在計算機網絡課程的學習中，動手實踐是理解抽象理論的關鍵環節。“單交換機互聯終端”實驗作為一個經典的入門實驗，旨在幫助學生直觀地理解局域網（LAN）的基本構建、交換機的工作原理以及終端設備間通信的初步流程。本實驗不僅涉及物理連接，更深入到網絡配置與數據交換的邏輯層面。
一、 實驗目標與核心原理
1. 實驗目標：
- 掌握使用一臺交換機組建小型局域網的物理連接方法。
- 理解交換機基于MAC地址表進行數據幀轉發的基本工作模式。
- 學會為網絡中的終端設備（如PC）配置基本的IP地址、子網掩碼等參數，并驗證其連通性。
- 通過實際操作，觀察并理解交換機在初始狀態（空MAC表）和學習狀態下的不同行為。
2. 核心原理：
交換機是數據鏈路層的核心設備，它通過“自學習”機制構建并維護一個MAC地址與端口號的映射表。當交換機收到一個數據幀時，它會查看幀中的目標MAC地址：
- 如果地址表中存在該地址的條目，則直接將幀從對應端口轉發出去（定向轉發）。
- 如果地址表中沒有該地址條目，則會將幀從除接收端口外的所有其他端口廣播出去（泛洪），以確保幀能到達目標。交換機會記錄下發送該幀的源MAC地址及其進入的端口，更新到地址表中。這個過程就是“自學習”。
在本實驗中，所有終端連接到同一臺交換機，本質上是處于同一個廣播域內，通過交換機的上述機制實現相互通信。
二、 實驗環境與拓撲搭建
1. 所需設備：
- 一臺二層以太網交換機（如Cisco 2960系列或同等級別可網管/不可網管交換機）。
- 三臺及以上配備有線網卡的計算機（PC）或終端設備。
- 若干條直通雙絞線（UTP）。
2. 物理拓撲搭建：
將每臺PC的網卡接口，通過直通線分別連接到交換機上任意一個以太網端口（如FastEthernet 0/1, 0/2, 0/3）。這樣就形成了一個星型物理拓撲結構，交換機作為中心節點。連接時，注意觀察交換機與PC網卡的鏈路指示燈是否正常亮起，這是物理層連通的基本指示。
三、 實驗步驟與配置
1. 網絡參數配置（以Windows PC為例）：
為每臺PC配置一個屬于同一網段的靜態IP地址，例如：
- PC1: IP地址 192.168.1.10，子網掩碼 255.255.255.0
- PC2: IP地址 192.168.1.11，子網掩碼 255.255.255.0
- PC3: IP地址 192.168.1.12，子網掩碼 255.255.255.0
配置網關在本實驗中非必需，因為通信發生在同一網段內。配置方法通常通過操作系統的“網絡和共享中心”->“更改適配器設置”->“本地連接”屬性中的“Internet協議版本4 (TCP/IPv4)”進行設置。
2. 連通性測試：
這是驗證實驗成功的關鍵。在一臺PC上打開命令提示符（CMD），使用 ping 命令測試與其他PC的連通性。例如，在PC1上執行：
`
ping 192.168.1.11
`
如果收到來自PC2的回復（Reply），說明網絡層及以下各層工作正常，通信成功。首次ping時，可能會因為ARP（地址解析協議）過程有少許延遲。
3. 觀察交換機行為（若使用可網管交換機并配置管理）：
可以通過控制臺線纜連接交換機的Console口，進入命令行界面，使用 show mac-address-table 命令查看MAC地址表。在PC間進行ping測試前后分別查看該表，可以清晰地觀察到交換機動態學習到各個PC的MAC地址及其對應的端口，從而理解其轉發決策的依據。
四、 實驗分析與思考
- 廣播與單播： 首次通信時，交換機的MAC地址表為空，數據幀會如何轉發？當交換機學習到所有地址后，后續通信的轉發方式有何變化？這體現了從廣播到單播的效率提升。
- 隔離與安全： 思考僅憑一臺基礎二層交換機，能否阻止同一網段內兩臺PC之間的通信？為什么？（答案通常是：不能。因為二層交換機會根據MAC地址表進行轉發，只要知道目標地址，就會允許幀通過。要實現訪問控制，需要更高級的設備如三層交換機或防火墻，或通過端口安全等特性進行配置，但這已超出本基礎實驗范圍。）
- 故障排查： 如果
ping命令失敗，應如何分層排查？檢查順序應為：物理線路與指示燈 -> 網卡狀態 -> IP地址配置（是否在同一網段）-> 操作系統防火墻設置。
五、 實驗
“單交換機互聯終端”實驗是計算機網絡實踐的基石。通過親手搭建和配置，學生能夠將書本上關于交換機、MAC地址、局域網、IP編址等概念具象化，深刻理解數據在局域網內“如何從一臺電腦到達另一臺電腦”的完整過程。這個簡單的星型網絡，是現代復雜企業網和數據中心網絡的微觀縮影，掌握了它，就為后續學習VLAN、路由等更復雜的網絡技術奠定了堅實的基礎。
