简介这份《计算机网络--校园局域网课程设计》文档面向高校计算机网络课程学习者与课程设计实践者围绕校园网综合布局设计展开帮助读者完成从需求分析到设备配置的完整方案。内容涵盖设计目的与背景、系统与安全分析、软硬件环境、NAT与路由选择等理论基础并给出网络设备选型、拓扑结构设计、VLAN划分与IP地址分配等方案设计以及VLAN、路由、路由器、服务器和交换机等具体配置步骤还整理了设计过程中出现的问题与解决办法、个人体会及建议。资源包共1个doc文件约1.24MB结构完整、目录清晰便于按章节查阅与参考。目前已有299人学习适合需要撰写课程设计报告或搭建校园局域网实验环境的学生对照使用可快速掌握网络规划、地址分配与设备配置的核心思路。1. 校园局域网课程设计从一份 doc 到能跑起来的网络每年期末总有学弟学妹拿着一个名为「计算机网络--校园局域网课程设计.doc」的文档来找我说老师只给了这个题目剩下的全靠自己。这个标题背后其实是一整套小型网络工程你要为一所学校规划拓扑、划分子网、配 VLAN、跑通路由、接上服务器最后写出一份能自圆其说的设计文档。它解决的不是「背会 OSI 七层」而是让你真正动手把一堆交换机和路由器连成一张能通信的网。适合正在做计算机网络课程设计、准备网络方向面试或者想从「谢希仁」和「自顶向下」的理论里跳出来摸真设备的人。下面我按自己带过几届课设的路径把这件事拆开讲清楚。2. 先定拓扑和地址校园局域网的设计骨架动手配设备之前最容易被忽略也最致命的一步是规划。很多同学一上来就打开模拟器拖设备拖完发现 IP 不够分、VLAN 编号冲突、路由表写不出来只能推倒重来。校园局域网课程设计的核心矛盾是规模不大但要体现分层设备不多但要覆盖典型技术点。所以规划阶段要先把三件事定死——拓扑结构、地址方案、VLAN 划分。2.1 三层拓扑怎么选接入-汇聚-核心真实校园网是典型的三层架构。接入层交换机直接连教室和宿舍的 PC汇聚层把多栋楼的流量收上来核心层负责高速转发和出口。课设里设备有限常见做法是压缩成「接入 核心」两层或者用一台三层交换机同时扮演汇聚和核心。我一般推荐这样的最小可用拓扑一台三层交换机做核心下挂两台二层交换机分别代表教学楼和宿舍楼核心再连一台路由器作为出口出口外挂一台「服务器区」交换机放 Web、DNS、DHCP。这样一台三层交换机就能把 VLAN 间路由、静态路由、ACL 全用上评分点覆盖得比较全。选型理由很直接三层交换机做 VLAN 间路由比「单臂路由」性能好、配置清晰而且能顺带演示 SVISwitch Virtual Interface这个概念答辩时老师一问「VLAN 之间怎么通信」你就有话讲。路由器只负责出口 NAT 和默认路由职责单一不容易配错。拓扑定下来后画一张图标清每台设备的接口编号和对端设备。这张图后面写文档、排错都要反复用别偷懒。2.2 地址规划一个 /24 拆出六个网段校园网地址规划要体现「按功能划分、留足余量」。假设学校分到192.168.0.0/22这个地址块够 1022 个主机可以这样切用途网段网关VLAN ID教学楼192.168.1.0/24192.168.1.110宿舍楼192.168.2.0/24192.168.2.120服务器区192.168.3.0/24192.168.3.130管理网段192.168.4.0/24192.168.4.199互联链路10.0.0.0/30——出口 NAT 池200.1.1.0/24——VLAN ID 从 10 开始、以 10 递增是为了留出插入空间将来加一个「图书馆」网段可以塞 40 进去不用重排。管理网段单独划出来放设备的管理地址方便远程登录也避免和业务流量混在一起。互联链路用/30是点到点链路的经典做法两个可用地址刚好给两端接口不浪费。出口 NAT 池用公网样式的地址纯粹是为了演示 NAT 转换过程答辩时能说清「内网私有地址怎么变成外网地址」。提示地址规划表一定要写进课程设计文档这是老师判断你有没有「设计」而不是「瞎配」的关键依据。2.3 VLAN 划分与 Trunk 配置VLAN 划分的原则是「一个部门/功能区一个 VLAN」。教学楼和宿舍楼各自独立服务器区独立管理网段独立。二层交换机上创建 VLAN把接 PC 的接口划成 Access 模式接上层交换机的接口配成 Trunk 模式放行对应 VLAN。以华为/华三风格的命令为例思科语法类似只是switchport写法不同# 在二层交换机上创建 VLAN 并配置 Access 接口 system-view vlan 10 description Jiaoxuelou vlan 20 description Sushelou quit interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit # 上行接口配 Trunk放行 VLAN 10 和 20 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 quit这段配置的逻辑是接 PC 的口只属于一个 VLAN所以用 Access上行口要同时传多个 VLAN 的流量所以用 Trunk 并显式放行。