企业官网建设流程全解析

简介：这份《计算机网络--校园局域网课程设计》文档面向高校计算机网络课程学习者与课程设计实践者，围绕校园网综合布局设计展开，帮助读者完成从需求分析到设备配置的完整方案。内容涵盖设计目的与背景、系统与安全分析、软硬件环境、NAT与路由选择等理论基础，并给出网络设备选型、拓扑结构设计、VLAN划分与IP地址分配等方案设计，以及VLAN、路由、路由器、服务器和交换机等具体配置步骤，还整理了设计过程中出现的问题与解决办法、个人体会及建议。资源包共1个doc文件，约1.24MB，结构完整、目录清晰，便于按章节查阅与参考。目前已有299人学习，适合需要撰写课程设计报告或搭建校园局域网实验环境的学生对照使用，可快速掌握网络规划、地址分配与设备配置的核心思路。

1. 校园局域网课程设计：从一份 doc 到能跑起来的网络

每年期末，总有学弟学妹拿着一个名为「计算机网络--校园局域网课程设计.doc」的文档来找我，说老师只给了这个题目，剩下的全靠自己。这个标题背后其实是一整套小型网络工程：你要为一所学校规划拓扑、划分子网、配 VLAN、跑通路由、接上服务器，最后写出一份能自圆其说的设计文档。它解决的不是「背会 OSI 七层」，而是让你真正动手把一堆交换机和路由器连成一张能通信的网。适合正在做计算机网络课程设计、准备网络方向面试，或者想从「谢希仁」和「自顶向下」的理论里跳出来摸真设备的人。下面我按自己带过几届课设的路径，把这件事拆开讲清楚。

2. 先定拓扑和地址：校园局域网的设计骨架

动手配设备之前，最容易被忽略也最致命的一步是规划。很多同学一上来就打开模拟器拖设备，拖完发现 IP 不够分、VLAN 编号冲突、路由表写不出来，只能推倒重来。校园局域网课程设计的核心矛盾是：规模不大但要体现分层，设备不多但要覆盖典型技术点。所以规划阶段要先把三件事定死——拓扑结构、地址方案、VLAN 划分。

2.1 三层拓扑怎么选：接入-汇聚-核心

真实校园网是典型的三层架构。接入层交换机直接连教室和宿舍的 PC，汇聚层把多栋楼的流量收上来，核心层负责高速转发和出口。课设里设备有限，常见做法是压缩成「接入 + 核心」两层，或者用一台三层交换机同时扮演汇聚和核心。

我一般推荐这样的最小可用拓扑：一台三层交换机做核心，下挂两台二层交换机分别代表教学楼和宿舍楼，核心再连一台路由器作为出口，出口外挂一台「服务器区」交换机放 Web、DNS、DHCP。这样一台三层交换机就能把 VLAN 间路由、静态路由、ACL 全用上，评分点覆盖得比较全。

选型理由很直接：三层交换机做 VLAN 间路由比「单臂路由」性能好、配置清晰，而且能顺带演示 SVI（Switch Virtual Interface）这个概念，答辩时老师一问「VLAN 之间怎么通信」你就有话讲。路由器只负责出口 NAT 和默认路由，职责单一，不容易配错。

拓扑定下来后画一张图，标清每台设备的接口编号和对端设备。这张图后面写文档、排错都要反复用，别偷懒。

2.2 地址规划：一个 /24 拆出六个网段

校园网地址规划要体现「按功能划分、留足余量」。假设学校分到192.168.0.0/22这个地址块（够 1022 个主机），可以这样切：

VLAN ID 从 10 开始、以 10 递增，是为了留出插入空间，将来加一个「图书馆」网段可以塞 40 进去，不用重排。管理网段单独划出来放设备的管理地址，方便远程登录，也避免和业务流量混在一起。

互联链路用/30是点到点链路的经典做法，两个可用地址刚好给两端接口，不浪费。出口 NAT 池用公网样式的地址，纯粹是为了演示 NAT 转换过程，答辩时能说清「内网私有地址怎么变成外网地址」。

提示：地址规划表一定要写进课程设计文档，这是老师判断你有没有「设计」而不是「瞎配」的关键依据。

2.3 VLAN 划分与 Trunk 配置

VLAN 划分的原则是「一个部门/功能区一个 VLAN」。教学楼和宿舍楼各自独立，服务器区独立，管理网段独立。二层交换机上创建 VLAN，把接 PC 的接口划成 Access 模式，接上层交换机的接口配成 Trunk 模式放行对应 VLAN。

以华为/华三风格的命令为例（思科语法类似，只是switchport写法不同）：

# 在二层交换机上创建 VLAN 并配置 Access 接口 system-view vlan 10 description Jiaoxuelou vlan 20 description Sushelou quit interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit # 上行接口配 Trunk，放行 VLAN 10 和 20 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 quit

