简介：一份完整的校园网络规划设计报告课程设计文档，面向网络工程、信息管理及相关专业学生，可作为课程设计、毕业设计或实训项目的参考模板。报告以某大学校园网为背景，系统梳理了校园信息网现状、规划意义与主要任务，并围绕需求分析、网络技术选型、拓扑结构设计、设备选型、子网与WLAN划分、综合布线设计等关键环节展开，内容层次清晰，章节完整，适合需要学习网络规划方法论或撰写同类报告的学习者。资源包共包含1个doc文件，大小约143KB，正文中配有目录结构和具体设计参数（如骨干千兆、百兆到部门、十兆到终端），便于直接查看和修改。目前已有82人学习下载，是一份轻量但实用的校园网络设计参考资料。
1. 这份校园网络规划设计报告，值得照着抄一遍
如果你正在做“校园网络规划设计”这类课程设计，或者给学校机房、办公区做网络改造方案，手里这份文档是个不错的参照系。它不是那种泛泛而谈的科普，而是一份从需求分析、技术选型、拓扑设计、设备参数到综合布线的完整方案，连交换容量、包转发率、光纤选型都给到了具体数字。更难得的是，这份文档保留了课程设计的原始结构——目标、需求、方案、设备、布线、总结，正好是毕业设计和课程报告的标准骨架。我拆完这份文档之后的感觉是：与其从零憋一份方案，不如先把这份的框架吃透，再替换成你自己学校的楼宇分布和设备预算。
2. 需求分析：动手画拓扑之前，先把这五件事列清楚
2.1 需求分析不是走过场，它决定后面所有设计的走向
这份文档在第二章花了大量篇幅写需求分析，这一点很值得学习。很多初学者拿到题目就直接画图、选设备，结果方案要么缺无线覆盖，要么没有考虑到外网接入方式，最后被老师问住。正确的顺序是先明确服务对象——教学楼、办公楼、图书馆、学生宿舍、实验楼、网络中心，再逐项列出每个区域要跑什么业务。
文档里给出的需求清单很典型：骨干 1000Mbps，100Mbps 到部门，10Mbps 到终端，教学楼和实验楼要有无线覆盖，所有接入终端能访问校园网，硬件五年内不换代。这套需求放在今天的校园网场景仍然适用，只是终端带宽可以按实际调整。做需求分析时我一般会把用户分成三类——教学科研类、行政管理类、学生生活类，每类对带宽和安全性的要求不一样，后面划 VLAN 和选设备时都要对应得上。
2.2 网络功能需求要落到具体服务，不能只写“高速稳定”
文档把功能需求拆成了信息共享、信息交流、课件系统、办公自动化、家庭办公学习、教务管理、电子图书馆这几项，每一项背后其实都对应一个服务器或一套应用系统。比如电子图书馆对应光盘服务器和图书管理服务器，教务管理对应教务处的数据库和 Web 服务，办公自动化对应 OA 系统和邮件系统。
这样做的好处是：后面选服务器时，每个需求都能找到对应的硬件承载。你看文档第四章的服务器清单——DNS 服务器、邮件服务器、Web 服务器、教务处服务器、光盘服务器、图书管理服务器、电子阅览服务器，一共七台，每一台都能和功能需求一一对上。这才是需求分析的意义，不是凑字数。
2.3 安全需求和管理需求，决定了 VLAN 和防火墙的部署位置
文档在安全需求部分提了三件事：身份验证、VLAN 划分、防火墙。这是校园网安全的基本盘。身份验证管的是谁能上网，VLAN 划分管的是广播域隔离，防火墙管的是内外网边界。文档里还特意强调了“从内部和外部同时对网络资源的访问进行控制”，这句话很关键——很多方案只做了出口防火墙，内部 VLAN 之间不做访问控制，结果病毒在内网横向传播，网络瘫痪。
实操层面，我会在核心交换机和防火墙之间做好安全区域划分：服务器区单独一个安全域，办公区一个域，学生宿舍一个域，域间默认拒绝、按需放通。文档里虽然没有细到策略列表，但这个思路是隐含在“内部 VLAN 隔离 + 出口防火墙”这个设计里的。
提示：需求分析部分写得好不好，直接体现在后续章节有没有对应内容。你可以在自己的报告里做一个“需求—方案对照表”，每一行写一个需求点，后面列对应的技术方案、设备、VLAN 规划。这份文档没有做表，但你可以加上，答辩时很加分。
3. 网络技术与拓扑设计：为什么三层架构是校园网的主流答案
3.1 以太网胜出：从建楼结构到传输介质都天然匹配
