企业官网建设流程全解析

简介：计算机网络课程设计报告《组建校园局域网》是一份面向高校网络相关专业学生的完整课程设计范本。报告以学校教学、办公和学生居住区为应用场景，系统展示了从需求分析到方案落地的全过程。内容上，先明确设计目标与依据，包括可行性分析、客户需求分析和校园局域网特点；再给出网络拓扑图与总体结构安排，针对办公区、教学区和学生居住区分别规划；随后提供服务器、交换机、路由器等硬件配置单，并展开总布线规划、详细布线说明及IP地址分配与子网划分方案，同时涉及服务器端操作系统等平台选型。整份报告结构清晰，读者既能了解设计高效、可靠、灵活校园局域网的完整思路，也可直接借鉴其章节结构和撰写方法。资源包为单个PDF文档，大小约2.13MB。目前已有2282人学习下载，适合正在完成计算机网络课程设计或参与网络规划项目的学习者参考使用。

1. 校园局域网课程设计报告：从拓扑图到能答辩的完整交付

一份计算机网络课程设计报告，任务卡上往往就一行字：组建校园局域网。但真到验收时会发现，要求远不止画一张拓扑图。你得说清楚为什么这样组网、IP和VLAN怎么规划、核心交换机怎么配、出口怎么做NAT、ACL怎么限制跨区访问，还要附带能证明网络跑通的测试记录。多数人卡在第二阶段：拓扑图好看，命令一敲就翻车。这篇按课程设计的推进顺序，从组网模型、地址规划写到核心设备配置、排错与验收，适合正在写计网结课作业、准备带着报告去答辩的同学照着改。

2. 组网模型与 VLAN/IP 规划：先回答三个问题再动配置命令

动手敲命令之前，先想清楚三个问题：校园里有多少个业务区域，区域之间是否允许互访，关键设备挂了最大容忍停多久。这三个问题的答案，直接决定网络拓扑图和设备清单长什么样。课程设计报告评审老师看的第一页往往不是配置，而是拓扑图和地址表，后面所有配置都是为了圆上这幅图。

2.1 扁平网还是三层架构：单核心、双核心与收缩型核心的取舍

最常见的病是拿几台二层交换机和一台路由器拼在一起，所有PC共用一个IP段，路由器直接做网关。这个结构在课程设计里也能通，但答辩被问一句“广播域多大”就露馅。所有终端都在一个广播域里，ARP广播能传遍全网，接入交换机下挂的PC一多，核心设备CPU占用明显抬升；再说冗余和隔离，基本没有。

标准做法是三层架构。接入层负责终端接入和VLAN划分；汇聚层做VLAN网关，终结广播域，放策略；核心层只做高速路由转发，不直接接终端。校园网规模在三五百台终端以内的课程设计，一个常见做法是“收缩型核心”：核心交换机兼做汇聚，VLAN网关和DHCP中继都放在核心上，接入交换机直接上联核心。好处是设备少、配置量小、报告简洁，坏处是核心承担了多种职责。在报告里写明“本设计采用 Collapsed Core 结构”，老师能看出你是懂分层而不是偷懒。

如果想拿更高分，做成双核心加VRRP。两台核心交换机之间跑VRRP，所有终端网关指向同一个虚拟IP，主核心故障时备核心在秒级接管，终端网关配置不用改。模拟器里多画一台设备、多配几段命令，报告的可靠性设计章节就完整了。后面配置部分我会写双核心的关键命令，单核心方案的同学把VRRP相关行删掉即可。

2.2 VLAN 划分与 IP 地址表：一张表定下整个局域网的可维护性

VLAN按业务区域划分，而不是按楼层随便切。办公区、财务区、学生宿舍、教学机房、服务器区各自独立成一个VLAN，互相之间按需放通。尤其财务区，默认不该让宿舍区访问。IP地址规划要预留管理段和互联段，网关地址统一取.254，终端通过DHCP获取地址。

下面这份示例规划可以直接抄进课程设计报告的地址规划章节：

这段规划的逻辑很清晰：业务网段集中在10.10.0.0/16内，便于出口NAT汇总；每个VLAN独立成段，排错时看IP就能判断位置；互联段单独划分一个/30，避免和业务网段混用。

2.3 设备选型与模拟器边界：报告里写清型号，实现时用 eNSP 验证

课程设计报告里的设备清单最好带具体型号，并说明每个型号在拓扑里的角色。下面这份清单适合规模不大的校园局域网：

选华为系的原因是eNSP模拟器完全覆盖上述设备模型，课程设计通常不需要真机，模拟器验证完逻辑功能，报告里注明“本设计基于eNSP完成逻辑功能验证”，就不算造假。

但模拟器的边界也要写清楚。它不模拟端口转发性能、硬件故障、物理层抖动这些事，VRRP切换时间也偏理想化。如果你们实验室用的是Cisco Packet Tracer，命令需要平移一下。常见对照关系如下：