这段配置的逻辑是：接 PC 的口只属于一个 VLAN，所以用 Access；上行口要同时传多个 VLAN 的流量，所以用 Trunk 并显式放行。allow-pass不写all是血泪经验——放行全部 VLAN 会让管理网段也暴露到不该去的地方，答辩时被问到「为什么不用 all」你就答不上来。

参数说明：port default vlan 10里的 10 必须和前面vlan 10对应；Trunk 口的allow-pass列表要和实际需要通信的 VLAN 一致，漏一个就会导致某个网段不通，这是最常见的翻车点。

3. 让网通起来：VLAN 间路由、DHCP 与出口 NAT

拓扑和地址定好后，进入真正让数据包流动起来的阶段。这一章解决三个问题：不同 VLAN 之间怎么通信、PC 怎么自动拿到 IP、内网怎么访问「外网」。这三步做完，一张校园局域网就算跑通了。

3.1 三层交换机上的 VLAN 间路由

二层交换机只能在同一 VLAN 内转发，跨 VLAN 必须靠三层设备。用三层交换机做 VLAN 间路由，核心是给每个 VLAN 配一个 SVI，也就是虚拟接口，作为该网段的网关。

# 在三层交换机上启用路由功能 system-view ip routing # 为每个 VLAN 创建 SVI 并配网关地址 interface Vlanif10 ip address 192.168.1.1 255.255.255.0 quit interface Vlanif20 ip address 192.168.2.1 255.255.255.0 quit interface Vlanif30 ip address 192.168.3.1 255.255.255.0 quit

逻辑说明：ip routing是总开关，不开的话三层交换机只当二层用，SVI 配了也不转发。每个Vlanif对应一个 VLAN，地址就是该网段网关。配完后，VLAN 10 的 PC 把网关指向192.168.1.1，访问 VLAN 20 的192.168.2.x时，交换机会查路由表直接转发。

参数说明：SVI 的地址必须是该网段的第一个或最后一个可用地址，习惯用.1。掩码要和地址规划表一致，写错掩码会导致路由表里出现错误的直连网段，表现为「同网段能通、跨网段不通」。

3.2 DHCP 服务：让 PC 自动获取地址

课设里如果每台 PC 都手动配 IP，工作量大还容易配错。常见做法是在三层交换机或服务器上开 DHCP，按 VLAN 分配地址池。

# 在三层交换机上配置 DHCP 地址池 dhcp enable ip pool jiaoxuelou network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 192.168.3.10 quit ip pool sushelou network 192.168.2.0 mask 255.255.255.0 gateway-list 192.168.2.1 dns-list 192.168.3.10 quit # 在 SVI 上启用 DHCP interface Vlanif10 dhcp select global quit

逻辑说明：dhcp enable全局开启，ip pool定义地址池，gateway-list告诉 PC 网关是谁，dns-list指向服务器区的 DNS。最后在 SVI 上dhcp select global让该接口响应 DHCP 请求。

参数说明：dns-list填的是服务器区 DNS 的地址，如果 DNS 还没配好，PC 能拿到 IP 但上不了「外网」，表现为「能 ping 通网关但打不开网页」，这是排查时的重要线索。地址池的network要和 SVI 网段严格对应，错一位就分配不出去。

3.3 出口路由与 NAT 配置

内网跑通后，最后一步是让内网能访问「外网」。路由器上配默认路由指向运营商，再用 NAT 把私有地址转换成公网地址。

# 路由器出口配置 system-view # 内网接口 interface GigabitEthernet0/0/0 ip address 10.0.0.2 255.255.255.252 quit # 外网接口 interface GigabitEthernet0/0/1 ip address 200.1.1.1 255.255.255.0 quit # 默认路由指向外网 ip route-static 0.0.0.0 0.0.0.0 200.1.1.254 # NAT：允许内网网段转换 acl number 2000 rule 5 permit source 192.168.0.0 0.0.3.255 quit interface GigabitEthernet0/0/1 nat outbound 2000 quit

逻辑说明：默认路由让路由器把不知道往哪发的包全丢给外网下一跳。ACL 2000 定义哪些内网地址允许做 NAT，nat outbound应用在外网接口上，出方向做转换。

参数说明：ACL 里的0.0.3.255是反掩码，对应192.168.0.0/22这个块，别写成255.255.252.0，那是子网掩码不是反掩码，写错会导致部分网段无法上网。nat outbound必须配在外网接口，配在内网接口方向就反了。