文档在第三章做技术选型时给出了三条理由：楼宇结构适合星型/树型以太网、光纤加双绞线的介质组合能覆盖整个校园、以太网性价比最高。这三条到现在依然成立。校园网本质上是一个由楼宇组成的园区网络，楼层交换机、楼宇汇聚交换机、核心交换机正好对应以太网的接入、汇聚、核心三层结构。
传输介质的选择也值得记一下：楼宇之间用千兆光纤，抗干扰、距离远；楼内水平布线用五类/超五类双绞线，100M 距离 100 米，10M 距离 200 米，足够覆盖室内。这是一个非常重要的边界条件——双绞线的 100 米限制，决定了楼层配线间的位置和信息点的分布。做设计时先量楼宇距离，再决定用光纤还是铜缆，不要反过来。
3.2 三层架构：核心、汇聚、接入各干各的活
文档把交换网络分成核心层、汇聚层、接入层，这个分层是校园网设计的通用框架。核心层负责高速数据交换和对外连接，汇聚层负责流量汇聚、VLAN 间路由、链路聚合，接入层负责终端接入和广播域隔离。每一层的职责单一，扩展时互不影响。
我在实际项目里最常犯的错误是：把所有功能都堆在核心层上，什么 ACL、路由、DHCP 全放核心交换机，结果核心设备负载过高，汇聚层和接入层成了纯转发工具。文档的做法是对的——VLAN 间路由在汇聚层完成，核心层只管高速转发，这样故障面也小。如果某个汇聚交换机挂了，影响的只是它下面带的几栋楼，核心层还能继续跑。
3.3 拓扑结构：星型加树型，冗余用双核心
文档的拓扑设计走的是“局部星型、整体树型”的路线，网络中心作为根节点，各楼宇作为树干分支，楼内是星型接入。这个结构简单、易维护、易扩展，适合校园网这种有统一管理要求的场景。文档还提到了两个关键设计：核心层用两台核心交换机做冗余，汇聚层分别用两条线路连接到两台核心上。
这个冗余设计很实在。一台核心交换机挂了，另一台还能撑住，不会全校断网。做设计时你要注意：冗余不只是设备冗余，还有链路冗余。我见过一个方案，买了两台核心交换机，但只配了一条级联链路，第二台完全是摆设。链路冗余要在拓扑图上画清楚，两条线分别从汇聚交换机的两个端口上联到两台核心，这才是真正的冗余。
注意：这里的“双核心”不是说两台交换机堆叠，而是两台独立设备互为备份。堆叠也有用，但更适合核心和汇聚在同一机房的小型网络。校园网这种地理分散的场景，双核心 + 双链路更稳。
3.4 为什么不用万兆和 ATM：五年内不换代不等于盲目堆参数
文档提到“保证五年内不换代”，但核心交换机的交换容量只写了 32Gbit/s、包转发率 18Mpps。放在 2012 年这个参数很合理，因为当时的校园网用户量、应用类型决定了千兆骨干已经够用。如果今天照抄这个参数，核心交换机会成为瓶颈——现在的高清视频点播、在线课堂、视频会议都是大流量应用。
我的建议是：你可以在报告里沿用“千兆骨干、百兆到桌面”和“五类/超五类线缆”的架构，但设备参数按现在的标准做——核心交换机交换容量至少 250Gbps 以上，接入交换机至少全千兆，无线覆盖用 Wi-Fi 6。技术选型的逻辑不变，参数与时俱进，这样的课程设计答辩时更有说服力。
4. 设备选型：从交换机到服务器，每个参数都有它的用途
4.1 核心层：交换容量和包转发率是两个硬指标
文档给的核心交换机是 Cisco Catalyst 6500 系列，配置了 2 端口 1000BaseLX 模块、24 个 10/100BaseTX 口，交换容量 ≥32Gbit/s，包转发率 ≥18Mpps，缓存 16Mb。这段参数值得逐项解读，答辩时老师喜欢问。
交换机背板带宽（交换容量）决定数据能同时穿过的最大流量，包转发率决定每秒能处理多少个数据包。对于核心层设备，背板带宽要远大于所有端口速率之和，否则就是架构性阻塞。去理解概念，把这三个公式记住：背板带宽 ≥ 端口数 × 端口速率 × 2（全双工），千兆端口转发率约为 1.488Mpps，百兆端口约为 0.1488Mpps。可以当着老师的面心算一下。
4.2 汇聚层和接入层：便宜不是唯一标准，可管理性更重要
文档里汇聚层选了 Cisco 3750 系列，有 1000BaseLX/SX 光纤上联口和 24 个 10/100BaseTX，支持三层路由。接入层选的是华为 S1026T，24 个 10/100M 自适应口加 2 个千兆上联口。这个组合的思路是：汇聚层承担 VLAN 间路由和流量汇聚，必须支持三层功能；接入层只要稳定、能堆叠、能上联就行。
