企业官网建设流程全解析

简介：一份计算机网络课程设计文档，课题为电子招生网站设计，适合计算机科学与技术、网络工程等专业学生撰写课程设计报告或毕业设计开题参考。文档从建站目的与网络需求分析入手，明确网站功能模块，随后对比选择设计工具，涵盖服务器平台、动态网页技术以及交换机与路由器的组网作用；再展开硬件与软件选型，包括组网方案、网络拓扑结构、设备选型、服务器配置、IP地址分配与子网划分，以及动态地址分配、域名解析、网页服务、文件传输服务的搭建与配置。操作系统配置、网络协议安装、服务器软件安装等步骤均有清晰描述，最后给出网页页面与程序代码的设计思路，覆盖动态查询、数据提交等典型招生场景。压缩包内仅1个doc文档，大小358KB，排版完整、目录清晰，便于直接查阅和打印。已有152人学习浏览，对需要搭建校园网应用服务、完成网络课程设计的学生有实际参考价值。

1. 一份课程设计文档，半部校园网搭建史

很多人的计算机网络课程设计是从“电子招生网站”起步的——题目不大，但要交付的东西一点都不少：100 个以上站点、1000M 主干、100M 到点、至少 4 个子网，外加 DNS、DHCP、WEB、FTP 四类服务，还要写一个带在线报名功能的 ASP 网页。这份《网络课程设计+电子招生网站设计.doc》的价值在于，它把这整条链路完整记录了下来：从需求分析到设备选型，从子网划分到服务器配置，再到网页代码和报告格式，全部在一个文档里闭环。对正在写网络课程设计、不知道“子网和服务到底怎么串起来”的学生来说，这是一份可以直接照着推演的骨架；对刚接手校园网或园区网项目的运维新人，它则是理解“一个园区网该有哪些模块”的入门蓝本。设备型号虽然是 2008 年的老家伙，但其中的拓扑逻辑和配置思路，到今天依然说得通。

2. 组网思路：先把骨架立住，再谈服务与页面

2.1 为什么是“千兆主干、百兆到点”的中型扩展星型

课程设计任务书里那句话是整套网络方案的出发点：“站点设计要求有 100 个以上的站点，内部采用 1000M 主干网，100M 到点”。这个指标并不是随手写的。对以办公、教学流量为主的校园网来说，核心层与接入层之间的上行链路承担的是多子网的汇聚流量，用千兆光纤上行才能避免瓶颈；而桌面用户的实际并发流量远低于此，到桌面 100M 足够，成本也可控。换句话说，“主干千兆、接入百兆”是在带宽冗余和成本之间取的平衡点，课程设计答辩时被问“为什么不用全千兆到点”，这个理由就能站住脚。

拓扑结构上，文档选择了中型扩展星型，核心是一台三层交换机。这和淘汰的总线型相比，最大的好处是单点故障不会拖垮全网：某台接入交换机挂了，只影响它下面挂的那几十个终端；但反过来也意味着核心设备是全网的关键节点，一旦核心宕机，所有子网全部失联。所以后面的硬件选型里，核心交换机给的是机架式的 cisco3550 级别设备，而不是随便一台傻瓜交换机，这是有逻辑的。

2.2 设备选型表：每个角色各司其职

整套方案里的设备角色划分得很清晰，我给它们归类成一张表。注意：这些型号现在是停产多年的老设备，但课程设计要的是“合理解释你为什么这么选”，型号本身可以等价替换为当前主流系列，选型逻辑不变。

从这张表能看出一个容易被忽略的点：交换机和路由器承担的是“通”和“隔”两个职责。核心交换机负责内网多 VLAN 之间互通，路由器负责把内网流量送出去并做地址转换，防火墙则在中间做访问控制。三层设备、出口设备和安全设备缺一不可，这也是课程设计评分标准里“设备配置、IP 描述、原代码是否完备占 60%”的由来。

2.3 VLAN 划分与 IP 分配：四个子网怎么切才不打架

文档要求“至少要划分 4 个以上的子网”，这个数量不是拍脑袋定的。四个子网意味着四套网段、四套 DHCP 地址池、四个 VLAN 网关地址，规模刚好能展示三层交换和路由配置，又不至于让报告失控。原文里只写了“建立四个 vlan”，具体地址表没展开，我按这个场景补一份常见规划：

