企业官网建设流程全解析

简介：这份《计算机网络课程设计医院.pdf》是一份面向高校计算机网络基础课程实训的完整报告，适合正在完成课程设计或需要参考网络组建方案的学生与自学者。报告以医院信息化网络为背景，围绕网络总体设计与详细设计展开，涵盖基本网络组建方法、子网划分（VLSM、CIDR）、WEB与FTP服务器的用途及测试方法、网络管理软件应用等核心知识点，并配有实训目的、环境要求、实训日记与总结等完整章节。资源包内含1个PDF文件，大小约1.31MB，结构清晰、目录完整，便于按章节查阅与对照学习。目前已有1673人学习下载，读者可借此掌握从需求分析、拓扑设计到服务器搭建与测试的完整流程，理解三层网络结构与星型拓扑的实际应用，并参考实训报告的规范写法，为课程设计或实训答辩提供实用范本。

1. 医院网络课程设计：从一份 PDF 到能跑通的拓扑，到底要过几道坎

很多同学拿到“计算机网络课程设计医院.pdf”这个题目时，第一反应是去搜现成答案，结果翻遍 CSDN、道客巴巴，下载下来的要么是几张模糊的拓扑截图，要么是复制粘贴的 RIP 配置，连医院有几个楼、几台服务器都没交代清楚。这个标题背后其实是一道典型的园区网设计题：你要为一家中小型医院规划网络，覆盖门诊楼、住院楼、医技楼和机房，把 VLAN 划分、地址规划、路由协议、ACL 访问控制、冗余链路这些知识点串成一个能自圆其说的方案。它适合正在上计算机网络课程、需要交课程设计报告，同时希望方案真能在 eNSP 或 Packet Tracer 里跑起来的同学。我见过太多人把报告写成设备说明书，最后答辩被问一句“为什么住院楼要用三层交换而不是路由器”就卡住了。这篇笔记按我自己的做法，把从需求拆解到配置验证的完整路径讲清楚，让你交出去的东西经得起追问。

2. 医院网络的需求拆解与拓扑选型：先想清楚再画图

2.1 医院场景对网络提出的四个硬约束

医院不是普通办公楼，它的网络需求有几个绕不开的点。第一是业务隔离，门诊挂号、住院医嘱、影像传输（PACS）、办公 OA 这几类流量混在一起，一旦 PACS 的大文件把带宽占满，挂号系统就卡死，所以必须用 VLAN 做二层隔离。第二是可靠性，住院楼的护士站如果断网，医嘱执行会直接受影响，核心链路不能是单点，常见做法是核心交换机做堆叠或者跑 VRRP。第三是安全，医院有患者隐私数据，财务和病历系统不能让访客网络碰到，ACL 是必配的。第四是可扩展，医院经常加科室、加设备，地址规划要留余量，别把 192.168.1.0/24 一口气分完。

把这四条翻译成技术指标：VLAN 数量至少 6 个（门诊、住院、医技、办公、服务器、管理），核心层到接入层要有冗余路径，关键服务器区用防火墙或者 ACL 限制访问源，IP 地址按楼栋和科室做二级划分。这些不是拍脑袋定的，你在报告里写“根据医院业务分区和流量特征”就能站住脚。

2.2 三层架构还是两层架构：中小型医院的取舍

很多课程设计模板一上来就画核心-汇聚-接入三层，但医院规模如果只有三四栋楼、终端不超过 500 台，硬套三层反而增加配置量和故障点。我一般会这样判断：如果接入交换机数量超过 8 台，或者楼栋之间距离超过 100 米需要光纤互联，就上三层；否则核心-接入两层足够，核心交换机兼做网关和路由。

具体到“医院.pdf”这个题目，常见设定是门诊楼、住院楼、医技楼三栋，每栋 2-3 台接入交换机。这种情况下我推荐两层架构：一台核心三层交换机（比如华为 S5700 或思科 3560）作为所有 VLAN 的网关，三台接入交换机分别放在三栋楼，通过 Trunk 上联核心。核心上跑 OSPF 或者静态路由连到出口路由器，出口路由器再做 NAT 和 ACL。这样拓扑清晰，配置量可控，答辩时也好讲。

