简介面向高校计算机网络专业学生与课程设计人员这份校园网网络构建方案设计和实现报告完整还原了一个真实场景两校区各2000多个入网信息点仅申请到4个C类地址还需将学生公寓子网与教师子网隔离在独立广播域。报告以VLAN划分为核心隔离手段同时系统讲解静态NAT、动态NAT与PAT端口多路复用三种地址转换技术并针对应用服务器对内对外开放服务需求给出了静态NAT的部署方案。内容涵盖需求分析、网络设备选型路由器、三层交换机、基于Visio的拓扑结构设计、具体配置命令、调试验证步骤以及默认路由、回址路由和ICMP相关理论。压缩包共1个PDF文件大小1.45MB文档排版完整、目录清晰便于逐章学习或直接套用。目前已有140人学习下载适合需要完成同类课程设计、备战网络实验或快速理解校园网VLAN与NAT实战应用的读者参考借鉴。1. 校园网网络构建课程设计报告这个题目到底在考察什么《计算机网络课程设计报告-校园网网络构建方案设计和实现》这类题目考察的是把教材里的分层模型变成可运行配置的闭环能力需求分析、拓扑图、VLAN与IP规划表、设备配置、测试结果五样缺一不可。评阅时先看方案是否自洽再看参数能否复现配置扎实、测试完整的单核心方案通常比跑不通的双核心高可用更能拿分。做这个题目的过程相当于完整走一遍园区网工程项目的交付流程接入交换机VLAN划分、核心三层路由、OSPF路由宣告每一步都对应真实企业网络里的落地操作。用eNSP做仿真验证是最主流的实现方式没有实体设备也能把拓扑和配置完整跑通。适合正在做计算机网络课程设计的学生也适合要写网络方案说明文档的从业者。下面按交付顺序展开每个环节都给可直接抄用的表格、参数与命令最后一章讲报告文档的写法细节。2. 校园网网络构建的需求拆解与三层架构拓扑设计题目不会告诉你校园网多大这个规模要自己定义。先把功能区和终端数定死再选设备型号最后画链路三步顺序不能反——设备选型依赖终端规模链路规划依赖设备类型。这一章做完报告的需求分析章节就有了主体内容。2.1 从课设要求反推校园网的功能区与终端规模多数课程设计题目只给一句设计并实现一个校园网剩下全靠自己补全边界。按常规开题口径通常定义为一个中等规模校区教学楼、图书馆、行政楼、学生宿舍、服务器机房五个功能区终端总量控制在500台以内。终端数不是拍脑袋它直接决定上联带宽和子网大小后面所有计算都以它为起点。功能区确定后要做一张设备与链路预算表这是报告里需求分析章节的核心。下面这张表可以直接改数字用功能区终端规模接入设备上联链路典型业务教学楼120~20048口接入交换机×4GE Trunk教务系统、网页浏览图书馆80~12024口接入交换机×4GE电子资源、数据库检索行政楼50~10024口接入交换机×3GEOA办公、文件共享学生宿舍300~40048口接入交换机×8GE×2 Trunk视频流、即时通信服务器机房20~30服务器直连核心10GE教务/DNS/DHCP选三级架构的理由要能自圆其说接入层解决端口密度汇聚层收敛楼宇链路核心层承载路由和全网转发。如果只有两栋楼两级架构完全够用但课程设计题目带了方案设计和实现这六个字时三级架构更容易把层次化设计的知识点铺开。这里的汇聚层做成二层透传、网关全部放核心配置量其实只多了汇聚交换机的Trunk部分收益大于成本。2.2 核心层-汇聚层-接入层的设备选型与链路规划设备选型直接落到eNSP的型号。eNSP是华为官方模拟器课程设计和网络工程师备考都在用它设备型号和VRP命令与真实设备一致eNSP设备工作层级VLANIFOSPF推荐位置S3700二层仅管理用不支持接入层S5700三层支持支持汇聚/核心AR2220路由器-支持出口网关S3700放在接入层负责终端端口和VLAN标记上联口做成TrunkS5700放在汇聚和核心核心上创建全部VLAN的VLANIF作为网关同时跑OSPFAR2220作为出口网关连接运营商侧链路并做NAT。链路按功能区表来接入到汇聚GE汇聚到核心GE或10GE宿舍这类视频流量大的区域接入到汇聚用Eth-Trunk聚合两条GE。如果需求里包含无线覆盖在汇聚层预留AC控制器和PoE交换机的接入位置无线在校园网方案里通常作为有线网的延伸单独成节不影响三层架构。2.3 从带宽估算到冗余取舍链路带宽要先算再画不能凭感觉。宿舍区按晚高峰在线250人、人均2Mbps、峰值系数3估算users 250 # 晚高峰在线宿舍用户数 per_user 2 # 人均平均流量(Mbps) peak 3 # 高峰期集中系数 need users * per_user * peak print(f估算带宽需求: {need} Mbps) print(单条GE: (够用 if need 800 else 不够需聚合)) print(双GE聚合: (够用 if need 1800 else 需要10GE))算出来1500Mbps单条GE不够两条GE做Eth-Trunk聚合刚好够用。这个计算过程写进报告评委看到的是工程估算而不是拍脑袋。注意在线人数和终端规模是两回事表里写300~400是装机数估算时按在线率折算这个口径差异要在报告里自己说清楚。冗余的取舍原则是能写进设计说明的不一定都要配出来。链路聚合、管理平面独立、DHCP地址池留20%余量这三项做了就是合格的可靠性设计。双核心加VRRP只有在题目明确要求高可用时才做课程设计时间有限把精力花在跑通、测通、写通上分数更有保障。提示课程设计评分更看重配置与测试的一致性冗余部分在报告文字里说明设计思路即可不必强行堆双机。3. 校园网网络构建的VLAN规划与IP地址分配方案VLAN和IP是配置的地基这两张表定稿之前不要碰设备配置。规划错一个地址位后面所有配置和测试记录全要返工所以这一章把编号、掩码、网关三条线一次性定清楚。3.1 按业务切分VLAN的编号与网段对应表VLAN划分的边界就是谁和谁应该能通信的边界。