简介这份计算机网络课程设计报告面向高校计算机相关专业学生围绕学生公寓组网方案展开可帮助读者完成课程设计、理解网络规划与实施流程。报告以山东轻工业学院现有网络配置为背景系统梳理了设计任务与目的、需求分析、设计原则并给出星形拓扑结构下的布线规划与硬件配置思路同时提出静态与动态两种IP地址分配及子网划分方案从可扩展性、地址利用率等角度进行比较择优最后附有设计评价与总结。资源包为1个doc文档大小约309KB内容结构完整、章节清晰适合作为组网类课设的参考模板与写作范例。目前已有817人学习下载读者可从中获取完整的方案框架、拓扑设计思路与地址划分对比方法便于快速搭建自己的课程设计内容。1. 学生公寓组网方案设计从课程设计报告到真实可跑的宿舍网络每年一到期末计算机网络课程设计就成了不少同学的“玄学”环节。题目发下来一看——“学生公寓组网方案设计”好像什么都懂又好像什么都写不出来。宿舍楼里那点网络需求不就是拉根线、插个路由器的事吗真动手才发现从需求分析到拓扑选型从IP规划到设备配置每一步都有讲究。这篇笔记不讲空泛的课程设计套路而是按一线工程思路把学生公寓组网这件事从“报告能写什么”推到“设备能跑什么”。适合正在做计算机网络课程设计的学生也适合刚接触中小型园区网、想拿宿舍场景练手的初级网工。核心就一件事让你交出一份有真实配置支撑、经得起答辩追问的方案而不是一份只有拓扑图的PPT。2. 需求拆解与拓扑选型六层公寓楼到底该用三层还是二层架构2.1 先数清楚有多少个信息点再谈架构学生公寓组网方案设计的第一步不是画图是数数。一栋典型的六层学生公寓每层按30间宿舍算每间宿舍预留2个信息点一个桌面PC、一个预留单栋楼就是360个接入点。如果课程设计覆盖多栋楼比如4栋总接入点直接到1440个。这个数量级决定了你不能用一台24口交换机堆叠了事。常见做法是每间宿舍两个信息点每层配一台48口接入交换机实际用48口或2台24口堆叠楼层交换机通过千兆上行到楼栋汇聚楼栋汇聚再万兆上联到核心。这个层级就是典型的“接入-汇聚-核心”三层架构。但如果课程设计只要求单栋楼、且预算有限二层扁平架构接入直接上联核心也能跑通只是广播域和后期扩展会难受。选型理由要写进报告三层架构的优点是广播域可控、故障隔离好、便于按楼层或按楼栋做策略缺点是设备成本和配置复杂度上升。二层架构的优点是简单、便宜、配置量小缺点是所有宿舍在同一个大二层里一个广播风暴可能整栋楼遭殃。课程设计里如果指导老师没硬性要求我一般建议至少做“接入汇聚”两层核心用一台三层交换机兼任这样既有VLAN隔离又不会让配置量爆炸。2.2 拓扑图怎么画才不会被答辩老师问倒拓扑图不是美术作业每一根线都要能说出为什么。接入层交换机放弱电间汇聚层放楼栋设备间核心层放园区中心机房。如果课程设计只涉及一栋楼可以把汇聚和核心合并成一台三层交换机放在一楼弱电间。画图时注意几个细节链路标注带宽千兆/万兆、设备标注型号或端口数、VLAN标注在链路旁边。很多同学拓扑图只画个云和交换机答辩时被问“这条线跑什么VLAN”就卡住了。下面是一个单栋六层公寓的简化拓扑描述用表格代替画图方便直接写进报告层级设备位置端口配置上联方式接入层48口千兆交换机×6各层弱电间48×10/100/1000Base-T千兆光口上联汇聚汇聚层24口千兆三层交换机×1一楼设备间24×千兆电口4×万兆光口万兆上联核心核心层三层核心交换机×1园区机房根据园区规模选万兆上联出口路由器如果课程设计只做单栋楼汇聚和核心可以合并为一台三层交换机接入层直接千兆上联到这台设备。这样拓扑更简洁配置量也少一半。2.3 设备选型别在报告里写“用一台路由器就够了”课程设计报告里设备选型部分最容易翻车。常见错误是写“每层放一台家用路由器”这在实际工程里完全不可行——家用路由器NAT转发性能撑不住几十个宿舍同时在线而且无法做统一的VLAN和ACL管理。