老化时间，默认 300 秒。实验里让 PC1 先发一次再发一次，就是为了让表里先“学到”再“命中”，从而观察到丢弃和转发两种分支。
提示：Simulation 模式下一定要把过滤器设成只显示 ARP 和 ICMP，否则事件列表里全是无关包，根本看不清转发路径。
3. ARP 协议：IP 到 MAC 的解析过程与跨网段行为
3.1 ARP 请求与应答的报文特征
ARP 协议解决的是一个很具体的问题：主机知道对方的 IP，但二层封装需要目的 MAC，怎么拿到？答案是发一个广播式的 ARP 请求，问“谁是这个 IP，请把你的 MAC 告诉我”。
实验里让 PC5 向同网段的 PC6 发 ICMP 包，在 Simulation 模式下能抓到四类包：ARP 请求、ARP 应答、ICMP 请求、ICMP 应答。它们的地址特征必须能默写出来：
| 报文类型 | 源 MAC | 目的 MAC | 源 IP | 目的 IP |
|---|---|---|---|---|
| ARP 请求 | PC5 的 MAC | FF:FF:FF:FF:FF:FF（广播） | PC5 的 IP | PC6 的 IP |
| ARP 应答 | PC6 的 MAC | PC5 的 MAC（单播） | PC6 的 IP | PC5 的 IP |
| ICMP 请求 | PC5 的 MAC | PC6 的 MAC | PC5 的 IP | PC6 的 IP |
| ICMP 应答 | PC6 的 MAC | PC5 的 MAC | PC6 的 IP | PC5 的 IP |
ARP 请求是广播，ARP 应答是单播，这个对称关系是考试高频点。另外，ARP 请求包里目的 MAC 是全 F 的广播地址，交换机收到后会泛洪到同一广播域的所有端口。
3.2 跨网段通信时 ARP 解析的是网关地址
实验里有一个很容易做错的步骤：让 PC5 去 ping 另一个网段的 PC9。很多人以为 PC5 会直接 ARP 请求 PC9 的 MAC，但实际上PC5 解析的是它自己网关（路由器接口）的 MAC。
梳理下来，跨网段 ping 的完整流程是这样的：
- PC5 发现目的 IP 和自己不在同一网段，决定把包发给默认网关。
- PC5 发 ARP 请求，问的是网关 IP 对应的 MAC 地址。
- 路由器回应 ARP，PC5 拿到网关 MAC，把 ICMP 包发给网关。
- 路由器收到包后，查路由表，发现目的网段从另一个接口出去。
- 路由器从那个接口再发一次 ARP 请求，问 PC9 的 MAC。
- PC9 回应后，路由器把包转发给 PC9。
所以如果所有设备的 ARP 表都是空的，PC5 ping PC9 一共会出现2 次 ARP 请求：第一次是 PC5 请求网关的 MAC，第二次是路由器请求 PC9 的 MAC。这个数字在思考题里经常考，记不住流程就数不出来。
3.3 ARP 缓存命令与老化机制
实验要求掌握 ARP 常用命令，这些在 Windows 命令提示符下直接可用：
# 显示所有接口的当前 ARP 缓存表 arp -a # 删除指定 IP 的 ARP 缓存项 arp -d 192.168.1.1 # 添加静态 ARP 项，将 IP 绑定到指定 MAC arp -s 192.168.1.1 00-aa-bb-cc-dd-ee # 显示帮助 arp /?arp -a的输出里，动态条目有老化时间，静态条目永久保留。实验里观察 ARP 缓存的变化，重点看跨网段通信后哪些设备缓存里多了对方的映射。答案是：PC9 的缓存里会有 PC5 的 IP-MAC 映射，因为 PC9 收到 ARP 请求后要回复，回复时会把请求方的映射记下来。而 PC5 的缓存里存的是网关的 MAC，不是 PC9 的。
3.4 跨网段时 MAC 地址变化而 IP 地址不变
这是实验思考题里最值得反复看的一问：PC5 ping PC9 时，数据经过交换机和路由器，源 IP 和目的 IP 全程不变，但源 MAC 和目的 MAC 每经过一个路由器就换一次。
具体来说：
- 在 PC5 到路由器这一段，源 MAC 是 PC5 的，目的 MAC 是路由器入口的。
- 路由器转发后，源 MAC 变成路由器出口的，目的 MAC 变成 PC9 的。
- IP 层始终是 PC5 的 IP 到 PC9 的 IP，因为路由器只改二层封装，不改三层地址。