校园网里先按业务横切教师区、学生区、办公区、服务器区各一个VLAN宿舍单独一段。编号避开VLAN 1因为默认VLAN带管理风险用10、20这样的整段递增编号后续插入新VLAN不重排。参考方案表VLAN IDVLAN名称归属区域IP网段网关预算终端10EDU-TEACHER教学楼192.168.10.0/24192.168.10.25420020EDU-STUDENT教学楼机房192.168.20.0/24192.168.20.25420030LIB图书馆192.168.30.0/24192.168.30.25412040DORM学生宿舍192.168.40.0/22192.168.40.25490050OFFICE行政楼192.168.50.0/24192.168.50.254100100SERVER服务器机房192.168.100.0/24192.168.100.25430200MGMT全网管理192.168.200.0/24192.168.200.254设备宿舍区给/22不是笔误。宿舍终端密度高、动不动加装监控或物联网设备/24的254个地址很快耗尽/22有1022个可用地址扩容余量充足。其它区域都是固定工位/24够了。VLAN 200单独划给设备管理所有交换机的管理地址从这里面取管理流量不进业务VLAN这是安全设计的基础。3.2 用Python校验子网划分的可用主机数地址规划最常见的硬伤是可用主机数算错。划完网段后建议用Python标准库ipaddress跑一遍把所有子网的可用地址数核对清楚再写进报告import ipaddress plan [ (教学楼教师区, 192.168.10.0/24), (学生宿舍区, 192.168.40.0/22), (设备管理, 192.168.200.0/24), (核心-出口互联, 10.0.1.0/30), ] for name, cidr in plan: net ipaddress.ip_network(cidr) usable net.num_addresses - 2 # 减去网络地址和广播地址 print(f{name}: {cidr} 可用主机数 {usable})/24可用254个/22是1022个/30只有2个。其中/30是点对点链路的专用掩码正好两个可用地址一个给核心侧一个给出口路由器侧。ipaddress是Python标准库不需要装任何包把网段列表改成自己方案里的值就能直接跑。3.3 网关、管理地址与互联地址的规划约定地址规划要定三条约定的习惯全项目统一不然配置单会乱。第一条业务子网网关固定用.254因为DHCP地址池从低位开始分配高位留给网关减少冲突第二条管理子网的网关用.1方便记忆和写ACL第三条设备管理地址按照设备角色序号编核心交换机192.168.200.254接入交换机从.10开始递增。互联地址在核心和出口路由器之间划一组/30核心侧10.0.1.1路由器侧10.0.1.2。常见错误是把互联地址混进业务网段比如核心和路由器之间直接用192.168.10.0/24通信这会让OSPF宣告时把业务网段错误地带进互联链路。Loopback地址为OSPF路由进程的可靠性服务核心上建一个1.1.1.1/32的Loopback0router-id手工指定为它而不是自动选。这样任何物理接口Down掉OSPF进程和router-id都不受影响报告里写成路由器的身份标识与物理接口解耦。4. 校园网网络构建在eNSP上的配置实现步骤这一章从接入层到出口逐层给配置所有命令基于eNSP的华为VRP语法和真实交换机上的命令一致。配置顺序建议先接入后核心再出口每完成一层就save一次避免模拟器中途出问题丢配置。4.1 接入层交换机的VLAN创建、Trunk与用户隔离宿舍区接入交换机接的是学生终端除了划分VLAN还要做用户隔离防止同一台交换机下的用户互访带来广播扩散和ARP问题system-view sysname SW-DORM-01 vlan batch 10 40 200 # 面向终端的端口access模式划入VLAN 40开启端口隔离 interface GigabitEthernet0/0/1 port link-type access port default vlan 40 port-isolate enable # 上联端口trunk模式只放行业务VLAN和管理VLAN interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 40 200port-isolate只隔离本机端口间的二层互访跨交换机的用户互访要靠核心上的ACL两者是不同层级的事别指望一条命令解决全部。Trunk口用allow-pass明确列出VLAN而不是vlan all是为了让流向可控排错时display port vlan能一眼看出每个VLAN走了哪些上联口。管理平面如果设备支持可以给VLANIF 200配管理地址但S3700这类二层交换机对VLANIF支持有限报告里注明管理方式是console管理地址表照留作为扩展方向。汇聚交换机比接入层更简单不接终端只建VLAN并把上联下联的Trunk打通允许的VLAN集合和接入层保持一致不需要default vlan和端口隔离。它做的事情本质上是VLAN透传网关不在这一层。4.2 核心三层交换机的VLANIF创建与OSPF宣告核心是整个网络的网关所在地。汇聚层做二层透传后所有VLAN的VLANIF都集中在核心上全网只有一个三层网关位置排错范围大幅缩小这也是课程设计里最推荐的简化方式。