從一條連線，開始練習。

兩個交換器埠放同一 VLAN40。於自己的 SRV1 準備 DNS（UDP/TCP53）與 HTTP（TCP8080），建立 web.ccna.test 的 A 記錄，測試頁顯示 CCNA HTTP LAB。.test 為測試名稱，不應送到公開 DNS。PC1 設 192.168.40.10/24，DNS 192.168.40.53。網站不會替你啟動這些服務。

PC1 與 SRV1 同網段，SRV1 確有監聽 DNS53 與 HTTP8080。

SW1 Fa0/1 接 PC1、Fa0/2 接 SRV1。兩端都設 /24；同網段不需要路由器。PC1/SRV1 在作業系統網路設定中配置靜態位址；SRV1 使用自己的隔離 Ubuntu 24.04/26.04 VM，先確認安裝套件所需來源，完成後回到隔離網段。

enable
configure terminal
vlan 40
name APP_LAB
interface range FastEthernet0/1 - 2
switchport mode access
switchport access vlan 40
no shutdown
end
show vlan brief

VLAN40 包含 Fa0/1、Fa0/2；PC1 能 ping 192.168.40.53。

以下僅用於新建、專用 SRV1。先確認 192.168.40.53 已綁定且沒有既有服務使用該位址的 TCP/UDP53。dnsmasq 不提供 DHCP、也不轉送外部 DNS。Ubuntu 的 systemd-resolved 通常只綁 loopback；若有衝突先檢查 ss，不任意停用正式 DNS。必要時在自己的防火牆允許來源 192.168.40.10 到 TCP/UDP53。

sudo apt-get update
sudo apt-get install -y dnsmasq python3
ip -br address
sudo ss -lntup
printf '%s\n' 'listen-address=192.168.40.53' 'bind-interfaces' 'no-resolv' 'no-hosts' 'address=/web.ccna.test/192.168.40.53' | sudo tee /etc/dnsmasq.d/ccna-lab.conf
sudo dnsmasq --test
sudo systemctl restart dnsmasq
sudo systemctl status dnsmasq --no-pager

dnsmasq 語法檢查成功，服務 active；PC1 指定 DNS 查詢回傳 192.168.40.53。

在 SRV1 的另一個終端機執行，下列 HTTP server 留在前景。只供隔離實驗，不是正式網站伺服器；如防火牆啟用，允許 PC1 到 TCP8080。練習結束按 Ctrl+C 停止；移除本題 dnsmasq 設定後重新啟動 dnsmasq，依原紀錄還原主機網路設定。

mkdir -p "$HOME/ccna-http-lab"
printf 'CCNA HTTP LAB\n' > "$HOME/ccna-http-lab/index.html"
python3 -m http.server 8080 --bind 192.168.40.53 --directory "$HOME/ccna-http-lab"

PC1 的 curl 顯示 HTTP 200 與 CCNA HTTP LAB；SRV1 終端機可見來源 IP 與 GET 記錄。

在 Windows PC1 命令提示字元執行；明確指定 DNS 位址避免受系統預設 DNS 影響。DNS 成功不代表 HTTP 可連線。

ipconfig /all
nslookup web.ccna.test 192.168.40.53

Name: web.ccna.test
Address: 192.168.40.53

Windows10/11 通常附 curl.exe；PowerShell 使用 curl.exe 避免舊版別名。以 --resolve 暫時指定 HTTP 名稱到 IP 可單獨排除 DNS，但此方式本身沒有測試 DNS。

curl.exe -v http://192.168.40.53:8080/
curl.exe -v http://web.ccna.test:8080/

Connected to ... port 8080
< HTTP/1.1 200 OK
CCNA HTTP LAB

HTTP 連線可能很快關閉。先開瀏覽器載入測試頁，再查看 ESTABLISHED 或 TIME_WAIT。找不到即時連線不代表未曾成功；可使用自己的封包擷取工具觀察 TCP SYN/SYN-ACK/ACK，DNS UDP 與 TCP 不可混為一談。

netstat -ano
nslookup -type=A web.ccna.test 192.168.40.53

LocalAddress:臨時埠 → 192.168.40.53:8080；狀態依連線時點而異。

只在自己的 SRV1 暫停 HTTP8080 服務，再保持 DNS 運作並重做 nslookup/curl，觀察「解析成功但服務連線失敗」。之後恢復 HTTP。再關閉 DNS 作對照前先記錄設定，不修改公用 DNS 或掃描其他 IP。

DNS 正常、HTTP 停止時，名稱可解析但 curl 連線被拒絕或逾時；恢復服務後回應200。