你可能会注意到，文档里接入层交换机没有提网管功能。这在小型网络里问题不大，但在大规模校园网里，接入层交换机最好也支持 SNMP 和远程管理，否则出了问题要派人跑到楼层的弱电间去重启设备，效率极低。文档里实际强调的是“网管软件应具备对接入层交换设备进行远程可操作的能力”，这个设计目标在设备选型时就应该对应上——选支持标准网管协议的设备，而不是只看端口数量和价格。
4.3 服务器选型：七台服务器，每一台都有明确分工
文档里的服务器配置很务实：两台 Dell 2950 做 DNS 和邮件，一台 Sun 服务器做 Web，一台 Dell 1950 做教务管理和 Proxy，剩下三台分别做光盘、图书、电子阅览。这里有一个值得借鉴的点：物理服务器按业务独立部署，DNS、邮件、Web、教务各跑一台，故障时互不影响。
但以现在的眼光看，这个方案可以优化。如果是在今天的校园网环境里，我更推荐用虚拟化——两台高性能物理服务器上跑虚拟化平台，DNS、DHCP、Web、数据库各开一个虚拟机，加一台存储做备份。省电、省机柜空间，运维也方便。课程设计里如果用虚拟化方案，建议说明业务分区和资源分配策略，比如 CPU、内存怎么划分，哪些虚拟机需要热迁移能力。
4.4 传输介质与线缆类型：单模、多模、双绞线怎么搭配
文档的介质选型很有代表性：教学楼和办公楼用单模光纤，图书馆用多模光纤，核心层和防火墙之间用六类非屏蔽双绞线，接入层用五类双绞线。选型的逻辑是距离和成本的权衡——单模光纤传输距离远（几十公里），但设备和模块贵；多模光纤传输距离在 550 米以内，价格便宜；室内水平线路用双绞线，长度控制在 100 米以内。
这个搭配到今天依然适用，只是参数变了——现在室内水平布线最低也要超五类，推荐六类，万兆场景要用六类A或八类。垂直主干和楼宇间，单模光纤已经成为主流，因为单模模块的价格已经降下来了，而且 10G 甚至 40G、100G 的长距离传输都要靠单模。
注意：写报告时不要写“5类双绞线”了，至少在“超五类”以上，写六类更稳妥。另外光纤和双绞线的连接处需要光电转换器或者带光口的交换机，这个配件在预算里别漏掉。
5. 校园网规划常见的五个坑与排查思路
5.1 IP 地址规划不当，导致 NAT 压力过大
现象：内网用户访问外网缓慢，路由器 CPU 长时间满负荷，日志里出现大量 NAT 表项溢出记录。
原因：文档的规划是服务器区用私有 IP，出口设备做 NAT 地址翻译。但如果内网用户量过大，所有私有地址都要在出口设备上翻译，NAT 表项会爆炸。很多课程设计里没有考虑用户规模，把全部私网流量都压在出口路由器上。
解决：核心思路是让 NAT 只处理真正需要访问外网的流量，内部互访走汇聚层三层交换机，不要绕到出口。另外可以在出口路由器上开启 NAT 池，用多个公网地址做地址池轮转，同时配置 NAT 超时时间，比如 UDP 空闲 5 分钟就释放表项。
5.2 VLAN 划分基于端口却忽视人员流动性
现象：学生换宿舍后无法访问原 VLAN 里的共享资源，管理员需要到弱电间重新跳线或者登录交换机改端口配置。
原因：文档里 VLAN 划分方案写的“基于端口划分，寝室成员变动时只需重新分配端口配置”，这在逻辑上没问题，但实现时容易忽略一个问题——交换机端口和物理位置绑定，而人的位置是流动的。一个端口对应一个宿舍，宿舍里的人换了，VLAN 里积累的共享资源、打印权限、访问策略全对不上。
解决：把“端口—VLAN”的映射做成一张动态表，由 DHCP 服务器根据 MAC 地址分配特定 VLAN 的 IP，或者采用基于 MAC 地址的 VLAN 划分。这样可以做到人走 VLAN 走，换寝室不用改交换机配置。课程设计里如果你写“基于端口的划分”，记得补充一句“辅以 MAC 绑定”。
5.3 核心设备单点故障，冗余只是纸上谈兵
现象：核心交换机重启一次，全校断网半小时，汇聚层交换机因为单线上联，故障时完全没有备用路径。
原因：文档写了“两台核心交换机联合接入 CERNET，汇聚层分别用两条线路接到两台核心”，但很多照着做的学生只画了图，没考虑设备之间怎么协同——两条链路接上去了，没有跑生成树协议或者 VRRP，结果两条链路同时生效反而造成环路。