system-view sysname SW-CORE vlan batch 10 20 30 40 50 100 200 interface Vlanif10 ip address 192.168.10.254 255.255.255.0 dhcp select global interface Vlanif40 ip address 192.168.40.254 255.255.255.0 interface Vlanif100 ip address 192.168.100.254 255.255.255.0 interface Vlanif200 ip address 192.168.200.254 255.255.255.0 # 核心连接出口路由器的上联口转为三层口配置互联地址 interface GigabitEthernet0/0/24 undo portswitch ip address 10.0.1.1 255.255.255.252 interface LoopBack0 ip address 1.1.1.1 255.255.255.255 ospf 1 router-id 1.1.1.1 area 0.0.0.0 network 192.168.10.0 0.0.0.255 network 192.168.20.0 0.0.0.255 network 192.168.30.0 0.0.0.255 network 192.168.40.0 0.0.0.255 network 192.168.50.0 0.0.0.255 network 192.168.100.0 0.0.0.255 network 192.168.200.0 0.0.0.255 network 10.0.1.0 0.0.0.3 ip route-static 0.0.0.0 0 10.0.1.2OSPF宣告用的是反掩码0.0.0.255才是/24写成255.255.255.0宣告会直接失效这是eNSP作业里最高频的错误之一。router-id必须全网唯一核心用了1.1.1.1出口路由器就不能再用。network 10.0.1.0 0.0.0.3把核心和路由器之间的互联段宣告进OSPF这样出口路由器能学到校园网内部的全部网段为NAT做准备。VLANIF 10下面挂的dhcp select global表示该接口使用全局地址池服务器区VLAN 100不做DHCP接口上不加这条命令。4.3 DHCP地址池与出口NAT的联动配置DHCP集中放在核心先在全局开启再按VLAN建池。宿舍区地址池和VLANIF 40联动dhcp enable ip pool DORM gateway-list 192.168.40.254 network 192.168.40.0 mask 255.255.255.0 dns-list 202.106.0.20 excluded-ip-address 192.168.40.1 192.168.40.50 lease day 1注意地址池掩码若与VLANIF掩码不一致PC会拿到一个和本地子网不匹配的地址典型现象是DHCP获取成功但ping不通网关。这里有个经典坑规划表里宿舍区是/22但地址池network写的是255.255.255.0掩码。地址池范围必须和VLANIF接口网段严格一致如果VLANIF 40配的是/22而池子写/24PC拿到的地址和本地子网对不上网关不可达。要扩容就得两处同步改。excluded-ip-address把网段低50个地址留给打印机、门禁等静态设备避免DHCP分配时冲掉它们。DNS这条在报告里写清楚指向校内DNS公网DNS为备选比裸贴配置更有内容。出口路由器和NAT放在一起配system-view sysname R-OUT interface GigabitEthernet0/0/0 ip address 10.0.1.2 255.255.255.252 interface GigabitEthernet0/0/1 ip address 203.0.113.2 255.255.255.252 ospf 1 router-id 2.2.2.2 area 0.0.0.0 network 10.0.1.0 0.0.0.3 ip route-static 0.0.0.0 0 203.0.113.1 acl number 2000 rule 5 permit source 192.168.0.0 0.0.255.255 interface GigabitEthernet0/0/1 nat outbound 2000203.0.113.0/24是文档测试保留网段模拟运营商侧地址不会和真实公网冲突。ACL 2000匹配全部内网段nat outbound挂在出接口做源地址转换。注意OSPF里只宣告了互联段10.0.1.0/30运营商侧网段不进OSPF路由域的边界要保持干净。内部到出口的默认路由这里用核心上的静态默认路由完成也可以用出口路由器的default-route-advertise宣告两种都能跑课程设计用静态更好解释少一个故障点。4.4 宿舍区访问服务器区的ACL策略校园网里最常用的一条安全策略宿舍区能上互联网但默认不允许直连教务系统、内部文件服务器所在的服务网段。策略落在核心交换机上按VLAN间流量过滤实现acl number 3001 rule 5 deny ip source 192.168.40.0 0.0.0.255 destination 192.168.100.0 0.0.0.255 rule 10 permit ip interface Vlanif40 traffic-filter inbound acl 3001ACL挂在VLANIF 40的inbound方向宿舍区进核心的流量先匹配策略再查路由。rule 5拒绝宿舍到服务器区rule 10放行其余流量。