如果你学校要求必须体现三层架构，那就把核心和汇聚分开，汇聚交换机做 VLAN 间路由，核心只跑高速转发。但要注意，汇聚和核心之间要跑 OSPF 或者 VRRP，否则冗余就是摆设。

2.3 拓扑图里必须标出来的六个元素

画拓扑不是画着玩，评阅老师第一眼看的就是你有没有把关键信息标全。我建议拓扑图上至少包含：设备型号（写具体型号，别只写“交换机”）、接口编号（GE0/0/1 这种）、VLAN ID 和网段、路由协议类型、ACL 应用位置、冗余链路标注。下面这张表是我做医院课程设计时常用的地址规划模板，你可以直接套：

这张表看着简单，但很多人地址规划是乱的，比如门诊用 192.168.1.0/24，住院用 192.168.2.0/24，结果 VLAN 和网段对不上，ACL 写起来全是坑。按区域分 VLAN、按 VLAN 分网段，后面配 ACL 和路由的时候你会感谢自己。

3. 用 eNSP 把医院拓扑跑起来：VLAN、Trunk 和网关配置

3.1 核心交换机上的 VLAN 批量创建与 Trunk 配置

选 eNSP 是因为它对华为设备支持好，课程设计里华为设备占比高。先建 VLAN，再配 Trunk，最后配网关。下面这段配置是我在核心交换机上常用的，直接抄：

# 进入系统视图，修改设备名 system-view sysname Core-SW # 批量创建 VLAN 10 20 30 40 50 99 vlan batch 10 20 30 40 50 99 # 配置上联出口路由器的接口为三层路由口 interface GigabitEthernet0/0/1 undo portswitch ip address 10.0.0.2 30 quit # 配置下联三台接入交换机的 Trunk 口 interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 30 40 50 99 quit interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 10 20 30 40 50 99 quit interface GigabitEthernet0/0/4 port link-type trunk port trunk allow-pass vlan 10 20 30 40 50 99 quit

这段配置的逻辑是：核心交换机作为所有 VLAN 的网关，下联口必须放行所有业务 VLAN，否则接入层的流量上不来。undo portswitch是把某个千兆口从二层口变成三层口，用来连出口路由器，这样核心和路由器之间跑路由协议。参数上注意allow-pass后面跟的 VLAN 列表要和接入层一致，少一个 VLAN 就会导致那个科室断网，这种问题在 eNSP 里不会报错，只能靠display port vlan去查。

3.2 给每个 VLAN 配网关：VLANIF 接口的地址与描述

VLAN 建好之后，核心交换机上要给每个 VLAN 配 VLANIF 接口，这就是各科室的网关。配置如下：

# 门诊 VLAN 网关 interface Vlanif10 description MenZhen-Gateway ip address 192.168.10.1 24 quit # 住院 VLAN 网关 interface Vlanif20 description ZhuYuan-Gateway ip address 192.168.20.1 24 quit # 医技 VLAN 网关 interface Vlanif30 description YiJi-Gateway ip address 192.168.30.1 24 quit # 办公 VLAN 网关 interface Vlanif40 description BanGong-Gateway ip address 192.168.40.1 24 quit # 服务器 VLAN 网关 interface Vlanif50 description FuWuQi-Gateway ip address 192.168.50.1 24 quit # 管理 VLAN 网关 interface Vlanif99 description GuanLi-Gateway ip address 192.168.99.1 24 quit

每个 VLANIF 接口的description建议写清楚，不然后面配 ACL 的时候分不清哪个接口对应哪个科室。地址掩码用 24 位，每个网段 254 个可用地址，对中小型医院够用。如果你要留扩展，可以改成 23 位，但课程设计里 24 位更直观，答辩时也好算。

3.3 接入交换机配置：把端口划进对应 VLAN

接入交换机的配置相对简单，核心是配好 Trunk 上联和 Access 下联。以门诊楼接入交换机为例：

system-view sysname Access-MenZhen # 创建本楼需要的 VLAN vlan batch 10 99 # 上联核心的 Trunk 口 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 99 quit # 下联门诊终端的 Access 口 interface GigabitEthernet0/0/2 port link-type access port default vlan 10 quit interface GigabitEthernet0/0/3 port link-type access port default vlan 10 quit

