简介面向计算机网络/数据通信课程设计的一体化办公楼局域网系统设计报告以五层楼、120台终端为场景针对仅100个可用IP的客观约束给出基于DHCP的IP地址分配、Cisco WS-C2960-24交换机级联、星型拓扑结构、Windows NT网络操作系统选择、DNS与WWW服务器设置及网络安全机制等完整设计方案。资源为1个docx文档大小1.51MB从摘要、正文、需求分析、方案设计到网络模拟、总结致谢与参考文献层层递进并详细演示了借助Cisco Packet Tracer开展网络模拟、数据包分析及连通性测试的过程。读者既可掌握局域网设计原则与关键设备选型参数也可参照其章节框架完成同类课程设计说明书。目前已有158人学习浏览对于网络工程、数据通信专业学生尤其具有直接参考价值。1. 某办公楼局域网系统设计120台电脑与100个IP的矛盾点计算机网络课程设计里某办公楼局域网系统设计是出镜率极高的题目但真正做明白的人并不多。题目里藏着一个反直觉的矛盾楼里明明有120台电脑物业却只给了100个IP。这个数字差不是笔误它逼着设计者在DHCP、地址规划、二层交换这些真功夫上做文章。一个连IP都不够分的局域网如何让五层办公楼的所有终端正常上网、访问内网服务器并连通外网是这份课程设计的核心命题。完整的设计说明书覆盖需求分析、拓扑设计、设备选型、服务配置和Packet Tracer模拟五个环节适合正为选题发愁的学生、想练模拟器的网络初学者以及需要快速套用办公网组网方案的从业者参考。2. 需求分析与总体方案DHCP、级联与设备选型的取舍逻辑2.1 三个硬约束120台终端、100个IP与五层楼分布先看需求方给的硬约束。办公楼一共五层每层大约24台电脑合计120台终端需要接入物业只分配了100个IP中心机房位置、传输介质、交换机类型、网络操作系统、DNS和WWW服务器、网络安全措施都要求在设计里交代清楚。这三个约束决定了后续几乎每一步设计的方向。120台终端决定了交换机的端口密度。如果用24口交换机6台可以提供144个物理端口减去上联口之后还能剩130多个可用端口刚好覆盖120台终端。五层楼的分布决定了二级交换机的分配方式四层楼各用1台剩余一层用2台合计6台。这个四层各一、一层双台的分配不是拍脑袋它让二层交换机的上联压力在楼层间分摊同时保证故障影响范围被限制在一层之内。100个IP是全文最关键的矛盾点。如果采用静态分配120台终端里有20台完全没有地址可用网络直接不可用。引入DHCP之后地址由地址池动态分配主机上线时申请、下线时释放。这个机制依赖一个现实假设同一天里真正同时在线的主机不会超过100台。办公楼场景下部分员工外出、会议、休假是常态所以100个IP服务120台主机在统计上是可以成立的。这也是DHCP在这个设计里不可替代的原因——它不是图省事而是应对地址短缺的必要手段。传输介质方面原文选择的是双绞线中的直通线与交叉线。双绞线是办公楼布线最主流的介质成本低、施工方便、100米内支持百兆传输。直通线用于连接不同层级的设备比如电脑到交换机、交换机到路由器交叉线用于连接同层设备比如交换机到交换机。现在的交换机和网卡基本都支持自动翻转交叉线的使用场景越来越少但课程设计里把两种线缆都写出来、能说清各自连接场景仍然是拿分点。中心机房位置选在楼宇中心这个考量同样来自双绞线的100米传输距离限制从中心机房到任意房间的线缆长度要控制在90米以内预留10米跳线和冗余余量才能保证信号质量。2.2 拓扑选型为什么是二层级联星型拓扑结构选的是星型加交换机级联。星型拓扑的核心思想是把所有终端汇聚到中心交换机上每台终端独享到交换机的带宽任何一条终端链路的故障只会影响该终端不影响其他节点。这比总线型拓扑的一根线拉到底在可靠性和排错上有明显优势。级联是扩展端口数的常规做法。一级交换机作为核心向下连接6台二级交换机二级交换机再连接终端。原文用的是一台CISCO 2960-24TT一级交换机配合6台二级交换机的结构。这个设计里没有三层路由、没有核心层、汇聚层、接入层的完整树形分层原因很直接120台的规模用二层交换足够三层设备的成本和管理复杂度在这个场景下属于过度设计。数据通路的走向值得展开。PC0向192.168.0.13主机通信时数据包先到达连接PC0的二级交换机二级交换机查MAC地址表后把帧转发到一级交换机一级交换机再转发到目的主机所在二级交换机最后到达目的主机。这个过程涉及两级转发一级交换机的背板带宽和包转发率就成为了全网的性能瓶颈。CISCO WS-C2960-24的包转发率是6.5Mpps对120台终端来说这个数值是够用的即使终端同时满速收发也远达不到6.5Mpps的转发上限。