解决：双核心之间跑 VRRP（虚拟路由冗余协议）或者堆叠，汇聚交换机到两台核心的两条链路做链路聚合或者靠生成树协议阻塞一条、故障时自动切换。写报告时把 VRRP 的虚拟 IP、优先级、抢占模式写清楚，比只画两条线更有说服力。
5.4 综合布线的“100 米魔咒”被忽视
现象：楼层信息点离配线间超过 100 米，终端网卡显示已连接但无法获取 IP，ping 网关时通时断。
原因：双绞线的极限传输距离是 100 米，这是物理层规范。很多设计只考虑了功能分区，没量线缆的物理长度。尤其文档里提到的“配线间放在三层楼，双绞线上下通向各楼层后沿过道通向各房间”，如果楼宇较长，水平线缆很容易超长。
解决：先量楼宇尺寸，每层计算最远信息点到配线间的距离，超过 90 米就要增加配线间或改用光纤到工位。注意这里留了 10 米冗余给跳线和端接损耗。我在做方案的时候会在每一层的平面图上标出配线间位置和最长线缆路径长度，这个习惯可以帮你避免后期大量返工。
5.5 无线网络只画了覆盖范围，没有规划频段和信道
现象：无线覆盖区域内有信号但网速极慢，教室和宿舍区域的无线网络频繁掉线。
原因：文档里只写了“教学楼、实验楼、学生餐厅等区域有无线网络信号覆盖”，没有提无线控制器的部署、频段规划和漫游策略。在实际部署中，相邻 AP 如果使用相同信道会互相干扰，多栋楼之间的无线信号互相穿透，也会造成严重的同频干扰。
解决：规划时做信道规划——2.4G 频段只使用 1、6、11 三个互不重叠的信道，相邻 AP 交错使用；5G 频段信道资源丰富，优先部署 5G。如果有无线控制器，还要规划好 AP 的漫游阈值和负载均衡策略。写报告时加一张信道规划表，答辩时会显得你考虑得周到。
6. 把方案落成配置：用 eNSP 验证 VLAN 与 IP 规划
课程设计交一份文档和拓扑图只是第一步，如果能用 eNSP 把核心配置跑通，整个方案的可行性就立住了。eNSP 是华为的模拟器，适合验证校园网这种三层架构。我一般会按下面这个步骤来操作。
先在 eNSP 里拖出两台核心交换机（如 S5700）、三台汇聚交换机（如 S3700）、若干接入交换机，再把 PC 和服务器连上。第一件事不是配 VLAN，而是给设备命名和配置管理地址，否则后面设备多了根本分不清哪台是哪台。
sys sysname Core-SW1 interface vlanif 10 ip address 10.10.10.1 24这里有三个关键点：sysname是给交换机起名字，方便在多个设备之间切换时定位；interface vlanif是给这个 VLAN 配三层网关地址；ip address后面的 24 是掩码，表示 255.255.255.0。注意 eNSP 里中国地区默认就是sys而不是system-view，如果你在真机上操作，需要敲完整的system-view。
接下来验证 VLAN 间路由。比如把学生宿舍放在 VLAN 10，教学楼放在 VLAN 20，两个网段要互通，在汇聚交换机上起 VLANIF 并开启三层转发。如果用了两台核心做冗余，还要配 VRRP：
interface Vlanif 10 ip address 10.10.10.2 24 vrrp vrid 10 virtual-ip 10.10.10.254 vrrp vrid 10 priority 120优先级 120 表示这台设备是主设备，另一台核心的优先级保持默认 100，正常情况下主设备承担网关流量，主设备故障时备用核心自动接管虚拟 IP，终端无感知切换。跑通之后可以做的验证操作是：在接入交换机上给两个不同 VLAN 的终端各自配好 IP，然后互 ping，通了说明 VLAN 间路由生效；再 ping 一下网关的虚拟 IP，确认 VRRP 正常工作。
最后验证 NAT。在出口路由器上配好 ACL 和 NAT，把内网的私有地址转换成公网地址，然后在路由器上查看 NAT 表项：
display nat session all能看到内网终端访问外网的会话记录，说明 NAT 转发链路是通的。整个跑下来，那份报告里的设计就从文字变成了可演示的成果。从那以后我每次做网络规划，都强制自己走一遍“画拓扑→配 VLAN→通路由→验 NAT”的流程再定稿，做出来的方案心里有底很多。希望帮到你。
本文还有配套的精品资源，点击获取