四个子网都用了 24 位掩码，理由很简单：每个子网最多 254 个可用地址，容纳“100 个以上站点”绰绰有余，而且 24 位掩码在配置和排错时一眼能看出网段边界，比变长子网掩码好维护得多。服务器区单独划一个网段是为了安全——它提供对外服务，IP 必须固定，不能和动态分配的终端混在一起。常见做法是把服务器全部用静态 IP，放在 DHCP 的排除范围之外，或者干脆不给这个 VLAN 配 DHCP 服务。

2.4 三层交换机和路由器：让四个子网互通的关键命令

四个子网配好了，如果不做三层路由，VLAN 10 的主机永远 ping 不通 VLAN 20 的主机，课程设计到这里就卡住了。核心交换机上要做的两件事：创建 VLAN、给每个 VLAN 配 SVI 接口地址（也就是网关）。这里给出 cisco 3550 的核心配置思路：

hostname Campus-Core ! vlan 10 name Management vlan 20 name Teaching vlan 30 name Library vlan 40 name Server ! interface vlan 10 ip address 192.168.10.254 255.255.255.0 no shutdown interface vlan 20 ip address 192.168.20.254 255.255.255.0 no shutdown interface vlan 30 ip address 192.168.30.254 255.255.255.0 no shutdown interface vlan 40 ip address 192.168.40.254 255.255.255.0 no shutdown ! interface GigabitEthernet0/1 switchport trunk encapsulation dot1q switchport mode trunk

SVI（Switch Virtual Interface）就是给 VLAN 配置的虚拟三层接口，终端的网关指向它，跨子网通信时数据包由核心交换机完成路由转发。dot1q封装是上联 trunk 口必须的，它让一条物理链路上能同时承载多个 VLAN 的 tagged 流量。这种配置里最容易翻车的是忘了写no shutdown——新创建的 VLAN 接口默认是 administratively down，配了地址也不通。

路由器侧的配置重点在“让内网能上网”和“让外面能访问招生网站”两件事。前者靠默认路由加 NAT，后者靠端口映射：

interface FastEthernet0/0 ip address 202.xxx.xxx.xxx 255.255.255.248 ip nat outside ! interface FastEthernet0/1 ip address 10.0.0.2 255.255.255.0 ip nat inside ! ip route 0.0.0.0 0.0.0.0 202.xxx.xxx.xxx ! ip nat inside source static tcp 192.168.40.10 80 interface FastEthernet0/0 80

ip nat outside和ip nat inside标记了内外部接口，静态 NAT 把服务器区的 192.168.40.10 的 80 端口映射到公网 IP 上。注意这里映射的是 TCP 8080 或 80 取决于你 IIS 站点实际监听的端口，两边的端口号要一致，不然页面在公网打不开。课程设计里经常有同学把映射写成ip nat inside source static tcp 192.168.40.10 80 interface FastEthernet0/0 8080，结果公网访问要带端口号才能打开，这就是典型的“配置了但没完全配置”。

2.5 拓扑图怎么画才经得起评审

课程设计评分标准里“拓扑结构是否合理占 20%”，所以拓扑图不只是交差了事。画图时有三个习惯能帮你省下答辩时的解释成本：第一，核心设备画在结构中心或顶部，接入交换机和终端逐层往下展开，评审一眼能看出层次；第二，每条链路都要标注速率——千兆光纤上联、百兆到桌面，这是呼应任务书指标的直接证据；第三，防火墙画在路由器与核心交换机之间，服务器区单独框出来标注“Server Farm”，让安全边界清楚。很多同学的拓扑图把交换机、路由器和 PC 全画在一层，看起来像一张网却读不出结构，这种图在评审眼里和没画差不多。

3. 服务器四条线：DHCP、DNS、WEB、FTP 的配置要点

3.1 DHCP：地址池、排除范围与租约的取值逻辑

DHCP 服务器的作用是给客户端自动分配 IP，课程设计里它的意义不只是“少敲几次 IP”，而是让四个子网的地址管理落到同一个控制点。Windows 2000 Server 的 DHCP 控制台操作路径很直白：管理工具 → DHCP → 添加服务器 → 新建作用域。新建作用域时最关键的是“地址池范围”和“排除范围”两个输入框，很多人会忽略后者。