正确的选型思路是按层级选设备类型不写具体品牌型号除非老师指定。接入层选支持802.1Q VLAN的千兆二层交换机汇聚层选支持三层转发、ACL、DHCP中继的千兆/万兆三层交换机核心层如果园区规模大选模块化三层交换机如果只是课程设计用一台三层交换机兼任即可。出口设备方面课程设计里通常用一台路由器做NAT和出口策略。如果学校有统一出口核心交换机直接上联学校出口路由器不需要自己再做NAT。这一点要在报告里写清楚是“独立出口”还是“接入校园网统一出口”两者的配置差异很大。注意课程设计报告里不要写具体产品型号和价格除非老师明确要求。写设备类型和关键参数端口数、转发速率、VLAN数量就够了写具体型号反而容易被追问“为什么选这个型号”。3. IP地址规划与VLAN划分把192.168.1.0/24留给家用路由器3.1 为什么不能所有宿舍都在一个网段很多同学做课程设计时IP规划就是“192.168.1.0/24所有宿舍自动获取”。这在真实公寓网里是灾难几百个终端在同一个广播域ARP广播就能把网络拖垮而且无法按楼层或按宿舍做访问控制一个宿舍中病毒整栋楼跟着遭殃。正确的做法是按楼层或按宿舍单元划分VLAN每个VLAN一个子网。比如六层楼每层一个VLANVLAN 10到VLAN 60对应子网10.10.10.0/24到10.10.60.0/24。如果每层宿舍数多可以每层再拆成两个VLAN比如VLAN 11和VLAN 12对应一层左区和右区。IP地址规划表要写进报告格式如下VLAN ID用途子网网关DHCP范围10一层宿舍10.10.10.0/2410.10.10.110.10.10.100-20020二层宿舍10.10.20.0/2410.10.20.110.10.20.100-20030三层宿舍10.10.30.0/2410.10.30.110.10.30.100-20099设备管理10.10.99.0/2410.10.99.1静态分配网关地址统一用子网的第一个可用地址DHCP范围避开网关和静态分配段。管理VLAN单独划分方便后期远程登录设备。3.2 VLAN划分的两种粒度按楼层还是按宿舍按楼层划分VLAN是最常见的做法配置简单广播域大小适中。一个楼层30间宿舍每间2个信息点满打满算60个终端一个/24子网够用。按宿舍划分VLAN则更细每个宿舍一个VLAN隔离性最好但配置量大而且三层交换机要处理大量子网路由。课程设计里如果宿舍数量不多比如一栋楼只有几十间可以按宿舍划分如果上百间按楼层划分更实际。还有一种折中方案按楼层划分VLAN但在接入交换机上开启端口隔离port-isolate同一VLAN内的端口二层隔离只允许上联口通信。这样既控制了广播域又防止了同一楼层宿舍之间的二层互访。端口隔离配置很简单在接入交换机上# 进入端口隔离模式 port-isolate mode l2 # 将宿舍端口加入隔离组 interface GigabitEthernet0/0/1 port-isolate enable group 1这段配置的含义是将端口加入二层隔离组同一组内的端口不能互相通信但都能和上联口通信。参数group 1是隔离组编号不同组之间默认也隔离。注意端口隔离只在同一VLAN内生效跨VLAN的访问控制要靠ACL。3.3 DHCP怎么配才不会被学生乱接路由器搞崩学生公寓网最大的运维痛点就是学生私接路由器。一个宿舍把家用路由器的LAN口插到墙上路由器DHCP没关整个楼层的终端都可能拿到错误的网关地址导致大面积断网。课程设计里虽然不用真运维但方案里要体现对这个问题的考虑。常见做法是在接入交换机上开启DHCP Snooping只信任上联口收到的DHCP响应宿舍端口收到的DHCP Offer直接丢弃。