ACL是自上而下匹配的permit规则必须放在deny后面顺序写反整个宿舍区就断网了。这里destination写的是服务器区VLAN 100的网段如果以后服务器区拆成多个网段需要在ACL里逐条补充deny课程设计阶段用单网段写法就够了。5. 校园网网络构建方案的连通性验证与高频排错配置完成后验证的顺序是从底层往上层一层层过先确认地址获取再测网关、跨VLAN、最后测出口。每一层通过再进下一层避免上不了网时在错误的层面反复折腾。5.1 从PC到外网的完整测试序列PC侧先确认网卡选择的是DHCP获取地址而不是静态地址然后执行ipconfig /renew。拿到地址后按下面顺序逐项测试测试项操作预期结果失败先查DHCP获取ipconfig /renew拿到192.168.40.x地址池、VLANIF、dhcp select网关连通ping 192.168.40.2544/4通Trunk allow列表、VLANIF地址跨VLANping 192.168.10.254通OSPF邻居、路由表到达服务器区ping 192.168.100.10通服务器静态地址、VLAN 100放行外网ping 203.0.113.1通NAT、默认路由、ACLDNS解析nslookup返回域名对应IPDNS可达性、dns-list这里有个eNSP特有的坑PC节点如果IP、掩码、网关任一项没填对现象非常迷惑比如同VLAN的PC互相能通但ping网关就是不通。先在PC上把这三项和VLAN规划表逐一核对再往下查设备配置不要上来就改交换机。5.2 交换机侧的命令链与判断口径设备侧排错按配没配上、邻居建没建、路由学没学到的顺序执行命令是固定的display vlan summary # VLAN是否创建 display port vlan # 端口-VLAN映射是否正确 display ospf peer brief # OSPF邻居状态应为Full display ip routing-table # 路由表是否含目标网段 display ip pool # 地址池配置与使用情况 display acl 3001 # ACL命中计数display acl带Match计数可以确认策略有没有真正匹配到流量。如果deny规则命中数持续增长而预期不该涨说明ACL方向或匹配范围写错了。这些命令的输出截图是报告测试章节的第一手证据截图时把sysname命令行一起截进去评委拿配置单对截图时能确认设备身份。5.3 三类高频故障的排查顺序故障一同VLAN能通跨VLAN不通。先看PC网关配置再看核心的display ip routing-table有没有目标网段没有就往OSPF邻居和network宣告范围查。最常见的原因是OSPF里漏宣告了一个VLAN或者Trunk口没放行该VLAN导致VLANIF一直处于Down状态。故障二OSPF邻居卡在Init或Exchange。卡Init说明收到了Hello包但参数不匹配重点比对Hello/Dead计时器、区域ID、认证配置卡Exchange极少出现在eNSP里出现先查两端MTU。display ospf error能看到错误计数判断报文在哪个层面异常。router-id重复会让邻居反复震荡逐台核对配置。故障三PC能通网关但上不了网。按PC默认路由、核心默认路由、出口NAT、出口ACL的顺序查。真实校园网里还有一个高频现象是接入认证页面不弹出这通常是终端DNS被改到错误地址、或Portal设备在终端有缓存IP时无法重定向属于接入认证范畴。课程设计里对应的是出口认证服务器的预留设计报告里写清楚规划即可不用在eNSP里模拟Portal全套流程。6. 课程设计报告中拓扑图、配置单与测试记录的高分写法方案能跑通只是第一步报告呈现决定最终分数。三个细节最容易被扣分也最好补拓扑图和地址表不一致、配置单没有注释、测试记录只有截图没有用例表。6.1 拓扑图旁边放设备地址对照表拓扑图用Visio网络设备模板绘制交换机、路由器符号按教材习惯来每条链路标带宽GE/10GE和链路类型Trunk/Access。物理拓扑和逻辑拓扑分成两幅图物理图只管设备互联逻辑图标明VLAN 10的PC在哪些楼宇、VLAN 40覆盖哪些区域。图旁边放一张设备地址对照表设备名、接口、IP、VLAN一一对应。评阅人先看图再看表两幅图三秒内能对齐就不存在图上画的跟表上写的不一样的问题。6.2 配置单按设备分节并逐行注释配置单按接入层、核心、出口的顺序分节和拓扑图的设备顺序一致。每个命令块前加注释注释写意图不写语法例如# 宿舍区禁止访问服务器区ACL挂在VLANIF40入方向。关键参数要和正文规划表严格一致VLAN表里写192.168.40.0/22OSPF宣告里就要写成对应的0.0.0.3反掩码口径别出现前后矛盾的低级错误。6.3 测试记录用用例表串起截图测试章节用表格组织每一行就是一个可追溯的用例用例编号测试内容操作命令实际结果结论TC-01宿舍PC经DHCP获取地址ipconfig /renew获取192.168.40.101/22通过TC-02宿舍PC ping核心网关ping 192.168.40.2544/4通通过TC-03教师区访问服务器区ping 192.168.100.10通通过TC-04宿舍区访问服务器区ping 192.168.100.10被ACL拦截通过TC-05全网访问互联网ping 203.0.113.1通通过截图放在用例行后面每张标注设备名和执行命令不截空屏。归档时配置单和测试记录放同一目录文件名建议用TC-01-DHCP获取验证.png这种带用例编号的命名评阅人拿任意一条命令都能在测试表里三步内找到对应证据。最后给方案加个版本号和日期这个习惯可以直接带进你之后任何一份工程实施文档里。本文还有配套的精品资源点击获取 校园网课程设计：从VLAN规划到eNSP配置的完整实现指南