这里有个细节：接入交换机上只创建本楼用到的 VLAN，不需要把全部 VLAN 都建一遍。Trunk 口放行的 VLAN 列表也要和核心对应，核心放行了 99，接入也要放行 99，否则管理 VLAN 不通，你没法远程登录接入交换机。很多同学配完发现 ping 不通接入交换机的管理地址，八成就是 Trunk 没放行管理 VLAN。

3.4 验证连通性：从 PC 到网关再到跨 VLAN

配完这些，先在 eNSP 里给 PC 配 IP，然后做三层验证。第一层，PC ping 自己的网关，比如门诊 PC（192.168.10.2）ping 192.168.10.1，通说明 Access 口和 Trunk 没问题。第二层，跨 VLAN ping，门诊 PC ping 住院网关 192.168.20.1，通说明核心的 VLANIF 路由生效了。第三层，ping 服务器区，门诊 PC ping 192.168.50.10，如果不通，先别急着改路由，检查服务器区有没有配 ACL。

验证命令我常用这几个：

# 在核心交换机上查看 VLAN 和接口状态 display vlan display interface brief # 查看路由表，确认直连网段都在 display ip routing-table # 在 PC 上测试 ping 192.168.10.1 ping 192.168.20.1

如果display vlan里看到某个 VLAN 状态是 down，说明没有活动端口划进这个 VLAN，或者 Trunk 没放行。如果路由表里没有 192.168.20.0/24，说明 VLANIF20 没配或者接口没 up。这些排查思路比背命令有用。

4. 路由与 ACL：让医院不同科室该通的通、不该通的别通

4.1 核心到出口路由器：静态路由还是 OSPF

课程设计里常见两种做法：静态路由和 OSPF。静态路由配置简单，适合拓扑固定的场景；OSPF 能自动收敛，适合链路有冗余的情况。医院网络如果核心到出口只有一条线，静态路由就够了。配置如下：

# 核心交换机上配默认路由指向出口路由器 ip route-static 0.0.0.0 0.0.0.0 10.0.0.1 # 出口路由器上配回程路由指向核心 ip route-static 192.168.0.0 255.255.0.0 10.0.0.2

注意回程路由的掩码，如果你医院内部用了 192.168.10.0/24 到 192.168.99.0/24，汇总成 192.168.0.0/16 就行，别一条条写。如果核心和出口之间跑了 OSPF，那就把 192.168.0.0/16 宣告进去，出口路由器再配默认路由指向运营商。OSPF 的好处是以后加网段不用改路由，坏处是配置量大，课程设计里如果时间紧，静态路由更稳。

4.2 用高级 ACL 限制访客和办公访问服务器区

医院服务器区（VLAN 50）存的是 HIS、LIS 这些核心业务，不能让办公网随便访问。我一般会在核心交换机上配一个高级 ACL，只允许特定源地址访问服务器区的特定端口。比如只允许门诊和住院网段访问 HIS 服务器的 8080 端口，其他全部拒绝：

# 创建高级 ACL 3000 acl number 3000 rule 5 permit tcp source 192.168.10.0 0.0.0.255 destination 192.168.50.10 0 destination-port eq 8080 rule 10 permit tcp source 192.168.20.0 0.0.0.255 destination 192.168.50.10 0 destination-port eq 8080 rule 15 deny ip source 192.168.40.0 0.0.0.255 destination 192.168.50.0 0.0.0.255 rule 20 permit ip quit # 在服务器区 VLANIF 接口上应用 ACL interface Vlanif50 traffic-filter inbound acl 3000 quit

这段 ACL 的逻辑是：先放行门诊和住院到 HIS 的 8080，再拒绝办公网到整个服务器区，最后放行其他流量。注意rule 20 permit ip不能少，否则所有没匹配的流量都会被默认拒绝，包括服务器自己往外发的包。ACL 的应用方向是inbound，意思是流量进入 VLANIF50 时检查，这个方向别搞反，搞反了要么不生效要么把正常流量全挡了。

4.3 验证 ACL 是否按预期生效

ACL 配完不能只看配置，要实际测。在办公网 PC 上 ping 服务器地址，应该不通；在门诊 PC 上访问 HIS 的 8080，应该通。如果办公网还能 ping 通服务器，先检查 ACL 有没有应用到正确的接口和方向，再用display acl 3000看规则匹配计数。计数为 0 说明流量没走到这条 ACL，可能是接口选错了。