注意级联拓扑里一级交换机的包转发率是全网的性能闸门选型时优先确认这个参数端口数量反而好凑。2.3 设备选型CISCO WS-C2960-24的参数边界与端口规划这个设计选用的交换机型号是CISCO WS-C2960-24智能交换机。把原文给出的参数整理成一张表参数项数值应用层级二层传输速率10/100Mbps端口数量26个24个10/100Mbps 2个SFP上行口VLAN支持支持包转发率6.5MppsMAC地址表8K网络标准IEEE 802.3、IEEE 802.3u等端口结构非模块化交换方式存储-转发产品内存64MB为什么是2960而不是更便宜的2950或者更新的35602960属于思科Catalyst交换机的入门企业级型号支持VLAN、支持Web管理、支持SNMP在Packet Tracer里也有对应的设备模型配置命令和真实设备一致。选它最大的好处是课程设计说明书里写出的参数能在官方数据手册逐项对应不会出现型号写了但参数编不出来的尴尬。端口规划上一级交换机需要占用1个端口连接路由器、1个端口连接服务器、6个端口级联二级交换机剩余16个端口可以接终端。二级交换机用1个上联口连接一级交换机剩余23个端口接终端6台合计138个终端端口覆盖120台终端后还有18个端口余量。这个余量留给后续增加的打印机、门禁控制器等办公设备说明书里写一句网络具备扩展余量评审观感会好很多。2.4 操作系统与安全方案Windows NT与防火墙的定位网络操作系统原文选的是Windows NT Server 4.0中文版。从今天的视角看Windows NT显然是老古董但放在课程设计说明书里它承担的是操作系统选型理由这个考核点支持32位应用程序、与Windows 9X类似的用户界面、能跑DNS和WWW服务。实际动手做练习的时候换用Windows Server版本不会影响网络拓扑和服务配置逻辑说明书写Windows NT、模拟器里用Windows Server是节省时间的常见做法不影响最终得分。网络安全部分原文提到防火墙技术但没有给具体型号。常见做法是在方案里写采用防火墙作为内外网之间的阻塞点过滤不安全的服务到了实操环节如果Packet Tracer里没有防火墙专用设备退而求其次的做法是画一张防火墙在拓扑中的位置图并在说明书里说明防火墙规则设计例如只对外开放80端口其他入站连接一律拒绝。这样网络安全章节就从一段概念变成能落地检查的设计决策。3. Packet Tracer搭建与基础配置让链路先通再谈服务3.1 模拟环境搭建设备选型与物理连接顺序在Packet Tracer里搭建这套拓扑推荐用下面的设备清单一台Cisco 2811路由器原文只写路由器2811带两个千兆接口做实验足够一台2960交换机作为一级交换机六台2960交换机作为二级交换机至少一台Server设备DNS和WWW可以共用一台也可以拆成两台若干PC建议每层至少放一台测试时从不同楼层各取一台做互ping验证物理连接我习惯从核心往边缘接顺序是路由器g0/0口接一级交换机的Fa0/24口服务器接一级交换机的Fa0/23口一级交换机Fa0/1到Fa0/6分别接6台二级交换机的Fa0/24口每台二级交换机剩余端口接PC。线缆类型在Packet Tracer里是自动选择的但选择时会区分直通线和交叉线不同层级设备用直通线同层级设备用交叉线。这里有一个血泪经验旧版本PT里如果不手动选对线缆类型链路端口会显示橙色甚至红点配置全对但就是ping不通。真实环境也是这样新交换机普遍支持自动翻转但课程设计报告里把线缆类型写清楚评审老师是会看的。3.2 路由器CLI配置接口、地址与NAT登录路由器进入全局配置模式按下面的顺序配置接口enable configure terminal hostname OFFICE-GW no ip domain-lookup ! interface gigabitethernet0/0 description LAN-INTERFACE ip address 192.168.0.1 255.255.255.0 no shutdown exit ! interface gigabitethernet0/1 description WAN-INTERFACE ip address 203.0.113.2 255.255.255.0 no shutdown exit这段配置里g0/0是内网口地址192.168.0.1是内网网关g0/1是外网口203.0.113.2是RFC 5737保留的测试地址段不会和真实网络冲突。