简介面向高校计算机网络专业学生与课程设计人员这份校园网网络构建方案设计和实现报告完整还原了一个真实场景两校区各2000多个入网信息点仅申请到4个C类地址还需将学生公寓子网与教师子网隔离在独立广播域。报告以VLAN划分为核心隔离手段同时系统讲解静态NAT、动态NAT与PAT端口多路复用三种地址转换技术并针对应用服务器对内对外开放服务需求给出了静态NAT的部署方案。内容涵盖需求分析、网络设备选型路由器、三层交换机、基于Visio的拓扑结构设计、具体配置命令、调试验证步骤以及默认路由、回址路由和ICMP相关理论。压缩包共1个PDF文件大小1.45MB文档排版完整、目录清晰便于逐章学习或直接套用。目前已有140人学习下载适合需要完成同类课程设计、备战网络实验或快速理解校园网VLAN与NAT实战应用的读者参考借鉴。1. 校园网网络构建课程设计报告这个题目到底在考察什么《计算机网络课程设计报告-校园网网络构建方案设计和实现》这类题目考察的是把教材里的分层模型变成可运行配置的闭环能力需求分析、拓扑图、VLAN与IP规划表、设备配置、测试结果五样缺一不可。评阅时先看方案是否自洽再看参数能否复现配置扎实、测试完整的单核心方案通常比跑不通的双核心高可用更能拿分。做这个题目的过程相当于完整走一遍园区网工程项目的交付流程接入交换机VLAN划分、核心三层路由、OSPF路由宣告每一步都对应真实企业网络里的落地操作。用eNSP做仿真验证是最主流的实现方式没有实体设备也能把拓扑和配置完整跑通。适合正在做计算机网络课程设计的学生也适合要写网络方案说明文档的从业者。下面按交付顺序展开每个环节都给可直接抄用的表格、参数与命令最后一章讲报告文档的写法细节。2. 校园网网络构建的需求拆解与三层架构拓扑设计题目不会告诉你校园网多大这个规模要自己定义。先把功能区和终端数定死再选设备型号最后画链路三步顺序不能反——设备选型依赖终端规模链路规划依赖设备类型。这一章做完报告的需求分析章节就有了主体内容。2.1 从课设要求反推校园网的功能区与终端规模多数课程设计题目只给一句设计并实现一个校园网剩下全靠自己补全边界。按常规开题口径通常定义为一个中等规模校区教学楼、图书馆、行政楼、学生宿舍、服务器机房五个功能区终端总量控制在500台以内。终端数不是拍脑袋它直接决定上联带宽和子网大小后面所有计算都以它为起点。功能区确定后要做一张设备与链路预算表这是报告里需求分析章节的核心。下面这张表可以直接改数字用功能区终端规模接入设备上联链路典型业务教学楼120~20048口接入交换机×4GE Trunk教务系统、网页浏览图书馆80~12024口接入交换机×4GE电子资源、数据库检索行政楼50~10024口接入交换机×3GEOA办公、文件共享学生宿舍300~40048口接入交换机×8GE×2 Trunk视频流、即时通信服务器机房20~30服务器直连核心10GE教务/DNS/DHCP选三级架构的理由要能自圆其说接入层解决端口密度汇聚层收敛楼宇链路核心层承载路由和全网转发。如果只有两栋楼两级架构完全够用但课程设计题目带了方案设计和实现这六个字时三级架构更容易把层次化设计的知识点铺开。这里的汇聚层做成二层透传、网关全部放核心配置量其实只多了汇聚交换机的Trunk部分收益大于成本。2.2 核心层-汇聚层-接入层的设备选型与链路规划设备选型直接落到eNSP的型号。eNSP是华为官方模拟器课程设计和网络工程师备考都在用它设备型号和VRP命令与真实设备一致eNSP设备工作层级VLANIFOSPF推荐位置S3700二层仅管理用不支持接入层S5700三层支持支持汇聚/核心AR2220路由器-支持出口网关S3700放在接入层负责终端端口和VLAN标记上联口做成TrunkS5700放在汇聚和核心核心上创建全部VLAN的VLANIF作为网关同时跑OSPFAR2220作为出口网关连接运营商侧链路并做NAT。链路按功能区表来接入到汇聚GE汇聚到核心GE或10GE宿舍这类视频流量大的区域接入到汇聚用Eth-Trunk聚合两条GE。如果需求里包含无线覆盖在汇聚层预留AC控制器和PoE交换机的接入位置无线在校园网方案里通常作为有线网的延伸单独成节不影响三层架构。2.3 从带宽估算到冗余取舍链路带宽要先算再画不能凭感觉。宿舍区按晚高峰在线250人、人均2Mbps、峰值系数3估算users 250 # 晚高峰在线宿舍用户数 per_user 2 # 人均平均流量(Mbps) peak 3 # 高峰期集中系数 need users * per_user * peak print(f估算带宽需求: {need} Mbps) print(单条GE: (够用 if need 800 else 不够需聚合)) print(双GE聚合: (够用 if need 1800 else 需要10GE))算出来1500Mbps单条GE不够两条GE做Eth-Trunk聚合刚好够用。这个计算过程写进报告评委看到的是工程估算而不是拍脑袋。注意在线人数和终端规模是两回事表里写300~400是装机数估算时按在线率折算这个口径差异要在报告里自己说清楚。冗余的取舍原则是能写进设计说明的不一定都要配出来。链路聚合、管理平面独立、DHCP地址池留20%余量这三项做了就是合格的可靠性设计。双核心加VRRP只有在题目明确要求高可用时才做课程设计时间有限把精力花在跑通、测通、写通上分数更有保障。提示课程设计评分更看重配置与测试的一致性冗余部分在报告文字里说明设计思路即可不必强行堆双机。3. 校园网网络构建的VLAN规划与IP地址分配方案VLAN和IP是配置的地基这两张表定稿之前不要碰设备配置。规划错一个地址位后面所有配置和测试记录全要返工所以这一章把编号、掩码、网关三条线一次性定清楚。