注意：三层交换机上还要配一条默认路由指向路由器的内网接口10.0.0.2，否则内网数据包到了交换机就不知道往出口走。

4. 课程设计避坑：那些让答辩翻车的细节

带过几届课设，我发现翻车的地方高度集中。下面五条是出现频率最高的，每条按「现象 → 原因 → 解决」写，照着排查能省下大量返工时间。

4.1 现象：PC 能 ping 通网关，但 ping 不通其他 VLAN

原因：三层交换机的ip routing没开，或者 SVI 配了但对应 VLAN 没创建。还有一种情况是 PC 的掩码配错，导致它认为目标地址在同一网段，直接发 ARP 而不找网关。

解决：先display ip routing-table看有没有直连网段，没有就是 SVI 或 VLAN 的问题；再看 PC 的掩码和网关是否和规划一致。掩码错误是新手最常犯的，255.255.255.0写成255.255.0.0会让 PC 误判网段。

4.2 现象：Trunk 链路两端 VLAN 放行不一致，部分网段不通

原因：一端 Trunk 放行了 VLAN 10、20、30，另一端只放行了 10、20，VLAN 30 的流量在 Trunk 上被丢弃。

解决：两端display port vlan对比放行列表，确保完全一致。建议在文档里维护一张「Trunk 放行对照表」，配完逐条核对。这个坑隐蔽性强，因为同 VLAN 内通信正常，只有跨交换机的特定 VLAN 不通。

4.3 现象：DHCP 分配不到地址，PC 显示 169.254 开头

原因：地址池网段和 SVI 网段不匹配，或者 SVI 上没配dhcp select global。169.254 是 Windows 自动私有地址，说明 DHCP 请求没得到响应。

解决：display ip pool看地址池状态和已用地址数，display dhcp server statistics看有没有收到请求。如果收到请求但没分配，多半是地址池网段写错；如果没收到请求，检查 SVI 的 DHCP 配置和 VLAN 是否放行。

4.4 现象：内网能上网但访问不了服务器区的 Web

原因：ACL 配置过严，把服务器区网段也挡了；或者服务器区网关没配，服务器自己不知道往哪回包。

解决：检查 ACL 规则顺序，ACL 是自上而下匹配，宽松规则要放前面。服务器区如果单独一个 VLAN，它的网关也要在三层交换机上配 SVI，否则服务器回包找不到路。

4.5 现象：NAT 配了但内网还是上不了外网

原因：三层交换机缺默认路由，或者 ACL 反掩码写错导致部分网段没被 NAT 覆盖，或者nat outbound配错了接口方向。

解决：在路由器上display nat session看有没有会话建立。没有会话说明包根本没到路由器，查三层交换机的默认路由；有会话但上不了网，查 ACL 反掩码和接口方向。反掩码0.0.3.255对应/22，这个换算要练熟。

5. 进阶技巧：用抓包和分段验证把课设做成加分项

课设做到能通只是及格线，想拿高分得让老师看到你「懂原理、会排错」。我一般会教学生两个进阶动作：抓包验证和分段验证。这两个技巧不增加设备，但能让你的文档和答辩明显高一个档次。

抓包验证的核心是「用证据说话」。在关键链路上抓一次 DHCP 交互，你能看到 Discover、Offer、Request、Ack 四个包，把截图放进文档，比写一百字「配置了 DHCP」有说服力。抓一次跨 VLAN 的 ping，你能看到 ARP 请求网关、网关回 ARP、然后 ICMP 转发的过程，这直接证明了 VLAN 间路由在工作。抓一次 NAT，你能看到内网源地址在出口被转换成公网地址，源端口也变了，这是 NAT 最直观的证据。

分段验证的思路是「从近到远、逐段排除」。PC 先 ping 自己的网关，通了说明接入层和 SVI 没问题；再 ping 同 VLAN 其他 PC，通了说明二层转发正常；再 ping 其他 VLAN 网关，通了说明三层路由正常；最后 ping 外网地址，通了说明 NAT 和默认路由正常。哪一段断，问题就锁定在哪一段，不用满网络乱找。这个方法我在真实项目里也一直用，比盲目display一堆配置高效得多。

还有一个容易被忽略的加分点：把管理网段用起来。给每台交换机配管理 IP，开启 SSH 登录，文档里写清「如何远程管理设备」。这体现了运维意识，老师一看就知道你不是只会配通、还想过后续怎么维护。管理网段的 ACL 要限制只允许特定主机登录，这个细节写进文档是实打实的亮点。

最后说个我自己的习惯：每配完一台设备就save一次，并且把配置导出成文本备份。课设期间我见过太多「配到一半模拟器崩了、配置全丢」的惨案，重配一遍心态直接炸。备份配置这个动作花不了两分钟，但能救命。另外文档里的拓扑图、地址表、配置清单要同步更新，别等最后一天再补，那时候你早忘了某个接口为什么那么配。

希望帮到你。

本文还有配套的精品资源，点击获取