配置如下# 全局开启DHCP Snooping dhcp snooping enable # 上联口设为信任端口 interface GigabitEthernet0/0/24 dhcp snooping trusted # 宿舍端口设为非信任端口默认就是非信任 interface GigabitEthernet0/0/1 dhcp snooping enable逻辑说明DHCP Snooping建立一张“IP-MAC-端口-VLAN”的绑定表只有信任端口发来的DHCP响应才允许通过。宿舍端口如果检测到DHCP Offer直接丢弃并可以触发告警。参数上dhcp snooping trusted只在上联口配置宿舍端口保持默认非信任即可。如果交换机支持还可以开启IP Source Guard防止学生手动配IP。提示课程设计报告里写DHCP Snooping配置时要说明“信任端口”和“非信任端口”的区别这是答辩常问的点。4. 核心配置落地从VLAN创建到跨网段互通4.1 三层交换机上创建VLAN和VLANIF汇聚/核心三层交换机是整个公寓网的核心所有VLAN的网关都配在这台设备上。以华为或H3C风格命令为例课程设计里用eNSP或Packet Tracer模拟命令类似# 批量创建VLAN vlan batch 10 20 30 40 50 60 99 # 配置VLANIF接口作为网关 interface Vlanif10 ip address 10.10.10.1 255.255.255.0 interface Vlanif20 ip address 10.10.20.1 255.255.255.0 # 依次配置VLANIF30到60 interface Vlanif99 ip address 10.10.99.1 255.255.255.0逻辑说明每个VLAN对应一个VLANIF接口VLANIF的IP就是该VLAN内终端的网关。三层交换机通过VLANIF实现VLAN间路由不需要外接路由器。参数上vlan batch可以一次创建多个VLAN比逐个创建效率高。VLANIF的地址规划要和前面的IP规划表一致。4.2 接入交换机上联口配置Trunk接入交换机需要把宿舍端口划入对应VLAN上联口配成Trunk放行所有VLAN。以一层接入交换机为例# 创建VLAN vlan batch 10 99 # 宿舍端口划入VLAN 10 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 # 重复配置其他宿舍端口 # 上联口配Trunk interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 99逻辑说明宿舍端口用access模式属于VLAN 10上联口用trunk模式允许VLAN 10和管理VLAN 99通过。参数上port trunk allow-pass vlan后面跟允许通过的VLAN列表不要写all只放行需要的VLAN减少广播域。如果接入交换机不支持VLAN 99的管理地址可以在上联口放行管理VLAN然后在交换机上配管理IP。4.3 跨VLAN互通测试与排错配置完成后从VLAN 10的一台PC ping VLAN 20的网关应该能通。如果不通按以下顺序排查第一步检查接入交换机上联口Trunk是否放行了目标VLAN。用display port trunk查看允许的VLAN列表。第二步检查三层交换机上VLANIF是否up。用display ip interface brief查看VLANIF状态如果down检查对应VLAN下是否有up的端口。第三步检查PC的网关是否配对。如果PC手动配了IP网关必须是VLANIF地址。