3.1 按业务切分VLAN的编号与网段对应表VLAN划分的边界就是谁和谁应该能通信的边界。校园网里先按业务横切教师区、学生区、办公区、服务器区各一个VLAN宿舍单独一段。编号避开VLAN 1因为默认VLAN带管理风险用10、20这样的整段递增编号后续插入新VLAN不重排。参考方案表VLAN IDVLAN名称归属区域IP网段网关预算终端10EDU-TEACHER教学楼192.168.10.0/24192.168.10.25420020EDU-STUDENT教学楼机房192.168.20.0/24192.168.20.25420030LIB图书馆192.168.30.0/24192.168.30.25412040DORM学生宿舍192.168.40.0/22192.168.40.25490050OFFICE行政楼192.168.50.0/24192.168.50.254100100SERVER服务器机房192.168.100.0/24192.168.100.25430200MGMT全网管理192.168.200.0/24192.168.200.254设备宿舍区给/22不是笔误。宿舍终端密度高、动不动加装监控或物联网设备/24的254个地址很快耗尽/22有1022个可用地址扩容余量充足。其它区域都是固定工位/24够了。VLAN 200单独划给设备管理所有交换机的管理地址从这里面取管理流量不进业务VLAN这是安全设计的基础。3.2 用Python校验子网划分的可用主机数地址规划最常见的硬伤是可用主机数算错。划完网段后建议用Python标准库ipaddress跑一遍把所有子网的可用地址数核对清楚再写进报告import ipaddress plan [ (教学楼教师区, 192.168.10.0/24), (学生宿舍区, 192.168.40.0/22), (设备管理, 192.168.200.0/24), (核心-出口互联, 10.0.1.0/30), ] for name, cidr in plan: net ipaddress.ip_network(cidr) usable net.num_addresses - 2 # 减去网络地址和广播地址 print(f{name}: {cidr} 可用主机数 {usable})/24可用254个/22是1022个/30只有2个。其中/30是点对点链路的专用掩码正好两个可用地址一个给核心侧一个给出口路由器侧。ipaddress是Python标准库不需要装任何包把网段列表改成自己方案里的值就能直接跑。3.3 网关、管理地址与互联地址的规划约定地址规划要定三条约定的习惯全项目统一不然配置单会乱。第一条业务子网网关固定用.254因为DHCP地址池从低位开始分配高位留给网关减少冲突第二条管理子网的网关用.1方便记忆和写ACL第三条设备管理地址按照设备角色序号编核心交换机192.168.200.254接入交换机从.10开始递增。互联地址在核心和出口路由器之间划一组/30核心侧10.0.1.1路由器侧10.0.1.2。常见错误是把互联地址混进业务网段比如核心和路由器之间直接用192.168.10.0/24通信这会让OSPF宣告时把业务网段错误地带进互联链路。Loopback地址为OSPF路由进程的可靠性服务核心上建一个1.1.1.1/32的Loopback0router-id手工指定为它而不是自动选。这样任何物理接口Down掉OSPF进程和router-id都不受影响报告里写成路由器的身份标识与物理接口解耦。4. 校园网网络构建在eNSP上的配置实现步骤这一章从接入层到出口逐层给配置所有命令基于eNSP的华为VRP语法和真实交换机上的命令一致。配置顺序建议先接入后核心再出口每完成一层就save一次避免模拟器中途出问题丢配置。4.1 接入层交换机的VLAN创建、Trunk与用户隔离宿舍区接入交换机接的是学生终端除了划分VLAN还要做用户隔离防止同一台交换机下的用户互访带来广播扩散和ARP问题system-view sysname SW-DORM-01 vlan batch 10 40 200 # 面向终端的端口access模式划入VLAN 40开启端口隔离 interface GigabitEthernet0/0/1 port link-type access port default vlan 40 port-isolate enable # 上联端口trunk模式只放行业务VLAN和管理VLAN interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 40 200port-isolate只隔离本机端口间的二层互访跨交换机的用户互访要靠核心上的ACL两者是不同层级的事别指望一条命令解决全部。Trunk口用allow-pass明确列出VLAN而不是vlan all是为了让流向可控排错时display port vlan能一眼看出每个VLAN走了哪些上联口。管理平面如果设备支持可以给VLANIF 200配管理地址但S3700这类二层交换机对VLANIF支持有限报告里注明管理方式是console管理地址表照留作为扩展方向。汇聚交换机比接入层更简单不接终端只建VLAN并把上联下联的Trunk打通允许的VLAN集合和接入层保持一致不需要default vlan和端口隔离。它做的事情本质上是VLAN透传网关不在这一层。4.2 核心三层交换机的VLANIF创建与OSPF宣告核心是整个网络的网关所在地。汇聚层做二层透传后所有VLAN的VLANIF都集中在核心上全网只有一个三层网关位置排错范围大幅缩小这也是课程设计里最推荐的简化方式。