这个现象解释了为什么 ARP 不能跨网段：ARP 是二层协议，广播帧不会被路由器转发，所以它只能在同一个广播域内解析 MAC 地址。跨网段必须靠网关来代劳。
4. VLAN：广播域隔离的原理与实验观察
4.1 未划分 VLAN 时广播包的传播范围
实验任务一是在不划分 VLAN 的情况下，让 PC0 向 PC2 发数据包，观察 ARP 广播包传到哪些站点。结果是：除发送者自身外的所有站点都会收到。因为交换机默认所有端口属于 VLAN1，整个交换网络就是一个广播域，ARP 请求这种广播帧会被泛洪到每一个端口。
这个现象本身不复杂，但它建立了一个基线：没有 VLAN 的时候，广播域等于整个二层网络。设备越多，广播包能到达的范围越大，无关主机被“吵醒”的次数就越多。
4.2 创建 VLAN 并划分端口到不同广播域
任务二的核心操作是在两台交换机上分别创建 VLAN2 和 VLAN3，然后把端口分配到不同的 VLAN 里。关键步骤有三步：
- 创建 VLAN：在交换机上进入配置模式，用
vlan 2和vlan 3分别创建两个虚拟局域网。 - 设置中继连接：两台交换机之间的链路要配成 Trunk 模式，允许多个 VLAN 的流量通过。否则 VLAN2 的帧到了对端交换机不知道属于哪个 VLAN。
- 划分端口：把连接 PC0、PC3 的端口划进 VLAN2，把连接 PC1、PC2 的端口划进 VLAN3。
配置命令大致如下：
# 创建 VLAN Switch(config)# vlan 2 Switch(config-vlan)# name vlan2 Switch(config-vlan)# exit # 将端口划入 VLAN Switch(config)# interface fa0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 2 # 配置中继链路 Switch(config)# interface fa0/24 Switch(config-if)# switchport mode trunkswitchport mode access表示这个端口只属于一个 VLAN，switchport mode trunk表示这个端口要承载多个 VLAN 的流量。中继链路上传输的帧会打上 VLAN 标签，对端交换机根据标签把帧送到对应的 VLAN。
4.3 划分 VLAN 后广播域的变化验证
任务三让 PC0 向 PC3 发数据包，观察 ARP 广播包能传到哪些 PC。结果是：只有同在 VLAN2 的 PC3 和 PC4 收到了广播包，VLAN3 里的 PC1 和 PC2 完全没收到。这就验证了 VLAN 的核心作用——在数据链路层隔离广播域。
梳理下来会发现，VLAN 的隔离效果和路由器隔离广播域的效果类似，但实现层次不同：路由器工作在网络层，靠接口划分；VLAN 工作在数据链路层，靠交换机端口划分。VLAN 的好处是不需要额外硬件，只靠交换机配置就能把一个大广播域切成多个小广播域，减少广播流量对无关主机的干扰。
注意：VLAN 隔离的是广播域，不是冲突域。交换机每个端口本来就是独立冲突域，VLAN 不改变这一点。
4.4 VLAN 间通信为什么需要三层设备
划分 VLAN 后，VLAN2 的主机没法直接和 VLAN3 的主机通信，因为它们在二层被隔离了。要让它们通，必须经过路由器或三层交换机做三层转发。
实验拓扑里放了两台路由器，就是为了演示 VLAN 间通信的路径：PC0 要发数据给 PC1，先发给网关（路由器接口），路由器查路由表后从另一个接口转发到 VLAN3 的网关，再送到 PC1。这个过程和跨网段通信完全一样，因为 VLAN 间通信本质上就是跨网段通信。
所以“VLAN 隔离广播域”和“VLAN 间需要三层转发”是同一件事的两面：隔离是目的，三层转发是代价。设计网络时要在隔离效果和管理成本之间做权衡。
5. 易漏点与易错点：这五个地方复习时最容易翻车
5.1 易漏点一：交换机丢弃帧的条件记反
为什么漏：很多人只记住“交换机查不到目的 MAC 就泛洪”，却忽略了“查到但出口等于入口就丢弃”这个分支。实验里情况二专门设计了这个场景，但复习时容易被前一条覆盖掉。