排除范围这个细节，是 DHCP 配置里最大的坑。如果不把服务器和网关的 IP 排除在动态分配范围之外，DHCP 可能把网关地址租给某台终端，导致整个子网间歇性断网。这种问题在局域网里排查起来非常玄学——看起来所有设备都拿到了 IP，但时不时有人上不了网。课程设计报告里，把排除范围和地址池的对应关系写清楚，比写十行操作步骤更能体现你真的理解了 DHCP。

3.2 DNS：正向解析、主机记录和反向指针

DNS 服务器配置的正确顺序是：先装服务，再把自己变成 DNS 客户端，然后创建正向查找区域。TCP/IP 属性里 DNS 地址一定要填自己的 IP，这个顺序反了会出现“解析不了自己”的尴尬——服务装好了，但 nslookup 查域名时用的是默认的根提示，完全走不到你建的这台服务器上。

创建正向查找区域时，在“区域名称”里输入你规划的域名，比如zhaosheng.local，系统会自动生成一个zhaosheng.local.dns区域文件。接下来在这个区域里新建主机记录，把域名和 WEB 服务器 IP 绑定：

反向解析区域在很多课程设计里是“可选项”，但如果你在报告中写了“提供完整 DNS 服务”，那正向反向都得有。创建反向区域时用网段的“反写”作为区域名——192.168.40.0/24 反向区域名是40.168.192.in-addr.arpa，然后在里面新建指针记录，填主机名和 IP 时勾上“创建相关的指针记录”可以自动生成 PTR。写报告时要把“为什么在正向区域建 A 记录、在反向区域建 PTR”讲清楚，这块能体现对 DNS 概念的理解，而不是只会点向导。

3.3 WEB 站点：IIS 里站点创建参数组合

IIS 中新建 WEB 站点的向导有四个关键输入：站点说明、IP 地址、TCP 端口、主机头。站点说明只是管理用标识，随便起；IP 地址要选服务器实际绑定的内网地址 192.168.40.10；端口默认 80，除非你和别的站点冲突；主机头则是在一台服务器上跑多个站点时才需要——如果没有多站点需求，留空即可。

主目录路径和访问权限是这步的两个易错点。主目录要指向你放 ASP 文件的文件夹，比如C:\Inetpub\wwwroot\zhaosheng，而不是默认的根目录——把网站文件直接丢在根目录下，会跟 IIS 自带的文件混在一起，看起来乱，后续维护也容易误删。访问权限这里只勾“读取”和“脚本”就够，不要勾“写入”，除非那个目录真的需要客户端上传文件。ASP 脚本执行权限要选“纯脚本”，这个选项允许 ASP 代码运行，但不允许上传 .exe 这类可执行文件，是从源头挡掉一部分上传漏洞的做法。

站点建好后，记得在文档首页把默认文档顺序改一下——把index.asp提到第一位，不然访问站点根路径时 IIS 默认去找default.htm，你的 ASP 首页永远不会被打开。

3.4 FTP：主目录、隔离与读写权限

FTP 站点和 WEB 站点在 IIS 里的创建流程几乎一致，区别在权限模型。FTP 向导会让你指定主目录路径，然后设置访问权限。

FTP 有一个比 WEB 站点更隐蔽的坑：如果你用“匿名访问”方式让用户下载资料，匿名用户的权限取决于 IUSR 账号对 NTFS 目录的权限。Windows 2000 Server 里 FTP 的“读取”权限还要配 NTFS 权限才能真正放开——IIS 层面的权限和 NTFS 权限是“取交集”的关系，任何一层没给权限，客户端就会报“无法打开文件夹”。所以配置完 FTP 后，一定要用一个没登录过服务器的客户端测一次下载，而不是自己在服务器本机上拖文件。

4. 招生网站页面与 ASP 代码：把“在线报名”真正跑起来

4.1 页面功能拆分：课程设计里至少要有这几页

任务书要求“编写简单的 WEB 主页”，但评分标准里还有“扩展程序的功能，可以参考因特网中成功案例的功能”，所以只做一个静态首页是不够的。结合电子招生这个场景，合理的页面结构至少包含：一个展示招生信息的首页（index.asp）、招生简介页、在线报名页、报名处理页、后台登录页和报名列表页。这套页面和需求分析里的“用户了解招生信息、实现在线报名、管理者维护更新”一一对应，报告里写着需求分析，代码里有对应实现，评审对照起来很快。

