简介：这份资源是面向计算机及相关专业学生的计算机网络课程设计报告，以淮海工学院东港学院校园为背景，完整呈现一个校园网方案的设计过程。内容涵盖需求分析、拓扑方案确定、设备选型与配置、子网划分及IP地址分配、经费预算等环节，并涉及WEB、FTP、DNS服务器的搭建与配置，适合正在完成网络课程设计或需要参考校园网规划思路的学习者。资源包内共1个doc文档，约1.34MB，为完整的课程设计报告正文，包含设计目的、题目要求、小组分工、需求分析及设计说明书等章节，可直接对照参考报告结构与技术论证方式。目前已有2034人学习下载，读者可从中获取校园网需求分析方法、千兆主干与百兆接入的拓扑设计思路、交换机与服务器选型依据以及子网地址规划的具体做法，对理解OSI与TCP/IP模型在实际组网中的应用、完成同类课程设计具有参考价值。

1. 校园网课程设计：从一张拓扑图到能跑通的子网划分方案

很多人做「计算机网络课程设计—设计一个校园网」时，第一反应是打开 Visio 画一张漂亮的拓扑图，标上核心层、汇聚层、接入层，再配几台服务器图标，就以为完事了。答辩时老师问一句「你教学楼的 500 个终端怎么分地址、网关在哪、广播域多大」，当场卡壳。这个课程设计真正要交付的不是一张图，而是一套能自洽运行的网络方案：拓扑结构选型、IP 地址与子网划分、VLAN 与路由规划、关键设备配置、以及一份能解释每个数字来源的设计说明。它适合网络工程、计算机专业正在做课设的学生，也适合想系统梳理一遍园区网设计逻辑的初级运维。下面我按自己带课设和做小型园区网的经验，把这条路走一遍，重点放在能抄、能改、能验证的部分。

2. 拓扑结构与设备选型：三层架构到底怎么落地

2.1 为什么校园网默认选三层架构而不是扁平网络

校园网的本质是「一个中等规模、有明确功能分区、需要隔离和策略控制的园区网络」。它和家里拉一根网线接路由器完全不同：家里终端十几个，一个网段够用；校园网动辄几千个终端，分布在教学楼、宿舍、图书馆、行政楼、机房，每个区域的流量特征、安全等级、管理归属都不一样。如果全部塞进一个二层扁平网络，广播域会大到广播风暴随时可能发生，任何一台机器中毒都能拖垮全网，而且没法对不同区域做差异化策略。

三层架构（核心层、汇聚层、接入层）解决的正是这个问题。接入层负责把终端接进来，做端口隔离和 VLAN 划分；汇聚层把同一栋楼或同一片区的接入交换机流量收拢，做 VLAN 间路由和策略；核心层只负责高速转发和连接出口，不做过多的策略处理。这个分工让网络可扩展、可管理、故障可定位。

常见做法是：接入层用二层交换机，汇聚层用三层交换机，核心层用高性能三层交换机或路由器。课程设计里设备数量不用多，一栋教学楼配一台汇聚、两三台接入就能把逻辑讲清楚，关键是每层职责要说明白。

2.2 一份可直接改的拓扑与设备清单

下面这张表是我做课设时常用的最小可用拓扑，覆盖了教学、宿舍、服务器三个典型区域，足够体现设计要点，又不会复杂到配不完。

拓扑连线逻辑：接入交换机上行到本楼汇聚，汇聚双上行到核心形成冗余，核心连出口路由器。服务器区单独挂核心，方便做访问控制。这个结构在 Packet Tracer、eNSP、GNS3 里都能搭出来，课程设计用模拟器完全够。

2.3 在模拟器里把拓扑搭起来的最小步骤

以 eNSP 为例，搭完拓扑后先别急着配 IP，先把链路和 VLAN 打通。下面是一段接入交换机的配置，作用是创建 VLAN、把端口划进去、把上联口配成 Trunk。