no shutdown必须敲模拟器里端口默认是down状态不敲端口起不来。no ip domain-lookup是防止打错命令时路由器去DNS查询浪费时间属于思科设备配置的固定习惯。接着配置NAT让内网私有地址能够访问外网configure terminal ip access-list standard NAT-ACL permit 192.168.0.0 0.0.0.255 exit ! ip nat inside source list NAT-ACL interface gigabitethernet0/1 overload ! interface gigabitethernet0/0 ip nat inside exit interface gigabitethernet0/1 ip nat outside exit说明NAT-ACL定义允许被转换的内网网段overload表示多个内网地址复用外网接口的一个公网地址。这正是原文小区物业只分配100个IP思路的延伸——内网DHCP池分配100个私有地址出外网时统一转换成路由器外网口地址100个地址用满也不会把外网连接耗尽。3.3 交换机级联与端口检查交换机在默认状态下不需要任何命令就能转发二层帧所以二级交换机只要通电、插线就能工作。但为了让课程设计说明书更完整我给一级交换机补上管理地址和密码让它可以在网络里被远程管理Switch enable Switch# configure terminal Switch(config)# hostname SW-CORE SW-CORE(config)# enable secret cisco SW-CORE(config)# interface vlan1 SW-CORE(config-if)# ip address 192.168.0.111 255.255.255.0 SW-CORE(config-if)# no shutdown SW-CORE(config-if)# exit SW-CORE(config)# ip default-gateway 192.168.0.1这里有个需要注意的地方192.168.0.111落在DHCP地址池之外属于保留地址段不会和动态分配的地址冲突。如果把这个管理地址放进DHCP池里过几天就会冒出一堆IP地址冲突告警这是实操里最容易踩的坑之一。端口检查方面链路配完后用show命令确认状态SW-CORE# show interfaces status SW-CORE# show mac address-tableshow interfaces status能看到每个端口的状态和协商速率如果是连接PC的端口状态列应该是Connected速率是100M或者10M。show mac address-table能看到交换机学习到的MAC地址表如果某个端口后面接了主机表里应该能查到对应条目。这两条命令是排查链路通不通的固定动作Packet Tracer里同样适用。4. DHCP/DNS/WWW服务配置让100个IP服务120台电脑4.1 DHCP地址池规划100个可用地址怎么切先做地址规划再动手配DHCP顺序不能反。整个内网使用192.168.0.0/24网段地址分配如下用途地址范围说明路由器LAN口192.168.0.1内网网关DNS/WWW服务器192.168.0.2静态地址保留地址192.168.0.3-192.168.0.9备用服务器、网络设备DHCP地址池192.168.0.10-192.168.0.109正好100个地址保留地址192.168.0.110-192.168.0.254管理地址、打印机等在路由器上执行DHCP配置configure terminal ip dhcp excluded-address 192.168.0.1 192.168.0.9 ip dhcp excluded-address 192.168.0.110 192.168.0.254 ip dhcp pool OFFICE network 192.168.0.0 255.255.255.0 default-router 192.168.0.1 dns-server 192.168.0.2 lease 0 8 exit解释一下每条命令的含义。excluded-address把静态占用和保留区域排除在动态分配之外第一行排除的是路由器、服务器和备用设备第二行把110以后的地址全部留给管理地址、打印机等静态场景。network定义了地址池网段。