页面之间的调用关系是：index.asp 展示导航入口，报名表单 post 给 save 页面处理入库，后台登录后能看到所有报名记录。这里有一个课程设计反复出现的问题——需求分析里写了“留言板”和“在线咨询”，代码里却没有；或反过来代码里做了个功能，正文只字未提。评分标准里“文档与程序代码是否一致占 20%”，这一项在实际评分中很好拿也极易丢，功能列表能做多大并不重要，做到的和写到的不一致才是致命的。

4.2 ASP + Access 的数据库连接：通用 conn.asp 写法

2008 年的课程设计环境里，ASP 搭配 Access 数据库是标配。它不需要单独装数据库服务，一个 .mdb 文件就能完成读写，对课程设计这种小并发场景完全够用。数据库连接代码建议单独放一个 conn.asp 文件，每个页面直接<!--#include file="conn.asp"-->引入，这样要改数据库路径时只需要动一个文件，不用每个页面都翻一遍。

<% Dim conn, connStr Set conn = Server.CreateObject("ADODB.Connection") connStr = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath("data/zhaosheng.mdb") conn.Open connStr %>

Server.MapPath("data/zhaosheng.mdb")是把相对路径转成服务器物理路径的关键函数，它避免了在代码里写死C:\Inetpub\wwwroot\...这类绝对路径——网站换目录部署时，绝对路径代码会直接报错，而 MapPath 会自动跟着站点根目录走。这也是为什么课程设计评审时，老师看到代码里全是D:\xxx\website\data\...这种硬编码路径就会皱眉，换台机器跑不起来。

Access 数据库文件放在站点根目录下的 data 文件夹里，必须再做一个保护动作：在 IIS 里把 data 目录的“读取”权限去掉，或者把 .mdb 文件映射到一个浏览器无法直接访问的目录。否则用户可以直接在地址栏输入http://192.168.40.10/data/zhaosheng.mdb把数据库下载回去。这个坑在真实网站里出现过无数次，课程设计里能提前做防护，是加分项。

4.3 在线报名提交：接收表单、过滤单引号、写库

在线报名是这个网站的核心交互。页面上是一个包含姓名、电话、毕业学校、分数等字段的 HTML 表单，提交后由处理页面接收参数并写入 Access 数据库。处理流程有三个关键动作：接收、校验、入库。

<% Dim name, phone, school, score name = Trim(Request.Form("name")) phone = Trim(Request.Form("phone")) school = Trim(Request.Form("school")) score = Trim(Request.Form("score")) If name = "" Or phone = "" Then Response.Write "姓名和电话不能为空，请 <a href='baoming.asp'>返回重填</a>" Response.End End If name = Replace(name, "'", "''") phone = Replace(phone, "'", "''") school = Replace(school, "'", "''") Dim sql sql = "INSERT INTO baoming(name, phone, school, score) VALUES('" & name & "', '" & phone & "', '" & school & "', " & CLng(score) & ")" conn.Execute sql Response.Write "报名成功，您的报名编号是：" & conn.Execute("SELECT @@IDENTITY")(0) %>

Trim去掉首尾空格，防止用户多敲一个空格导致“看起来有内容但实际是空串”的诡异问题。Replace(name, "'", "''")是把字符串里的单引号转成两个单引号——这是 Access 拼接 SQL 时防止 SQL 注入最朴素也最有效的手段，用户输入'; delete from baoming这类内容时，单引号会被转义，SQL 就变成了一串普通文本。CLng(score)强制把分数转成长整型，如果用户填的不是数字，这里会直接报错，相当于做了类型校验。@@IDENTITY取到刚插入记录的自增 ID，返回给用户作为报名编号。

课程设计里这段代码不需要多复杂，但注释和知识点解释必须到位。报告里把“为什么过滤单引号、为什么用 CLng”写出来，比贴一大段没注释的代码更能说明你懂安全。

4.4 后台登录与报名列表：Session 判断加一段循环展示

后台管理模块由三部分组成：登录页 login.asp、登录校验页 login_check.asp、报名列表页 list.asp。最关键的是校验页，它的职责是确认密码正确后写入 Session，之后所有后台页面都检查这个 Session。