# 接入交换机 Teach-ACC1 配置 system-view sysname Teach-ACC1 vlan batch 10 20 # 创建教学区两个 VLAN interface Ethernet0/0/1 port link-type access port default vlan 10 # 端口划入 VLAN10 interface Ethernet0/0/2 port link-type access port default vlan 20 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 # 上联口放行两个 VLAN

逻辑说明：vlan batch一次创建多个 VLAN，避免逐条敲；接入端口用 access 模式，终端感知不到 VLAN 标签；上联口必须用 trunk 并显式放行 VLAN，否则 VLAN20 的流量到不了汇聚。参数上，VLAN ID 建议按区域规划，比如 10-19 教学、20-29 宿舍、30-39 服务器，后面排查时一眼能看出归属。这一步做完，用display vlan确认端口归属，用display port vlan确认 trunk 放行列表，两个都对上再往下走。

3. IP 地址与子网划分：把地址算对是课设的硬功夫

3.1 子网划分的计算逻辑与一个完整例子

子网划分是课设里最容易翻车的地方，也是答辩必问。核心就一句话：借主机位当子网位，网络数变多，每个子网主机数变少。假设学校分到192.168.0.0/22，可用地址从 192.168.0.0 到 192.168.3.255，共 1024 个地址。现在要分给教学、宿舍、服务器、管理四个区域，每个区域还要再细分。

先按区域分：教学 400 台、宿舍 400 台、服务器 100 台、管理 50 台。用 VLSM（可变长子网掩码）从大到小分：

• 教学需要 400 个地址，2^9=512，掩码 /23，取192.168.0.0/23，可用 192.168.0.1–192.168.1.254
• 宿舍需要 400 个，取192.168.2.0/23，可用 192.168.2.1–192.168.3.254
• 服务器需要 100 个，2^7=128，掩码 /25，取192.168.4.0/25，可用 192.168.4.1–192.168.4.126
• 管理需要 50 个，2^6=64，掩码 /26，取192.168.4.128/26，可用 192.168.4.129–192.168.4.190

注意这里 192.168.4.0/25 和 192.168.4.128/26 是从原本 /22 之外的地址借的，实际课设里如果只给 /22，就要在 1024 个地址内规划。上面这个例子是为了展示 VLSM 的算法，真实分配时先算总量再切。关键参数：每个子网的网络地址（主机位全 0）和广播地址（主机位全 1）不能分配给终端，网关一般取第一个可用地址。

3.2 用脚本批量算子网，避免手算出错

手算子网在课设里出错率极高，尤其是掩码边界。我一般写个小脚本批量算，把网络地址、可用范围、广播地址、网关一次列出来。

import ipaddress def plan_subnet(base_net, subnets): # base_net: 父网段，如 '192.168.0.0/22' # subnets: 列表，每项 (名称, 需要主机数) parent = ipaddress.ip_network(base_net) print(f"父网段: {parent}, 可用地址数: {parent.num_addresses}") # 按需求从大到小排序，VLSM 原则 subnets.sort(key=lambda x: x[1], reverse=True) cursor = int(parent.network_address) for name, hosts in subnets: # 计算需要的主机位：满足 hosts+2（网络号+广播）的最小 2 的幂 need = hosts + 2 prefix = 32 while (2 ** (32 - prefix)) < need: prefix -= 1 net = ipaddress.ip_network((cursor, prefix)) hosts_list = list(net.hosts()) print(f"{name}: {net} 掩码/{prefix} " f"网关={hosts_list[0]} " f"可用范围={hosts_list[0]}-{hosts_list[-1]} " f"广播={net.broadcast_address}") cursor = int(net.broadcast_address) + 1 plan_subnet('192.168.0.0/22', [ ('教学楼', 400), ('宿舍楼', 400), ('服务器区', 100), ('管理网段', 50), ])