default-router给客户端下发网关地址。dns-server让客户端自动获得DNS服务器地址。lease 0 8表示租期8小时。8小时是办公楼场景下比较稳妥的取值租期太短客户端频繁续租会增加DHCP请求量租期太长前100台开机的主机长期占着地址后开的20台始终拿不到地址。这个参数在说明书里写出来比只写配置DHCP有说服力得多。注意DHCP排除地址必须覆盖所有静态分配地址否则就会出现第5章第一个坑里说的IP冲突现象。4.2 DNS与WWW服务器配置一台服务器承担两个角色在Packet Tracer里双击Server设备先配置IP静态IP设为192.168.0.2子网掩码255.255.255.0默认网关192.168.0.1。同一台服务器可以同时启用DNS服务和HTTP服务不必拆成两台设备。DNS配置部分切换到DNS标签选择On开启DNS服务添加一条A记录域名类型值www.office.comA192.168.0.2这条记录把www.office.com指向服务器自身IP。客户端访问这个域名时DNS查询请求先发给路由器下发的DNS服务器地址192.168.0.2DNS服务器返回解析结果客户端再向192.168.0.2发起HTTP请求。Packet Tracer里的DNS服务只支持添加有限的记录类型A记录是最常用的CNAME记录在需要别名时也够用。HTTP配置部分在HTTP标签页开启服务把默认首页替换成简单页面Packet Tracer允许直接编辑HTMLhtml headtitleOffice LAN Web Server/title/head body h1Welcome to the Office LAN/h1 pThis is the intranet website./p /body /html这段HTML只包含标题和一段文字目的是测试时能直观看到页面生效。Packet Tracer的HTTP服务只支持静态页面不支持PHP等服务端脚本所以不需要写复杂的后端逻辑。真实环境中如果要在Windows Server上搭IIS流程类似绑定地址和主机头、放置默认页面、开启80端口模拟器里先把这套映射关系做对真机操作就只剩界面差异了。4.3 PC端验证DHCP、DNS、HTTP三连测完成服务配置后选两台PC做验证。先看第一台PC的DHCP获取情况在Desktop的Command Prompt里执行ipconfig /renew ipconfig /all查看输出结果IP地址应该落在192.168.0.10到192.168.0.109之间子网掩码255.255.255.0默认网关192.168.0.1DNS服务器192.168.0.2租约到期时间是8小时后。如果拿到169.254.x.x地址说明DHCP没生效要回到路由器检查地址池配置和excluded-address是否正确。169.254.x.x是Windows无法获取IP时自动分配的APIPA地址出现这个地址基本就锁定DHCP的问题。DNS验证使用nslookupnslookup www.office.com正常结果应该返回服务器地址192.168.0.2。如果提示找不到域名或者解析超时先检查服务器的DNS服务是否开启再确认PC的DNS设置是否指向192.168.0.2最后检查路由器的dns-server参数。这三个点按顺序排查90%的DNS故障都能解决。最后在PC浏览器里访问http://www.office.com看到Welcome to the Office LAN页面WWW服务就是正常的。模拟器里的浏览器不支持现代网页特性但只要能看到页面文字就足够证明HTTP服务链路畅通。4.4 跨楼层互ping测试原文在测试网络一节专门提到使用计算机不同网段互ping检查网络连通。这里的互ping测试没有真正跨网段所有PC都在192.168.0.0/24这个网段内它的验证目标是跨交换机转发链路ping 192.168.0.13 -t192.168.0.13是DHCP池内某一台主机可能分到的地址。如果ping通说明两级交换机的转发链路正常MAC地址表学习正常。如果超时按顺序排查目的PC是否开机、是否拿到了IP、源PC与目的PC是否在同一个广播域、中间交换机端口是否up。本设计没有划分VLAN所有终端默认在同一广播域排除起来相对直接。5. 避坑指南这份课程设计里翻车率最高的五个坑5.1 DHCP地址池与静态地址区域重叠现象PC有时能获取地址有时获取不到过几天突然有一台服务器无法访问报IP地址冲突。