怎么补：把自学习算法的判断顺序写成一句话——先学源，再查目的；查不到就泛洪，查到但出口等于入口就丢弃，查到且出口不同就转发。每次做题前默念一遍，确保三个分支都在脑子里。
5.2 易漏点二：ARP 请求次数在跨网段时算错
为什么漏：直觉上以为 PC5 ping PC9 只发一次 ARP，实际上中间经过了路由器，路由器也要发一次 ARP 去问 PC9 的 MAC。如果只数 PC5 发出的包，就会漏掉路由器那一次。
怎么补：画一张跨网段通信的路径图，标出每一段链路的起点和终点。每一段链路上，如果发送方不知道下一跳的 MAC，就要发一次 ARP。PC5 到路由器是一段，路由器到 PC9 是另一段，所以是 2 次。
5.3 易漏点三：VLAN 隔离的是广播域不是冲突域
为什么漏：冲突域和广播域这两个词经常一起出现，复习时容易混在一起记。VLAN 的作用是切分广播域，但交换机每个端口本来就是独立冲突域，VLAN 不改变冲突域的划分。
怎么补：记住一个对应关系——集线器不隔离冲突域，交换机隔离冲突域，路由器隔离广播域，VLAN 也隔离广播域。冲突域看物理层设备，广播域看逻辑划分。
5.4 易漏点四：跨网段时 MAC 地址变化而 IP 地址不变
为什么漏：实验思考题里问“源 MAC 和目的 MAC 是否变化”，很多人只记得“变了”，但说不清怎么变的。实际上每经过一个路由器，源 MAC 变成路由器出口的 MAC，目的 MAC 变成下一跳的 MAC，而 IP 层始终不变。
怎么补：把“路由器只改二层封装，不改三层地址”这句话记牢。每次遇到跨网段通信的题，先确认经过几个路由器，然后逐段写出源 MAC 和目的 MAC 的变化。
5.5 易漏点五：交换机扩大网络规模也会降低性能
为什么漏：直觉上以为交换机比集线器高级，扩大规模只会提升性能。但实验思考题明确指出，交换机扩大规模会增加广播域，广播包增多会占用信道带宽，性能同样可能下降。
怎么补：把集线器和交换机的性能代价分开记——集线器扩大冲突域，冲突增多导致性能下降；交换机扩大广播域，广播增多导致性能下降。两者都有代价，只是代价的类型不同。
6. 复习清单：从知识地图到查漏补缺的落地方法
复习到这个阶段，最怕的是“看一遍都会，做题就废”。我的习惯是把这份笔记压缩成一张可执行的检查清单，每次复习前先过一遍，确认每个点都能自己讲出来，而不是“看着眼熟”。
第一层：设备行为能不能一句话说清。集线器收到单播包向所有其他端口广播；交换机先学源 MAC，再查目的 MAC，查不到泛洪，查到但出口等于入口丢弃，查到且出口不同转发。这两句话必须能脱口而出，不能卡壳。
第二层：地址解析能不能画出流程。同网段 ARP 请求是广播、应答是单播；跨网段时发送方 ARP 解析的是网关 MAC，路由器再 ARP 解析目的主机 MAC。如果所有 ARP 表为空，跨网段 ping 会出现 2 次 ARP 请求。这个数字要能自己推导出来，不是背的。
第三层：VLAN 实验能不能复现关键现象。未划分 VLAN 时广播包传到所有站点；划分 VLAN 后广播包只传到同一 VLAN 内的站点。中继链路要配 Trunk，端口要配 Access 并划入对应 VLAN。VLAN 间通信需要三层设备。
第四层：思考题能不能自己写出答案。实验里的思考题覆盖了冲突域、广播域、性能下降、ARP 跨网段限制这几个核心概念。每道题先自己写一遍，再对照实验报告里的答案，看差在哪里。特别是“交换机扩大规模为什么性能下降”这一问，要能说出“广播域增大、广播包占用信道”这个逻辑链。
第五层：命令能不能默写。show mac address-table、show vlan brief、arp -a、arp -d、arp -s这几个命令要能直接敲出来，不需要查。Packet Tracer 里做实验时，每配完一步就 show 一下，确认状态符合预期。
提示：复习时不要只看实验报告的文字，一定要在 Packet Tracer 里把拓扑重新拖一遍。很多细节（比如 Trunk 没配导致 VLAN 不通、ARP 缓存没清导致看不到请求包）只有亲手做才会暴露。
从那以后我每次复习计算机网络实验，都强制自己先默写自学习算法的三个分支，再画一遍跨网段 ARP 的路径图，最后在模拟器里跑一遍 VLAN 隔离的观察。这三步走完，实验报告里的思考题基本不用翻答案。希望帮到你。
本文还有配套的精品资源，点击获取