对照表列到这里，用Packet Tracer的同学照着翻译即可，拓扑和配置思路不用改。

3. 用 eNSP 配置出可交付的校园局域网：核心交换机到出口路由器

这一章的配置顺序是：先把二层通道打通，再配三层网关，最后做出口。实际做课程设计我也推荐这个顺序，每一步都能用上一层的成果验证，不至于最后一把梭再从头排错。

3.1 核心交换机的 VLAN、Trunk 与 STP：先把二层通道打开

在SW-Core1上创建全部VLAN，把上联到SW-Core2和对下接入交换机的接口都配置成Trunk，并开启STP。

# SW-Core1 核心交换机第一段：VLAN 批量创建、Trunk 放行、STP sysname SW-Core1 vlan batch 10 20 30 40 50 100 # 一次创建全部业务 VLAN stp enable # 开启生成树 stp root primary # 本机作为根桥，SW-Core2 上配 stp root secondary interface GigabitEthernet0/0/1 # 上联口，接 SW-Core2 port link-type trunk port trunk allow-pass vlan 10 20 30 40 50 100 interface GigabitEthernet0/0/2 # 下联口，接接入交换机 port link-type trunk port trunk allow-pass vlan 10 20 30 40 50 100

这段配置解决两个问题。一是VLAN在设备间的传递，Trunk口放行哪些VLAN，哪些VLAN的帧才能通过物理链路到达对端。如果漏掉VLAN 30，宿舍区终端在接入交换机上能看到自己的IP，但数据出不了接入交换机。二是物理环路，双核心结构下接入交换机两根上联必然构成环路，必须依靠STP把冗余链路阻塞掉。根桥选在核心侧，可以避免接入交换机性能不足导致的生成树收敛问题。

接入交换机的配置相对简单，把终端口划进对应VLAN，上联口做Trunk即可：

# SW-Access1 接入交换机：终端划VLAN，上联口Trunk vlan batch 10 20 30 interface Ethernet0/0/1 port link-type access port default vlan 10 interface Ethernet0/0/2 port link-type access port default vlan 20 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 30 50 100

这里有个可以养成的习惯：接入交换机的Trunk只放行实际需要的VLAN，不要无脑放行全部。少了排错干扰，也避免未知VLAN的广播帧串到不相关区域。

3.2 VLANIF 网关、VRRP 主备与 DHCP 中继：终端能拿到IP且网关不单点

终端要跨VLAN通信，必须有三层网关。把网关建在核心交换机的VLANIF接口上，并用VRRP提供主备。

# SW-Core1 核心交换机第二段：VLANIF 网关、VRRP、DHCP 中继 interface Vlanif10 ip address 10.10.10.252 255.255.255.0 vrrp vrid 10 virtual-ip 10.10.10.254 vrrp vrid 10 priority 120 # 主核心优先级更高，默认值为100 dhcp select relay dhcp relay server-ip 10.10.50.2 interface Vlanif20 ip address 10.10.20.252 255.255.255.0 vrrp vrid 20 virtual-ip 10.10.20.254 dhcp select relay dhcp relay server-ip 10.10.50.2 interface Vlanif30 ip address 10.10.30.252 255.255.255.0 vrrp vrid 30 virtual-ip 10.10.30.254 dhcp select relay dhcp relay server-ip 10.10.50.2

SW-Core2上同样创建VLANIF，但priority保持默认100，这样SW-Core1成为主网关。终端把网关设为虚拟IP 10.10.10.254，主核心故障后VRRP自动切换，终端不用改任何配置。priority参数就是主备选举的关键，值大的成为Master。

DHCP这里采用中继方式：DHCP服务器放在VLAN 50的服务器区，地址池、租期、DNS都在服务器上统一管理。每个VLANIF上配置dhcp select relay并指向10.10.50.2，终端广播的DHCP请求就会被中继到服务器。相比每台交换机都建地址池，中继方式的好处是地址池只有一份，不用多处维护，报告里这一点也值得写。