原因DHCP池没有做排除把服务器、路由器、交换机管理地址都划进了动态分配范围。当某台PC通过DHCP分到了192.168.0.2而DNS服务器也在用192.168.0.2IP冲突就发生了。这类问题表现时好时坏因为它是随机的、间歇性的排查起来非常难受。解决配置DHCP前先做一张地址规划表把所有静态地址列出来然后逐段excluded-address排除。本文4.1里给出的规划表就是可以直接套用的模板把网段换掉即可。5.2 级联端口显示橙色或down现象Packet Tracer里交换机之间用线缆连接后端口指示灯是橙色PC ping不通。配置检查了几遍都是对的问题出在物理层。原因线缆类型选错。旧版Packet Tracer不会自动协商线缆类型交换机到交换机属于同层级设备要用交叉线电脑到交换机属于不同层级设备要用直通线。选错线缆后链路协商失败端口起不来。解决连线时手动选对应线缆类型。真实环境里的交换机和网卡基本都支持自动翻转交叉线已经很少用到但课程设计说明书里仍要写明交换机级联使用交叉线这是评审老师习惯性会看的细节。5.3 模拟器截图与说明书拓扑对不上现象说明书拓扑图画了6台二级交换机模拟器里只摆了3台说明书写服务器在中心机房模拟器里服务器放在一层角落。原因先写报告后做模拟或者模拟环境改过但说明书没有同步更新。这是课程设计里最常见的返工原因本质上是把文档和模拟当成了两件事而不是一件事。解决把说明书当成最终交付物做模拟时严格按拓扑图搭建每完成一步配置立即截图最后再统一排版。截图要带设备名和IP标注不要截半个屏幕。这个习惯能省掉大量后期返工时间比任何技巧都管用。5.4 防火墙只写概念没有落地实现现象说明书网络安全章节写了采用防火墙技术但拓扑图里没有防火墙设备正文也没有任何配置记录。原因Packet Tracer里对防火墙设备不熟悉或者不知道如何把防火墙融入二层级联的网络里干脆省略了。解决方案一在拓扑图里加入防火墙设备把它串在路由器外网口之前配置接口IP和基本访问规则就能在说明书里写防火墙已启用默认拒绝外部主动连接。方案二如果不想引入额外设备在路由器上配置访问控制列表做等效控制ip access-list extended WAN-IN deny ip any any log ! interface gigabitethernet0/1 ip access-group WAN-IN in这条ACL把从外网进入的所有流量全部拒绝并打日志。它说明的不是有防火墙这个结论而是防火墙做了什么规则这比单纯写六个字有说服力得多。5.5 测试记录只有ping没有DHCP和DNS现象测试章节只有几张ping通的截图DHCP获取和DNS解析过程没有验证记录WWW访问也没有截图。原因ping命令最简单一条命令出结果DHCP和DNS测试需要先理解流程、再操作很多人嫌麻烦或者不知道用什么命令测试章节就只剩独角戏了。解决按本文第4章的流程做三连测ipconfig /all看地址获取、nslookup看DNS解析、浏览器打开首页。每个测试一张截图配两行文字说明预期结果和实际结果。评审最看重的是测试能否闭环三个服务都能自证工作这份设计的可信度就有了。6. 从模拟到交付验收清单与说明书写作的三个效率技巧6.1 模拟器里的最终验收清单每次做完这份设计我会按下面这张清单从头到尾过一遍拓扑图设备数量与说明书一致模拟器里可以用每层一台PC代表实际24台但正文要写明总数所有PC通过DHCP获取的IP都落在100个地址池范围内路由器、服务器、交换机的管理地址不在DHCP池内跨楼层随机取两台PC互ping全部通nslookup www.office.com返回192.168.0.2浏览器打开内网首页能看到预期文字说明书里的每张图都能在模拟环境复现6.2 说明书写作技巧写作时先画地址规划表和设备参数表再写正文。表格把关键信息固定下来写正文时不会漏项。模拟器截图必须在操作完成时立刻截特别是PC的ipconfig输出和ping窗口因为Packet Tracer里PC重启后DHCP租约和ARP表都会刷新回头补截很难复现完全相同的IP。另外一个小技巧给每一台交换机在拓扑图上标注管理IP让一二级交换机全部可以远程管理说明书里的可维护性章节就有内容可写了。参考文献直接引用课程指定教材即可谢希仁的《计算机网络》、Tanenbaum版的《计算机网络》都行格式按学校模板调整不需要额外堆文献。从第一次做这个题目到现在我反复搭了七八遍这个拓扑每一遍都强制自己按验收清单走一轮不跳过任何一项。这个习惯让我后来的网络工程交付几乎不用返工希望帮到你。本文还有配套的精品资源点击获取