逻辑说明：ipaddress是 Python 标准库，不用装依赖。脚本按需求从大到小排序，符合 VLSM 先满足大子网的原则；need = hosts + 2是因为网络地址和广播地址要占两个；while循环找最小够用的前缀长度。参数上，base_net换成你实际分到的网段，subnets列表按你的区域改。跑出来的结果直接抄进设计文档，比手算快且不会错。注意脚本假设地址连续分配，如果学校要求预留间隔，手动调整cursor即可。

3.3 子网划分结果怎么落到 VLAN 和网关上

算完地址，要把每个子网和 VLAN 对应起来，网关配在汇聚交换机的 VLANIF 接口上。下面是在汇聚交换机上配网关的例子。

# 汇聚交换机 Teach-SW 配置 VLANIF 网关 system-view sysname Teach-SW vlan batch 10 20 interface Vlanif10 ip address 192.168.0.1 255.255.254.0 # /23 掩码 interface Vlanif20 ip address 192.168.2.1 255.255.254.0 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20

逻辑说明：VLANIF 是三层交换机的逻辑接口，每个 VLAN 一个，配上网关地址后，本 VLAN 内的终端就能通过它访问其他 VLAN。掩码 255.255.254.0 对应 /23，和脚本算出的前缀一致。参数上，网关地址取子网的第一个可用地址，这是惯例，方便记忆和排查。配完用display ip interface brief看接口状态，用ping从一台终端测网关连通性。这一步通了，说明二层和三层基本打通，可以继续做路由和出口。

4. 路由、DHCP 与访问控制：让网络真正跑起来

4.1 静态路由还是 OSPF，课设怎么选

校园网内部路由，课设规模下静态路由完全够用，但如果你想体现设计能力，用 OSPF 更显专业。静态路由的优点是简单、可控、不占 CPU；缺点是拓扑一变就要手动改。OSPF 能自动学习、收敛快，适合设备多、有冗余链路的场景。

我的建议：核心到出口用静态默认路由，内部汇聚到核心之间用 OSPF。这样既有动态路由的展示，又不会因为配置复杂而出错。下面是在核心交换机上配 OSPF 和默认路由的例子。

# 核心交换机 Core-SW 配置 system-view sysname Core-SW ospf 1 router-id 1.1.1.1 area 0 network 192.168.0.0 0.0.3.255 # 宣告教学和宿舍网段 network 10.0.0.0 0.0.0.255 # 宣告互联地址段 quit ip route-static 0.0.0.0 0.0.0.0 10.0.0.2 # 默认路由指向出口

逻辑说明：router-id用回环口或管理地址，保证唯一；network后面的反掩码要算对，0.0.3.255 对应 /22 的父网段；默认路由指向出口路由器，让内网流量有出口。参数上，互联地址段建议单独规划，比如 10.0.0.0/24，不要和业务网段混。配完用display ospf peer看邻居是否 Full，用display ip routing-table看路由是否学到。

4.2 DHCP 怎么配才不会和网关冲突

终端要自动获取地址，就得配 DHCP。DHCP 可以配在汇聚交换机或专用服务器上。课设里配在汇聚交换机最省事。关键点：地址池的网段要和 VLANIF 网关一致，网关字段填 VLANIF 地址，DNS 填学校 DNS 或公共 DNS。

# 汇聚交换机 Teach-SW 配置 DHCP system-view dhcp enable ip pool teach network 192.168.0.0 mask 255.255.254.0 gateway-list 192.168.0.1 dns-list 114.114.114.114 excluded-ip-address 192.168.0.1 192.168.0.10 # 预留网关和服务器 interface Vlanif10 dhcp select global

逻辑说明：dhcp enable全局开启，ip pool建地址池，excluded-ip-address把网关和需要静态分配的地址排除，避免冲突。dhcp select global让接口用全局地址池。参数上，排除范围要覆盖网关、服务器、打印机等固定地址设备。配完在终端上ipconfig /renew看能否拿到地址，拿不到就查display dhcp server statistics和接口状态。