注意，DHCP中继依赖三层互连。如果终端连网关都ping不通，先排查VLANIF地址和VRRP虚拟IP是否配反。网关地址写错，PC拿到IP也出不了网。

3.3 出口路由器的默认路由、NAT 与出口控制：先把两条流向打通

内网三层网络建好后，终端能访问办公区、服务器区，但访问不了外网。缺的是两条流向：内网到外网的数据包缺默认路由和NAT，外网回来的包缺转发路径。

# AR2220 出口路由器：互联口、默认路由、NAT interface GigabitEthernet0/0/1 ip address 10.10.254.1 255.255.255.252 # 内网侧，连接核心交换机 interface GigabitEthernet0/0/0 ip address 100.64.0.1 255.255.255.248 # 外网侧互联地址 nat outbound 2000 # 对匹配 ACL 2000 的流量做NAT ip route-static 0.0.0.0 0.0.0.0 100.64.0.2 # 缺省路由指向运营商侧网关 acl number 2000 rule 5 permit source 10.10.0.0 0.0.255.255 # 内网全部地址允许做NAT

核心交换机上还要补一条指向路由器的默认路由：

# SW-Core1 核心交换机：缺省路由指向出口路由器 ip route-static 0.0.0.0 0.0.0.0 10.10.254.1

ACL 2000是基本ACL，NAT outbound引用它，作用是告诉路由器哪些源地址需要被转换。这里用10.10.0.0 0.0.255.255汇总了全部业务网段和管理网段。如果只想让部分网段出网，把ACL里的源地址范围收窄即可。方向别搞反，nat outbound必须写在流量离开内网的出接口上，也就是G0/0/0。

如果要做跨区域访问限制，比如宿舍区禁止访问财务区，用高级ACL挂在核心交换机的VLANIF30入方向更合适。控制点在源头，比流量走到出口再拦更合理，也更容易在报告里解释清楚。

4. 组网阶段最容易翻车的五个配置坑：现象、原因、解决

课程设计报告写得再满，配置阶段该翻的车一个不少。下面五条是我在做实验和带毕设时反复见到的同类问题，按“现象-原因-解决”列出来，对照着查比从头翻配置高效。

4.1 有的 VLAN 能通、有的不能通：Trunk 漏放行

现象：办公区PC能访问服务器区，宿舍区PC只能访问本VLAN网关，跨VLAN全部超时。

原因：核心交换机和接入交换机之间的Trunk口漏放行了VLAN 30。二层帧在Trunk上被交换机丢弃，三层路由无从谈起。

解决：在两台设备上用display port vlan确认放行列表，把漏掉的VLAN补进port trunk allow-pass vlan。补完后从宿舍区PC再ping一次服务器地址。以后新增VLAN时先检查所有Trunk口，这是最容易形成肌肉记忆的一步。

4.2 内网互通但外网不通：核心交换机缺一条默认路由

现象：PC能访问其他VLAN和服务器，但访问外网IP超时。

原因：核心交换机没有默认路由，数据包到了核心不知道往哪扔。出口路由器配置了NAT，但根本没收到流量。

解决：在核心交换机上补ip route-static 0.0.0.0 0.0.0.0 10.10.254.1，然后用display ip routing-table确认缺省路由生效。这条命令漏配是课程设计里最经典的组合：“出口没问题，内网没路由”。

4.3 配置了 ACL 业务反而全断：规则顺序与放行逻辑

现象：在VLANIF30上挂了一条ACL后，宿舍区所有流量都不通了，包括去服务器区的正常业务。

原因：ACL里只写了deny，没写末尾permit。华为ACL默认隐含拒绝全部，规则从上往下匹配，流量没有命中就会丢包。

解决：给ACL补充放行规则，并把具体规则放在前面：

acl number 3001 rule 5 deny ip source 10.10.30.0 0.0.0.255 destination 10.10.20.0 0.0.0.255 rule 10 permit ip interface Vlanif30 traffic-filter inbound acl 3001

配完用display acl 3001确认规则顺序，用display traffic-filter applied-record确认接口绑定。ACL的坑九成在顺序，先具体后宽泛，deny之前确保合法流量有出路。

4.4 VRRP 主备切换后丢包：优先级与抢占时机

现象：把主核心设备down掉，终端仍然能通，但切换瞬间丢了几十个包；主核心重新启动后，网关迟迟不回主设备。

原因：VRRP抢占延时没调。主核心重启后不会立刻夺回转发权，备核心继续转发，直到延时结束才切换回来。

解决：在主核心每个Vlanif下配置vrrp vrid 10 preempt-mode timer delay 5，给5秒延时做防抖动。课程设计报告里把这个参数的意义写明白，比单纯贴配置更有说服力。

