企业官网建设流程全解析

简介：这份文档面向高校计算机网络课程设计场景，围绕“校园网设计”这一典型题目给出完整方案，适合正在做大二网络课设、需要参考需求分析与方案论证思路的学生。压缩包内共1个doc文件，约1.65MB，内容以课程设计报告形式组织，涵盖需求分析、方案制定与比较、拓扑结构说明、硬件与软件清单、IP地址分配等模块。方案针对三个系与现教中心、行政共五个部门、仅申请到4个C类地址的条件，对比了私有地址加NAT与直接划分子网两种思路，从广播域、路由表规模、负载均衡和VLAN划分等角度论证选型，并给出三层交换结构、接入汇聚核心的介质选择及设备型号价格清单。已有2958人学习，可帮助读者快速理解校园网设计的完整答题框架与论证方法，对照完成自己的课设报告。

1. 校园网的设计：四个C类地址怎么喂饱五个部门

大二那年做校园网的设计课程设计，我第一版方案交上去被退回来，原因很直接：五个部门只申请到四个 C 类公网地址，我把地址硬分下去，核心层路由器自己反倒没地址可用了。这个坑当年踩得挺疼，后来重做才想明白，校园网的设计的核心不是画拓扑，而是先把地址账算平。这篇就把这份课程设计里真刀真枪比过的两个方案摊开讲：四个 C 类地址、三个系各 255 个信息点、行政 32 个、现教中心 20 个，怎么在私有地址、NAT、VLAN、三层交换之间做取舍。新手能照着把方案落地，熟手能看到每个判断背后的依据。

2. 两个方案摆上台面：地址、设备、VLAN 逐项对比

课程设计里给了两个方案，表面看差别只是路由器数量，实际差在地址规划思路和广播域控制上。我一般会这么比：先看地址够不够分，再看广播域怎么切，最后看设备成本和负载。这三条定下来，方案优劣基本就清楚了。

2.1 地址分配：公网直分 vs 私有地址 + NAT

方案二的思路是“有多少地址分多少”：222.192.1.0、222.192.2.0、222.192.3.0 分别给计算机系、机械系、化工系，222.192.4.0 划子网给现教中心和行政。听起来很顺，但一算就露馅——四个地址全部分完，核心层那台带 NAT 功能的路由器自己没有地址可用了。这是方案二最致命的硬伤，也是我第一版翻车的地方。

方案一换了个思路：三个系各用一个私有网段，192.168.1.0/24、192.168.2.0/24、192.168.3.0/24，公网地址只留 222.192.4.0 做子网划分给现教中心和行政，其余通过核心路由器的 NAT 转换出去。这样地址账立刻平了，还留出了扩展余量。

这里有个细节值得说：原文里行政和现教中心的地址段写得有点乱，一处写 222.192.1.129—160 给行政、161—180 给现教，另一处表格又写 222.192.4.0/25 和 222.192.4.128/25。我按表格那版为准，因为 222.192.4.0 划两个 /25 子网，正好一个给 32 点的行政、一个给 20 点的现教中心，逻辑自洽。做课程设计时这种前后不一致很常见，答辩前一定要自己把地址表重算一遍，别照抄。

2.2 广播域与路由表：VLAN 划不划的差别

方案二没提 VLAN，五个部门在逻辑上是一个大广播域。255 个信息点的系，广播包一多，整个局域网都跟着抖。方案一给五个部门各划一个 VLAN，广播域被切到部门级别，某个系的广播风暴不会波及行政和现教中心。

路由表长度也是同理。方案二里所有网段直连在少数几台设备上，路由条目集中；方案一用 VLAN 加三层交换，路由表按 VLAN 接口分散，单台设备压力小。原文比较里说方案二“路由表冗长、业务繁忙时丢包拥塞”，这个判断方向是对的，但更准确的说法是：广播域大导致广播流量占比高，叠加单点路由器转发压力，才是性能下降的根因。

2.3 设备与成本：三台路由器 vs 一台

方案一核心层用一台带 NAT 和防火墙功能的路由器加两台路由器，方案二只用一台。设备清单里路由器是 1 台 650 元的型号，核心交换机 1 台约 18900 元，二级交换机 5 台、三级交换机 36 台。方案一多两台路由器，成本增加有限，换来的是负载分担和地址规划余量。

综合下来选方案一。这个结论不是拍脑袋，是地址账、广播域、成本三条线一起算出来的。课程设计答辩时老师最爱问的就是“为什么不用方案二”，把上面这张表讲清楚就够了。

3. 拓扑与硬件落地：三层交换怎么搭、线怎么走

方案定下来只是纸面，真正落地要回答两个问题：拓扑分几层、每层用什么设备什么线。原文给的是星型树结构、三层交换，我按这个骨架把每层的选型和连接介质拆开讲。

3.1 三层拓扑：接入、汇聚、核心各放什么

接入层直接连信息点，用 24 端口 10M/100M 交换机。三个系各 255 个信息点，255 除以 24 约等于 10.6，所以要 11 台接入交换机；行政 32 点用 2 台；现教中心 20 点用 1 台。接入层往上接汇聚层，汇聚层用 24 端口 10M/100M/1000M 交换机，每个系一台、行政一台、现教中心一台，共 5 台，正好对上清单里的二级交换机数量。