4.3 用 ACL 做基本的区域隔离

校园网里宿舍和教学区通常要隔离，服务器区只允许特定访问。ACL 是最直接的手段。下面是在核心上限制宿舍访问服务器区的例子。

# 核心交换机 Core-SW 配置 ACL acl number 3000 rule 5 deny ip source 192.168.2.0 0.0.1.255 destination 192.168.4.0 0.0.0.127 rule 10 permit ip interface Vlanif20 traffic-filter inbound acl 3000

逻辑说明：ACL 3000 是高级 ACL，按源和目的网段匹配；rule 5 拒绝宿舍到服务器，rule 10 放行其他。应用在宿舍网关的入方向，流量一进来就过滤。参数上，反掩码要算准，0.0.1.255 对应 /23 的宿舍网段。配完用display acl 3000看规则，用ping从宿舍终端测服务器是否被挡。注意 ACL 默认末尾隐含拒绝所有，所以必须显式写 permit。

5. 避坑与排查：课设里最容易翻车的五个点

5.1 现象：终端拿不到 IP，网关也 ping 不通

原因：VLAN 没划对，或者 trunk 没放行对应 VLAN，导致终端和网关不在同一个广播域。排查：先在接入交换机display vlan看端口是否在正确 VLAN，再display port vlan看 trunk 放行列表，最后在汇聚display ip interface brief看 VLANIF 是否 up。解决：补上 VLAN 创建、端口划分、trunk 放行三步，缺一不可。

5.2 现象：能 ping 通网关，但访问不了其他网段

原因：三层交换机没开路由功能，或者没有到目标网段的路由。排查：display ip routing-table看有没有目标网段的路由条目。解决：确认 VLANIF 已配 IP（配了就有直连路由），跨设备的话检查 OSPF 邻居或静态路由是否配全。

5.3 现象：子网划分后地址不够用或重叠

原因：VLSM 计算时前缀长度选错，或者地址块边界没对齐。排查：用脚本重新算一遍，重点看每个子网的网络地址和广播地址是否落在父网段内、是否互相重叠。解决：按从大到小重新分配，确保每个子网的起始地址是块大小的整数倍。

5.4 现象：DHCP 分配了网关地址导致冲突

原因：地址池没排除网关和静态地址。排查：display dhcp server ip-in-use看已分配地址。解决：在地址池里用excluded-ip-address排除网关、服务器、管理地址段。

5.5 现象：ACL 配了但不生效

原因：ACL 应用方向或接口不对，或者规则顺序导致被前面的 permit 放行。排查：display acl看规则匹配计数，display traffic-filter applied-record看应用位置。解决：确认应用在正确的接口和方向（inbound 还是 outbound），规则按精确到宽泛排序，末尾记得 permit。

6. 进阶技巧：用抓包和连通性矩阵验证你的设计

课设做完配置不等于设计成立，得验证。我一般用两个手段：抓包看协议交互，连通性矩阵看策略是否符合预期。

抓包用模拟器自带的抓包功能或 Wireshark。重点看三个过程：DHCP 的 Discover-Offer-Request-Ack 四步是否完整，ARP 请求是否只在同网段广播，跨网段 ping 时 ICMP 是否经过网关。如果 DHCP 只看到 Discover 没有 Offer，说明服务器没收到或没响应，回去查地址池和接口。

连通性矩阵是一张表，行是源区域，列是目的区域，格子里填「通/不通/受限」，然后逐格用 ping 和 tracert 验证。下面是我课设里常用的一张。

验证时用tracert看路径是否经过预期网关，用ping -a指定源地址测特定网段。如果某格结果和设计不符，先查 ACL，再查路由，最后查 VLAN。这张表填完，答辩时老师问「宿舍能不能访问服务器」，你直接指表格和验证记录，比空口说强得多。

最后说个我自己的习惯：每改一处配置，先save再测，测完记一行变更日志。课设翻车最多的不是不会配，而是改乱了回不去。把配置分阶段保存，出问题能快速回滚，这个习惯比任何技巧都值钱。希望帮到你。

本文还有配套的精品资源，点击获取