4.5 模拟器重启后配置全丢：save 与配置文件导出

现象：eNSP里辛苦敲完的配置，把设备关掉再打开，回到初始状态。

原因：VRP和多数网络设备的配置默认只存在内存里，重启会清空。eNSP也一样，必须手动保存。

解决：在每台设备执行save并确认。收尾阶段还要把每台设备的配置文件导出成txt，作为报告附录。答辩时如果老师问“把配置拷给我看看”，直接递txt比现场翻模拟器要从容得多。

5. 验收视角看局域网是否合格：连通性、路径与冗余三项验证

配置跑通不等于报告合格。课程设计验收看的不是“能不能上网”一句话，而是你有多少条可复现的测试记录。下面这套验证方法按从终端到设备的顺序来，每一步都留输出，报告附录就有料了。

5.1 终端侧验证：Ping、Tracert 与 ARP 判读

先从终端PC发起，按四步走。第一步ping本机网关，验证接入层与网关的基本连通性；第二步ping服务器区地址，验证跨VLAN三层转发；第三步ping外网地址，验证出口路由与NAT；第四步tracert看路径，确认流量经过的每一跳符合拓扑设计。

tracert的输出能直接看出数据包从PC出发，第一跳是10.10.30.254（VRRP虚拟网关），第二跳到10.10.254.1（出口路由器内网口），第三跳出外部地址。这个输出把三层架构、NAT出口一次性都解释了，放在报告里比任何文字都直观。

PC端如果ping不通，先查ARP表有没有学到网关MAC。学到而ping不通，问题在交换机三层；没学到，问题在接入层或VLAN划分。这个二分法排错效率很高。

5.2 设备侧验证：路由表、VRRP 状态与 ACL 计数器

在核心交换机上执行display ip routing-table，确认存在各VLAN网段路由和缺省路由。这里有个细节容易被忽略：VRRP虚拟IP不会单独出现在路由表里，它作为网关地址挂在VLANIF接口上，但VLANIF接口地址会以直连路由出现。

VRRP状态用display vrrp查看，正常时SW-Core1的VLANIF10状态为Master，SW-Core2为Backup。把主核心的上联口shutdown，再执行display vrrp，看状态是否在几秒内切换。这段切换测试录个短视频或连续截图，报告的冗余设计部分立刻加分。

ACL是否真的拦截了流量，用display acl 3001看计数。每条规则有匹配包计数，如果deny规则计数在涨，说明流量确实被拦了，而不是配置没生效。贴计数截图回答“这个ACL到底有没有用”，比空口解释强得多。

5.3 抓包验证 DHCP 交互与 NAT 出口行为

eNSP支持在PC上抓包，也可以把交换机端口镜像出来接分析终端。课程设计里最常用的抓包场景是DHCP四步交互：Discover、Offer、Request、Ack。终端获取IP后，在抓包里确认Offer来自10.10.50.2，DHCP中继的验证就通过了。

NAT的出口行为可以从外网路由器侧抓包看源地址。内网PC访问外网时，抓到数据包的源地址应该是100.64.0.1而不是10.10.30.x。看到这个特征，NAT配置才算真正生效。

验证记录的整理口径也要统一。我习惯用表格：测试项、命令、预期结果、实测结果、截图编号。课程设计验收时，老师翻测试记录的时间比翻配置时间长得多，表格体例整齐就是第一印象分。

6. 答辩前值得补的三张表：端口、ACL 与测试记录

如果只打算花最后两个小时提升报告完成度，把这三张表补上。第一张是端口-VLAN对照表，写清每台设备的每个接口属于哪个VLAN、连接哪台设备；第二张是ACL明细表，列出规则号、动作、源/目的、用途；第三张是测试记录索引，对应上一章的每一项验证。三张表合计一页纸，但老师翻报告时能看出来你是有工程记账习惯的人。

答辩时容易被追问的也围绕这三张表。为什么Trunk放行VLAN 50但接入层不让终端进VLAN 50？为什么ACL挂在VLANIF30而不是挂在财务区网关？为什么做了双核心还要保留STP？这些问题都可以在表里找到答案，答的时候把“隔离”“冗余”“环路”三个词用上，思路就顺了。

最终导出PDF时，正文保持可读性，配置原文、三张表和全部测试截图放附录。老师验收基本就是翻一遍拓扑图、地址表、ACL清单和测试记录，按这个顺序整理，答辩基本不用慌。我当年做这个设计时，ACL顺序问题折腾了一个通宵，后来养成了“配一条、测一条、记一条”的习惯，配置文档和测试记录同步更新。课件和网课教的都是协议，能不能变成可验收的交付物，全靠这个习惯。希望帮到你。

本文还有配套的精品资源，点击获取