allow-pass不写all是血泪经验——放行全部 VLAN 会让管理网段也暴露到不该去的地方答辩时被问到「为什么不用 all」你就答不上来。参数说明port default vlan 10里的 10 必须和前面vlan 10对应Trunk 口的allow-pass列表要和实际需要通信的 VLAN 一致漏一个就会导致某个网段不通这是最常见的翻车点。3. 让网通起来VLAN 间路由、DHCP 与出口 NAT拓扑和地址定好后进入真正让数据包流动起来的阶段。这一章解决三个问题不同 VLAN 之间怎么通信、PC 怎么自动拿到 IP、内网怎么访问「外网」。这三步做完一张校园局域网就算跑通了。3.1 三层交换机上的 VLAN 间路由二层交换机只能在同一 VLAN 内转发跨 VLAN 必须靠三层设备。用三层交换机做 VLAN 间路由核心是给每个 VLAN 配一个 SVI也就是虚拟接口作为该网段的网关。# 在三层交换机上启用路由功能 system-view ip routing # 为每个 VLAN 创建 SVI 并配网关地址 interface Vlanif10 ip address 192.168.1.1 255.255.255.0 quit interface Vlanif20 ip address 192.168.2.1 255.255.255.0 quit interface Vlanif30 ip address 192.168.3.1 255.255.255.0 quit逻辑说明ip routing是总开关不开的话三层交换机只当二层用SVI 配了也不转发。每个Vlanif对应一个 VLAN地址就是该网段网关。配完后VLAN 10 的 PC 把网关指向192.168.1.1访问 VLAN 20 的192.168.2.x时交换机会查路由表直接转发。参数说明SVI 的地址必须是该网段的第一个或最后一个可用地址习惯用.1。掩码要和地址规划表一致写错掩码会导致路由表里出现错误的直连网段表现为「同网段能通、跨网段不通」。3.2 DHCP 服务让 PC 自动获取地址课设里如果每台 PC 都手动配 IP工作量大还容易配错。常见做法是在三层交换机或服务器上开 DHCP按 VLAN 分配地址池。# 在三层交换机上配置 DHCP 地址池 dhcp enable ip pool jiaoxuelou network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 192.168.3.10 quit ip pool sushelou network 192.168.2.0 mask 255.255.255.0 gateway-list 192.168.2.1 dns-list 192.168.3.10 quit # 在 SVI 上启用 DHCP interface Vlanif10 dhcp select global quit逻辑说明dhcp enable全局开启ip pool定义地址池gateway-list告诉 PC 网关是谁dns-list指向服务器区的 DNS。最后在 SVI 上dhcp select global让该接口响应 DHCP 请求。参数说明dns-list填的是服务器区 DNS 的地址如果 DNS 还没配好PC 能拿到 IP 但上不了「外网」表现为「能 ping 通网关但打不开网页」这是排查时的重要线索。地址池的network要和 SVI 网段严格对应错一位就分配不出去。3.3 出口路由与 NAT 配置内网跑通后最后一步是让内网能访问「外网」。路由器上配默认路由指向运营商再用 NAT 把私有地址转换成公网地址。# 路由器出口配置 system-view # 内网接口 interface GigabitEthernet0/0/0 ip address 10.0.0.2 255.255.255.252 quit # 外网接口 interface GigabitEthernet0/0/1 ip address 200.1.1.1 255.255.255.0 quit # 默认路由指向外网 ip route-static 0.0.0.0 0.0.0.0 200.1.1.254 # NAT允许内网网段转换 acl number 2000 rule 5 permit source 192.168.0.0 0.0.3.255 quit interface GigabitEthernet0/0/1 nat outbound 2000 quit逻辑说明默认路由让路由器把不知道往哪发的包全丢给外网下一跳。ACL 2000 定义哪些内网地址允许做 NATnat outbound应用在外网接口上出方向做转换。