核心层是一台带 NAT 和防火墙功能的路由器，服务器直接挂在核心层交换机上，方便服务信息传播。这里要注意：原文说“核心层使用一台具有 NAT 转换功能的自带防火墙的路由器和两台路由器”，又说“核心层交换机”，路由器和交换机在核心层是并存的——路由器负责出口 NAT 和防火墙，交换机负责内部高速转发，别把两者混成一个设备。

3.2 传输介质：双绞线与多模光纤的分界

主机到接入层用五类双绞线，单段最大 100 米，100Base-T 够用。接入层到汇聚层、汇聚层到核心层用多模光纤，波长 850/1300，6 芯室外光纤。核心层到汇聚层跑 1000Mb/s 光纤，汇聚到接入跑 100Mb/s 双绞线。防火墙、路由器、核心交换机之间用 100Mb/s 双绞线互联。

这个介质分界不是随便定的：楼层内水平布线距离短，双绞线成本低；楼间垂直主干距离长、带宽要求高，光纤抗干扰且能跑千兆。做课程设计时把这条“水平双绞、垂直光纤”的原则写进方案，答辩时是个加分点。

3.3 核心配置：EIGRP 与 NAT 的落点

原文给了一段动态路由配置，用的是 EIGRP 20。这段配置要落到核心路由器上，关键是 network 语句要覆盖本机以太网地址和串口地址，no auto-summary 关掉自动汇总，避免子网信息被聚合掉。

# 核心路由器动态路由配置（EIGRP） conf t router eigrp 20 # 自治系统号 20，全网点一致 passive-interface serial0 # 串口不跑 EIGRP 泛洪，按实际链路调整 passive-interface serial1 network 222.192.4.0 # 本机以太网所在网段 network 192.168.0.0 # 私有网段汇总宣告 no auto-summary # 关闭自动汇总，保留子网明细 exit

参数说明：router eigrp 后面的 20 是 AS 号，同一路由域内所有设备必须一致；passive-interface 让指定接口只收不发 EIGRP 报文，适合连接终端或非 EIGRP 链路的接口；network 后面跟的是要宣告的网段，不是具体接口地址；no auto-summary 在有子网划分的场景下必须加，否则 222.192.4.0/25 和 /25 会被汇总成 /24，子网路由就丢了。

NAT 配置落在同一台核心路由器上，把三个私有网段转换成公网地址出教育网。课程设计里没给完整 NAT 命令，我一般会这么配：定义访问控制列表匹配内网源地址，再用 ip nat inside source list 做地址转换，内网接口标 ip nat inside，外网接口标 ip nat outside。这部分答辩时能讲清“哪些流量走 NAT、哪些走直连”就够了。

4. 避坑与排查：课程设计里最容易翻车的五处

这份设计我前后改了三版，踩的坑基本都集中在地址和配置一致性上。下面五条按“现象→原因→解决”写，都是血泪经验。

4.1 核心路由器没有可用地址

现象：方案二配完发现核心路由器接口无地址可配，NAT 起不来。原因：四个 C 类地址全部分给部门，没给出口设备留地址。解决：改用方案一，三个系走私有地址，公网地址只留 222.192.4.0 做子网，出口设备用 NAT 转换，地址账立刻平。

4.2 子网划分前后不一致

现象：正文一处写 222.192.1.129—160 给行政，表格又写 222.192.4.0/25，答辩被追问到底用哪个。原因：写作过程中改过地址规划，没回头统一。解决：以最终地址表为准，全篇只保留一套地址方案，交稿前用表格重算一遍每个子网的可用范围。

4.3 VLAN 划了但三层接口没配

现象：VLAN 建好了，部门之间 ping 不通。原因：只做了二层 VLAN 划分，没在核心交换机上配 VLAN 接口地址（SVI），三层转发没有网关。解决：每个 VLAN 配一个 interface vlan 加 IP 地址作为网关，确认 ip routing 已开启。

4.4 EIGRP 自动汇总吃掉子网路由

现象：222.192.4.0/25 和 222.192.4.128/25 在邻居路由表里变成一条 /24。原因：EIGRP 默认自动汇总。解决：在路由进程下加 no auto-summary，并确认两端设备都加了。

4.5 光纤和双绞线混用导致链路不通

现象：汇聚到核心按双绞线接，千兆跑不起来或直接 down。原因：介质和接口速率不匹配，多模光纤要配 SFP 光模块。解决：严格按“水平双绞、垂直光纤”分界，光纤段两端确认光模块型号和波长一致。

5. 从这份设计里带走的三条判断依据

回过头看，这份校园网的设计真正值钱的不是那张拓扑图，而是三条能复用的判断依据。第一条，地址规划先算账再画图：公网地址不够时，私有地址加 NAT 是标准解法，但出口设备自己必须留地址，这是方案二翻车的根因。第二条，广播域按部门切：VLAN 不是炫技，255 个信息点的系不切广播域，一个广播风暴就能拖垮全网，方案一胜在这一点。第三条，设备成本要放在扩展性后面看：多两台路由器多花一千多块，换来地址余量和负载分担，这笔账在校园网这种要长期演进的场景里是划算的。

如果让我重做一遍，我会在交稿前强制走一遍“地址表重算 + 配置逐条对拓扑”的检查。当年就是没做这一步，子网地址前后不一致被老师当场问住。从那以后我每次做网络方案，地址表和拓扑图必须互相对得上才敢往下写。这份课程设计的完整方案、地址表、设备清单和配置片段都在，照着改改就能用，希望帮到你。

本文还有配套的精品资源，点击获取