system-view sysname SW-CORE vlan batch 10 20 30 40 50 100 200 interface Vlanif10 ip address 192.168.10.254 255.255.255.0 dhcp select global interface Vlanif40 ip address 192.168.40.254 255.255.255.0 interface Vlanif100 ip address 192.168.100.254 255.255.255.0 interface Vlanif200 ip address 192.168.200.254 255.255.255.0 # 核心连接出口路由器的上联口转为三层口配置互联地址 interface GigabitEthernet0/0/24 undo portswitch ip address 10.0.1.1 255.255.255.252 interface LoopBack0 ip address 1.1.1.1 255.255.255.255 ospf 1 router-id 1.1.1.1 area 0.0.0.0 network 192.168.10.0 0.0.0.255 network 192.168.20.0 0.0.0.255 network 192.168.30.0 0.0.0.255 network 192.168.40.0 0.0.0.255 network 192.168.50.0 0.0.0.255 network 192.168.100.0 0.0.0.255 network 192.168.200.0 0.0.0.255 network 10.0.1.0 0.0.0.3 ip route-static 0.0.0.0 0 10.0.1.2OSPF宣告用的是反掩码0.0.0.255才是/24写成255.255.255.0宣告会直接失效这是eNSP作业里最高频的错误之一。router-id必须全网唯一核心用了1.1.1.1出口路由器就不能再用。network 10.0.1.0 0.0.0.3把核心和路由器之间的互联段宣告进OSPF这样出口路由器能学到校园网内部的全部网段为NAT做准备。VLANIF 10下面挂的dhcp select global表示该接口使用全局地址池服务器区VLAN 100不做DHCP接口上不加这条命令。4.3 DHCP地址池与出口NAT的联动配置DHCP集中放在核心先在全局开启再按VLAN建池。宿舍区地址池和VLANIF 40联动dhcp enable ip pool DORM gateway-list 192.168.40.254 network 192.168.40.0 mask 255.255.255.0 dns-list 202.106.0.20 excluded-ip-address 192.168.40.1 192.168.40.50 lease day 1注意地址池掩码若与VLANIF掩码不一致PC会拿到一个和本地子网不匹配的地址典型现象是DHCP获取成功但ping不通网关。这里有个经典坑规划表里宿舍区是/22但地址池network写的是255.255.255.0掩码。地址池范围必须和VLANIF接口网段严格一致如果VLANIF 40配的是/22而池子写/24PC拿到的地址和本地子网对不上网关不可达。要扩容就得两处同步改。excluded-ip-address把网段低50个地址留给打印机、门禁等静态设备避免DHCP分配时冲掉它们。DNS这条在报告里写清楚指向校内DNS公网DNS为备选比裸贴配置更有内容。出口路由器和NAT放在一起配system-view sysname R-OUT interface GigabitEthernet0/0/0 ip address 10.0.1.2 255.255.255.252 interface GigabitEthernet0/0/1 ip address 203.0.113.2 255.255.255.252 ospf 1 router-id 2.2.2.2 area 0.0.0.0 network 10.0.1.0 0.0.0.3 ip route-static 0.0.0.0 0 203.0.113.1 acl number 2000 rule 5 permit source 192.168.0.0 0.0.255.255 interface GigabitEthernet0/0/1 nat outbound 2000203.0.113.0/24是文档测试保留网段模拟运营商侧地址不会和真实公网冲突。ACL 2000匹配全部内网段nat outbound挂在出接口做源地址转换。注意OSPF里只宣告了互联段10.0.1.0/30运营商侧网段不进OSPF路由域的边界要保持干净。内部到出口的默认路由这里用核心上的静态默认路由完成也可以用出口路由器的default-route-advertise宣告两种都能跑课程设计用静态更好解释少一个故障点。4.4 宿舍区访问服务器区的ACL策略校园网里最常用的一条安全策略宿舍区能上互联网但默认不允许直连教务系统、内部文件服务器所在的服务网段。策略落在核心交换机上按VLAN间流量过滤实现acl number 3001 rule 5 deny ip source 192.168.40.0 0.0.0.255 destination 192.168.100.0 0.0.0.255 rule 10 permit ip interface Vlanif40 traffic-filter inbound acl 3001ACL挂在VLANIF 40的inbound方向宿舍区进核心的流量先匹配策略再查路由。rule 5拒绝宿舍到服务器区rule 10放行其余流量。