# 查看 ACL 规则和匹配计数 display acl 3000 # 查看接口下应用的 ACL display traffic-filter applied-record

这两个命令能帮你快速定位是 ACL 没生效还是规则写错了。我见过有人把 ACL 应用在 Trunk 口上，结果只挡了部分流量，因为 Trunk 口承载多个 VLAN，ACL 匹配的是带标签的帧，行为跟 VLANIF 上完全不一样。课程设计里建议统一在 VLANIF 上做 ACL，逻辑清晰。

5. 避坑与排查：医院课程设计里最容易翻车的五个地方

5.1 现象：PC 能 ping 通网关但 ping 不通其他 VLAN

原因：核心交换机上没开路由功能，或者 VLANIF 接口状态不对。华为交换机默认是开启路由的，但如果你把核心当二层用，没配 VLANIF，那就没有三层转发。解决：display ip routing-table看有没有直连路由，没有就检查 VLANIF 配置。

5.2 现象：Trunk 口配了但 VLAN 不通

原因：Trunk 口两端允许的 VLAN 列表不一致，或者一端是 Trunk 另一端是 Access。解决：两端都display port vlan对比，确保 allow-pass 列表包含业务 VLAN。注意华为的 Trunk 默认只允许 VLAN 1，不配 allow-pass 其他 VLAN 全过不去。

5.3 现象：ACL 配了但没效果

原因：ACL 应用方向反了，或者规则顺序错了。ACL 是从上往下匹配，第一条匹配就停止。如果你把deny ip写在permit tcp前面，那所有流量都被拒了。解决：display acl看匹配计数，计数不增长说明流量没到 ACL，检查接口和方向。

5.4 现象：eNSP 里设备起不来或者接口一直 down

原因：eNSP 对电脑性能有要求，同时开太多设备会卡死；或者接口没undo shutdown。解决：减少同时运行的设备数量，分步启动；接口默认是 shutdown 的，配完 IP 记得undo shutdown。

5.5 现象：报告里拓扑和配置对不上

原因：先画图后配置，配到一半改了 VLAN 规划，图没更新。解决：先定地址规划表，再画拓扑，最后配设备。配置过程中如果改了规划，回头把图和表一起改。答辩前把拓扑图、地址表、关键配置截图三样对齐，能省很多解释。

6. 让报告多拿十分的两个技巧：流量模拟和冗余验证

课程设计如果只配通 VLAN 和 ACL，拿个及格分没问题，但想拿高分，得让评阅老师看到你考虑了真实场景。我一般会加两个东西：一是用 eNSP 的流量生成工具模拟 PACS 大流量，看核心链路带宽占用；二是把核心到接入的一条线断掉，验证冗余是否生效。

流量模拟在 eNSP 里可以用traffic-generator或者直接开多个 PC 跑 iperf。比如在医技楼 PC 上向服务器区发大包，然后在核心交换机上display interface GigabitEthernet0/0/2看接口利用率。如果利用率超过 70%，说明链路需要升级或者做链路聚合。这个数据写进报告，比空谈“满足带宽需求”有说服力。

冗余验证更简单：核心到接入配了两条线的话，在核心上把其中一条shutdown，然后 ping 测试是否中断。如果中断了，说明你的冗余没配好，可能是生成树没收敛或者 Trunk 没做捆绑。华为的 Eth-Trunk 配置如下：

interface Eth-Trunk1 mode lacp-static port link-type trunk port trunk allow-pass vlan 10 20 30 40 50 99 quit interface GigabitEthernet0/0/2 eth-trunk 1 quit interface GigabitEthernet0/0/3 eth-trunk 1 quit

这样两条物理线捆绑成一条逻辑线，断一条不影响业务。注意 LACP 模式两端要一致，一边静态一边动态会起不来。验证的时候display eth-trunk 1看成员口状态，两个都是 Selected 才算成功。

我自己做课程设计时踩过最大的坑是：报告里写了冗余，但配置里只配了一条线，答辩时老师让我现场断线测试，直接翻车。后来我养成了一个习惯，凡是报告里写了的特性，配置里必须有对应命令，并且自己先测一遍。希望帮到你。

本文还有配套的精品资源，点击获取