常见翻车点接入交换机上联口配了Trunk但忘了放行某个VLAN导致该VLAN的终端无法跨网段。或者三层交换机上VLANIF配了地址但VLAN没创建VLANIF起不来。这些在eNSP里都能用display命令快速定位。5. 避坑与常见问题课程设计里最容易翻车的五个点5.1 现象模拟器里PC能ping通网关但ping不通其他VLAN原因三层交换机上VLANIF配置了地址但接入交换机上联口Trunk没有放行目标VLAN或者放行了但接入交换机上没有创建该VLAN。解决在接入交换机上display vlan确认VLAN已创建display port trunk确认上联口放行了目标VLAN。如果用的是Packet Tracer检查三层交换机是否开启了ip routing。5.2 现象DHCP获取不到地址PC显示169.254开头的自动私有地址原因DHCP服务器配置在核心交换机上但接入交换机上联口没有放行管理VLAN或DHCP请求没有到达核心。或者DHCP地址池的网关和VLANIF地址不一致。解决检查核心交换机上display ip pool查看地址池状态确认地址池的网关是VLANIF地址。检查接入交换机上联口是否放行了对应VLAN。如果用了DHCP中继检查中继配置的服务器地址是否正确。5.3 现象报告里写了“用路由器做NAT”但模拟器里路由器配完NAT后内网ping不通外网原因NAT配置在出口路由器上但内网回程路由没有指向核心交换机。或者ACL没有匹配内网网段。解决在出口路由器上配一条回程路由ip route-static 10.10.0.0 255.255.0.0 核心交换机上联口地址。检查NAT的ACL是否允许了所有内网网段。如果课程设计不要求外网访问可以不做NAT只做VLAN间互通即可。5.4 现象接入交换机端口隔离配了但同VLAN宿舍还是能互访原因端口隔离只在同一台交换机上生效跨交换机的同VLAN端口无法隔离。或者隔离组配置在了错误的端口上。解决端口隔离是单台设备内的功能跨设备隔离要靠ACL或PVLAN。课程设计里如果只要求单台接入交换机内隔离检查port-isolate enable是否配在了宿舍端口上而不是上联口。5.5 现象答辩时被问“为什么不用单臂路由”答不上来原因单臂路由是路由器用一个物理接口划分子接口做VLAN间路由的方案适合VLAN数量少、流量小的场景。学生公寓网VLAN数量多、内网流量大单臂路由会成为瓶颈。解决在报告里对比单臂路由和三层交换的适用场景说明公寓网选择三层交换的理由是转发性能高、VLAN间路由不经过外部路由器。这样答辩时就能说清楚选型逻辑。6. 进阶技巧用eNSP做一套能演示的公寓网仿真课程设计报告如果只有文字和拓扑图答辩时容易显得单薄。我一般会建议在eNSP或Packet Tracer里搭一套最小可演示的仿真环境至少包含一台三层交换机、两台接入交换机、四台PC、一台出口路由器。三层交换机做VLAN间路由和DHCP接入交换机做VLAN划分和端口隔离出口路由器做NAT模拟外网访问。eNSP里有个容易忽略的点三层交换机默认可能没开路由功能需要手动ip routing。另外eNSP的PC不支持DHCP Snooping所以DHCP Snooping的演示要在交换机上抓包看不能靠PC验证。如果老师要求演示可以准备两个场景正常场景下PC获取地址并跨VLAN互通异常场景下私接路由器导致DHCP冲突然后开启DHCP Snooping后恢复正常。验证方法上用display dhcp snooping binding查看绑定表用display port-isolate group查看隔离组状态。这些命令的输出可以截图放进报告比纯文字有说服力。最后说个血泪经验课程设计报告里的配置命令一定要自己敲一遍哪怕是在模拟器里。我见过太多同学从网上复制配置结果接口编号、VLAN ID、IP地址前后不一致答辩时被老师一眼看穿。自己敲一遍把每一步的display输出记下来报告里的“测试结果”部分才有东西写。希望帮到你。本文还有配套的精品资源点击获取