ACL是自上而下匹配的permit规则必须放在deny后面顺序写反整个宿舍区就断网了。这里destination写的是服务器区VLAN 100的网段如果以后服务器区拆成多个网段需要在ACL里逐条补充deny课程设计阶段用单网段写法就够了。5. 校园网网络构建方案的连通性验证与高频排错配置完成后验证的顺序是从底层往上层一层层过先确认地址获取再测网关、跨VLAN、最后测出口。每一层通过再进下一层避免上不了网时在错误的层面反复折腾。5.1 从PC到外网的完整测试序列PC侧先确认网卡选择的是DHCP获取地址而不是静态地址然后执行ipconfig /renew。拿到地址后按下面顺序逐项测试测试项操作预期结果失败先查DHCP获取ipconfig /renew拿到192.168.40.x地址池、VLANIF、dhcp select网关连通ping 192.168.40.2544/4通Trunk allow列表、VLANIF地址跨VLANping 192.168.10.254通OSPF邻居、路由表到达服务器区ping 192.168.100.10通服务器静态地址、VLAN 100放行外网ping 203.0.113.1通NAT、默认路由、ACLDNS解析nslookup返回域名对应IPDNS可达性、dns-list这里有个eNSP特有的坑PC节点如果IP、掩码、网关任一项没填对现象非常迷惑比如同VLAN的PC互相能通但ping网关就是不通。先在PC上把这三项和VLAN规划表逐一核对再往下查设备配置不要上来就改交换机。5.2 交换机侧的命令链与判断口径设备侧排错按配没配上、邻居建没建、路由学没学到的顺序执行命令是固定的display vlan summary # VLAN是否创建 display port vlan # 端口-VLAN映射是否正确 display ospf peer brief # OSPF邻居状态应为Full display ip routing-table # 路由表是否含目标网段 display ip pool # 地址池配置与使用情况 display acl 3001 # ACL命中计数display acl带Match计数可以确认策略有没有真正匹配到流量。如果deny规则命中数持续增长而预期不该涨说明ACL方向或匹配范围写错了。这些命令的输出截图是报告测试章节的第一手证据截图时把sysname命令行一起截进去评委拿配置单对截图时能确认设备身份。5.3 三类高频故障的排查顺序故障一同VLAN能通跨VLAN不通。先看PC网关配置再看核心的display ip routing-table有没有目标网段没有就往OSPF邻居和network宣告范围查。最常见的原因是OSPF里漏宣告了一个VLAN或者Trunk口没放行该VLAN导致VLANIF一直处于Down状态。故障二OSPF邻居卡在Init或Exchange。卡Init说明收到了Hello包但参数不匹配重点比对Hello/Dead计时器、区域ID、认证配置卡Exchange极少出现在eNSP里出现先查两端MTU。display ospf error能看到错误计数判断报文在哪个层面异常。router-id重复会让邻居反复震荡逐台核对配置。故障三PC能通网关但上不了网。按PC默认路由、核心默认路由、出口NAT、出口ACL的顺序查。真实校园网里还有一个高频现象是接入认证页面不弹出这通常是终端DNS被改到错误地址、或Portal设备在终端有缓存IP时无法重定向属于接入认证范畴。课程设计里对应的是出口认证服务器的预留设计报告里写清楚规划即可不用在eNSP里模拟Portal全套流程。6. 课程设计报告中拓扑图、配置单与测试记录的高分写法方案能跑通只是第一步报告呈现决定最终分数。三个细节最容易被扣分也最好补拓扑图和地址表不一致、配置单没有注释、测试记录只有截图没有用例表。6.1 拓扑图旁边放设备地址对照表拓扑图用Visio网络设备模板绘制交换机、路由器符号按教材习惯来每条链路标带宽GE/10GE和链路类型Trunk/Access。物理拓扑和逻辑拓扑分成两幅图物理图只管设备互联逻辑图标明VLAN 10的PC在哪些楼宇、VLAN 40覆盖哪些区域。图旁边放一张设备地址对照表设备名、接口、IP、VLAN一一对应。评阅人先看图再看表两幅图三秒内能对齐就不存在图上画的跟表上写的不一样的问题。6.2 配置单按设备分节并逐行注释配置单按接入层、核心、出口的顺序分节和拓扑图的设备顺序一致。每个命令块前加注释注释写意图不写语法例如# 宿舍区禁止访问服务器区ACL挂在VLANIF40入方向。关键参数要和正文规划表严格一致VLAN表里写192.168.40.0/22OSPF宣告里就要写成对应的0.0.0.3反掩码口径别出现前后矛盾的低级错误。6.3 测试记录用用例表串起截图测试章节用表格组织每一行就是一个可追溯的用例用例编号测试内容操作命令实际结果结论TC-01宿舍PC经DHCP获取地址ipconfig /renew获取192.168.40.101/22通过TC-02宿舍PC ping核心网关ping 192.168.40.2544/4通通过TC-03教师区访问服务器区ping 192.168.100.10通通过TC-04宿舍区访问服务器区ping 192.168.100.10被ACL拦截通过TC-05全网访问互联网ping 203.0.113.1通通过截图放在用例行后面每张标注设备名和执行命令不截空屏。归档时配置单和测试记录放同一目录文件名建议用TC-01-DHCP获取验证.png这种带用例编号的命名评阅人拿任意一条命令都能在测试表里三步内找到对应证据。最后给方案加个版本号和日期这个习惯可以直接带进你之后任何一份工程实施文档里。本文还有配套的精品资源点击获取