参数说明ACL 里的0.0.3.255是反掩码对应192.168.0.0/22这个块别写成255.255.252.0那是子网掩码不是反掩码写错会导致部分网段无法上网。nat outbound必须配在外网接口配在内网接口方向就反了。注意三层交换机上还要配一条默认路由指向路由器的内网接口10.0.0.2否则内网数据包到了交换机就不知道往出口走。4. 课程设计避坑那些让答辩翻车的细节带过几届课设我发现翻车的地方高度集中。下面五条是出现频率最高的每条按「现象 → 原因 → 解决」写照着排查能省下大量返工时间。4.1 现象PC 能 ping 通网关但 ping 不通其他 VLAN原因三层交换机的ip routing没开或者 SVI 配了但对应 VLAN 没创建。还有一种情况是 PC 的掩码配错导致它认为目标地址在同一网段直接发 ARP 而不找网关。解决先display ip routing-table看有没有直连网段没有就是 SVI 或 VLAN 的问题再看 PC 的掩码和网关是否和规划一致。掩码错误是新手最常犯的255.255.255.0写成255.255.0.0会让 PC 误判网段。4.2 现象Trunk 链路两端 VLAN 放行不一致部分网段不通原因一端 Trunk 放行了 VLAN 10、20、30另一端只放行了 10、20VLAN 30 的流量在 Trunk 上被丢弃。解决两端display port vlan对比放行列表确保完全一致。建议在文档里维护一张「Trunk 放行对照表」配完逐条核对。这个坑隐蔽性强因为同 VLAN 内通信正常只有跨交换机的特定 VLAN 不通。4.3 现象DHCP 分配不到地址PC 显示 169.254 开头原因地址池网段和 SVI 网段不匹配或者 SVI 上没配dhcp select global。169.254 是 Windows 自动私有地址说明 DHCP 请求没得到响应。解决display ip pool看地址池状态和已用地址数display dhcp server statistics看有没有收到请求。如果收到请求但没分配多半是地址池网段写错如果没收到请求检查 SVI 的 DHCP 配置和 VLAN 是否放行。4.4 现象内网能上网但访问不了服务器区的 Web原因ACL 配置过严把服务器区网段也挡了或者服务器区网关没配服务器自己不知道往哪回包。解决检查 ACL 规则顺序ACL 是自上而下匹配宽松规则要放前面。服务器区如果单独一个 VLAN它的网关也要在三层交换机上配 SVI否则服务器回包找不到路。4.5 现象NAT 配了但内网还是上不了外网原因三层交换机缺默认路由或者 ACL 反掩码写错导致部分网段没被 NAT 覆盖或者nat outbound配错了接口方向。解决在路由器上display nat session看有没有会话建立。没有会话说明包根本没到路由器查三层交换机的默认路由有会话但上不了网查 ACL 反掩码和接口方向。反掩码0.0.3.255对应/22这个换算要练熟。5. 进阶技巧用抓包和分段验证把课设做成加分项课设做到能通只是及格线想拿高分得让老师看到你「懂原理、会排错」。我一般会教学生两个进阶动作抓包验证和分段验证。这两个技巧不增加设备但能让你的文档和答辩明显高一个档次。抓包验证的核心是「用证据说话」。在关键链路上抓一次 DHCP 交互你能看到 Discover、Offer、Request、Ack 四个包把截图放进文档比写一百字「配置了 DHCP」有说服力。抓一次跨 VLAN 的 ping你能看到 ARP 请求网关、网关回 ARP、然后 ICMP 转发的过程这直接证明了 VLAN 间路由在工作。抓一次 NAT你能看到内网源地址在出口被转换成公网地址源端口也变了这是 NAT 最直观的证据。分段验证的思路是「从近到远、逐段排除」。PC 先 ping 自己的网关通了说明接入层和 SVI 没问题再 ping 同 VLAN 其他 PC通了说明二层转发正常再 ping 其他 VLAN 网关通了说明三层路由正常最后 ping 外网地址通了说明 NAT 和默认路由正常。哪一段断问题就锁定在哪一段不用满网络乱找。这个方法我在真实项目里也一直用比盲目display一堆配置高效得多。还有一个容易被忽略的加分点把管理网段用起来。给每台交换机配管理 IP开启 SSH 登录文档里写清「如何远程管理设备」。这体现了运维意识老师一看就知道你不是只会配通、还想过后续怎么维护。管理网段的 ACL 要限制只允许特定主机登录这个细节写进文档是实打实的亮点。最后说个我自己的习惯每配完一台设备就save一次并且把配置导出成文本备份。课设期间我见过太多「配到一半模拟器崩了、配置全丢」的惨案重配一遍心态直接炸。备份配置这个动作花不了两分钟但能救命。另外文档里的拓扑图、地址表、配置清单要同步更新别等最后一天再补那时候你早忘了某个接口为什么那么配。希望帮到你。本文还有配套的精品资源点击获取