' login_check.asp <% Dim username, password username = Request.Form("username") password = Request.Form("password") If username = "admin" And password = "123456" Then Session("admin") = "ok" Response.Redirect "list.asp" Else Response.Write "用户名或密码错误，<a href='login.asp'>重新登录</a>" End If %>

' list.asp 页面顶部的权限控制 <% If Session("admin") <> "ok" Then Response.Redirect "login.asp" End If %>

Session 变量是 ASP 里保持登录状态的常用方式，它在服务器端保存，每个浏览器会话独立。这里有两个容易踩的坑：一是密码直接写在代码里，课程设计无所谓，但报告里最好提一句“实际部署时建议改为数据库存储加 MD5 加密”，表明你知道生产环境的做法；二是 Session 超时问题——IIS 默认 Session 闲置 20 分钟后过期，管理员在后台待久了点提交会突然被踢回登录页，这不是 BUG，是 Session 机制的特性，报告里说明一下反而显得你理解到位。

报名列表页的核心是一段循环输出记录集的代码，把数据库里的报名记录渲染成 HTML 表格：

<table border="1" cellpadding="4"> <tr><td>编号</td><td>姓名</td><td>电话</td><td>学校</td><td>分数</td></tr> <% Dim rs Set rs = conn.Execute("SELECT id, name, phone, school, score FROM baoming ORDER BY id DESC") Do While Not rs.EOF %> <tr> <td><%=rs("id")%></td> <td><%=rs("name")%></td> <td><%=rs("phone")%></td> <td><%=rs("school")%></td> <td><%=rs("score")%></td> </tr> <% rs.MoveNext Loop rs.Close Set rs = Nothing %> </table>

Do While Not rs.EOF是返回多条记录时的标准遍历方式，每循环一次输出一行表格，然后rs.MoveNext指向下一条记录，EOF为 True 时退出循环。ORDER BY id DESC让最新报名的排在最前面——这个细节虽然不影响功能，但管理员打开列表最先看到的就是刚报名的学生，体验完全不同。

5. 课程设计报告避坑：文档评分点与格式规范

5.1 封面信息不全导致直接降档

现象：交上去的报告封面没写 10 位完整学号、专业名称和题目类型，有的连“计算机网络 I 课程设计”这个指定标题都没写对。

原因：任务书里有明确格式要求，但很多人一直到最后提交才发现封面不对。

解决：我的习惯是拿到题目当天，先把任务书的格式要求全部抄到文档模板的封面页上，学号、专业、题目、指导教师、日期这些字段的位置先占好，写完正文再回来填内容。这样封面不用在最后手忙脚乱地补，而且不会漏。论文格式这种东西，一旦提交后发现就晚了，连后悔药都没有，只能等下学期重修。

5.2 正文里的 IP 地址是残缺的地址

现象：文档里某些章节出现只有一部分的 IP 内容，比如地址只写了4，缺少前面的网段部分；正文第三章的地址表和第二章的拓扑图对不上。

原因：素材是从别人文档里复制的，网段没改干净；或者写的时候省略了前三段，想着“反正老师知道”，结果报告和代码、拓扑三者各说各话。

解决：把所有 IP 地址统一收进一张规划表，表里列出设备名称、VLAN、网段、网关、用途，正文里凡是出现 IP 的地方都从这张表抄，保证全文只有这一份数据源。写完之后花 10 分钟做一次全文检索，搜192.168，确认每个地址都在规划范围内。这种重复检查看起来很笨，但能挡住 80% 以上的低级错误。

5.3 代码与文档描述不一致

现象：需求分析里写“实现了留言板功能”，代码里没有任何留言相关的页面；或者功能设计里写了“前台可以查询录取结果”，但 ASP 文件清单里根本没有这个页面。答辩时老师打开目录一对照，一眼就看穿。

原因：需求分析是照着优秀案例抄的，代码是自己按能实现的最小功能写的，两边没对齐。

解决：把功能列表做成一个核对清单，每完成一个页面就在报告的功能描述里打勾。凡是报告里承诺了的，代码必须存在；代码里做了但报告没写的，也要补一句描述。评分标准里的“文档与程序代码是否一致占 20%”，这是白送的分，不拿白不拿。

5.4 章节不从新页开始，目录页码错乱

现象：任务书明确要求“每一章从新的一页开始”，但报告里第一章和第二张直接连着排，插入分页符后目录页码又全部对不上。

原因：在 Word 里用了多次回车而不是分页符排版，目录是手工敲的没有用自动目录。

解决：每一章标题前插入分页符，用 Word 的“标题 1”样式设置章标题，再插入自动目录。这个操作 5 分钟能搞定，但很多人的报告最后目录页码和正文差几页，就是因为用手敲空格和回车凑出来的排版，一旦改动就全乱掉。课程设计文档评审时翻到目录页码对不上，第一印象已经扣分了。

5.5 设备选型停留在十几年前

现象：方案里写的是 cisco 3550 和 Windows 2000 Server，答辩时被问“这个型号现在还能买到吗”“为什么不用现在的设备”时答不上来。

原因：直接沿用了原题素材里的老型号，没有把它替换成自己这个环境里可获取的对应设备。

解决：把设备型号当“示例”而不是“答案”。一台三层交换机、一台接入交换机、一台路由器、一台防火墙，这个角色划分不变，但型号可以写成当前主流的对应系列，比如用国产或华为的千兆三层交换替换 cisco 3550，操作系统写 Windows Server 2019 加 IIS 10。选型理由也从“它是机架式设备”升级成“满足 100 节点、4 个 VLAN 的转发需求”，逻辑照样成立，而且经得起追问。

6. 把这套方案改成自己的：三个复用技巧

6.1 规模缩放：100 节点改成 30 节点怎么缩

如果你拿到的课程设计题目不是“100 个站点”，而是更小的规模，不需要推倒重来。保留核心的设计结构，把子网数量从 4 个缩到 3 个或按需保留 4 个，每个子网的地址池范围缩小一半，DHCP 排除范围跟着调整即可。接入交换机数量从四台减为两台，核心交换机选端口数更少的型号。三层交换加 VLAN 的结构不动，因为你答辩时仍然需要展示 VLAN 间路由这个知识点。

6.2 运行环境不再是 2008 年：老代码怎么迁移

ASP 程序在 Windows 2000 Server 上跑得好好的，但今天的课程设计机房大概率是 Windows Server 2019 或更新的系统。IIS 里启用 ASP 支持只需要在“角色和功能”里勾选 ASP 组件，代码本身改动极少。Access 数据库连接串保持不变，需要注意的只有 64 位系统下 OLEDB 驱动默认不启用的问题——IIS 应用程序池里改为“启用 32 位应用程序”，或改用Microsoft.ACE.OLEDB.12.0提供程序。这个坑我在迁移时踩过一次，折腾了大半天才发现只是应用池设置的问题，写报告时把这个排错过程写进去，反而是很好的“遇到的问题及解决方法”素材。

6.3 交付前做一轮“从外到内”的验证

报告写完、代码部署完，提交前一定做一轮完整的功能验证，顺序从网络底层到应用层：在任一客户端执行ipconfig /all确认拿到了 DHCP 分配的地址和网关；ping 192.168.10.254验证子网内连通；换一台不同 VLAN 的机器互相 ping，验证三层交换的路由生效；nslookup www.zhaosheng.local确认 DNS 解析指向 192.168.40.10；浏览器打开站点首页，走一遍在线报名提交；再用 FTP 客户端传一个文件测读写权限。有条件的话，在服务器区拿一台机器用大文件传一次，粗略测一下内网吞吐是否接近百兆线速，这一步能顺便验证“100M 到点”的设计是否落实。每测通一项就在文档附录的验证记录里打勾，做到这里，整份报告才算真正闭环。

从那以后我每次做网络方案或课程设计，都会把这段“验证清单”写进报告附录，做完一步勾一步，答辩时被问“你怎么证明这个网络是通的”，直接翻到附录指着测试记录回答。这份文档的价值就在于此——它给的不是一个能照抄的答案，而是一整套从需求到验证的思路，把这条链路走通一遍，比死记十页概念有用得多。希望帮到你。

本文还有配套的精品资源，点击获取