学生公寓组网方案设计：从课程设计到真实可跑的宿舍网络
简介这份计算机网络课程设计报告面向高校计算机相关专业学生围绕学生公寓组网方案展开可帮助读者完成课程设计、理解网络规划与实施流程。报告以山东轻工业学院现有网络配置为背景系统梳理了设计任务与目的、需求分析、设计原则并给出星形拓扑结构下的布线规划与硬件配置思路同时提出静态与动态两种IP地址分配及子网划分方案从可扩展性、地址利用率等角度进行比较择优最后附有设计评价与总结。资源包为1个doc文档大小约309KB内容结构完整、章节清晰适合作为组网类课设的参考模板与写作范例。目前已有817人学习下载读者可从中获取完整的方案框架、拓扑设计思路与地址划分对比方法便于快速搭建自己的课程设计内容。1. 学生公寓组网方案设计从课程设计报告到真实可跑的宿舍网络每年一到期末计算机网络课程设计就成了不少同学的“玄学”环节。题目发下来一看——“学生公寓组网方案设计”好像什么都懂又好像什么都写不出来。宿舍楼里那点网络需求不就是拉根线、插个路由器的事吗真动手才发现从需求分析到拓扑选型从IP规划到设备配置每一步都有讲究。这篇笔记不讲空泛的课程设计套路而是按一线工程思路把学生公寓组网这件事从“报告能写什么”推到“设备能跑什么”。适合正在做计算机网络课程设计的学生也适合刚接触中小型园区网、想拿宿舍场景练手的初级网工。核心就一件事让你交出一份有真实配置支撑、经得起答辩追问的方案而不是一份只有拓扑图的PPT。2. 需求拆解与拓扑选型六层公寓楼到底该用三层还是二层架构2.1 先数清楚有多少个信息点再谈架构学生公寓组网方案设计的第一步不是画图是数数。一栋典型的六层学生公寓每层按30间宿舍算每间宿舍预留2个信息点一个桌面PC、一个预留单栋楼就是360个接入点。如果课程设计覆盖多栋楼比如4栋总接入点直接到1440个。这个数量级决定了你不能用一台24口交换机堆叠了事。常见做法是每间宿舍两个信息点每层配一台48口接入交换机实际用48口或2台24口堆叠楼层交换机通过千兆上行到楼栋汇聚楼栋汇聚再万兆上联到核心。这个层级就是典型的“接入-汇聚-核心”三层架构。但如果课程设计只要求单栋楼、且预算有限二层扁平架构接入直接上联核心也能跑通只是广播域和后期扩展会难受。选型理由要写进报告三层架构的优点是广播域可控、故障隔离好、便于按楼层或按楼栋做策略缺点是设备成本和配置复杂度上升。二层架构的优点是简单、便宜、配置量小缺点是所有宿舍在同一个大二层里一个广播风暴可能整栋楼遭殃。课程设计里如果指导老师没硬性要求我一般建议至少做“接入汇聚”两层核心用一台三层交换机兼任这样既有VLAN隔离又不会让配置量爆炸。2.2 拓扑图怎么画才不会被答辩老师问倒拓扑图不是美术作业每一根线都要能说出为什么。接入层交换机放弱电间汇聚层放楼栋设备间核心层放园区中心机房。如果课程设计只涉及一栋楼可以把汇聚和核心合并成一台三层交换机放在一楼弱电间。画图时注意几个细节链路标注带宽千兆/万兆、设备标注型号或端口数、VLAN标注在链路旁边。很多同学拓扑图只画个云和交换机答辩时被问“这条线跑什么VLAN”就卡住了。下面是一个单栋六层公寓的简化拓扑描述用表格代替画图方便直接写进报告层级设备位置端口配置上联方式接入层48口千兆交换机×6各层弱电间48×10/100/1000Base-T千兆光口上联汇聚汇聚层24口千兆三层交换机×1一楼设备间24×千兆电口4×万兆光口万兆上联核心核心层三层核心交换机×1园区机房根据园区规模选万兆上联出口路由器如果课程设计只做单栋楼汇聚和核心可以合并为一台三层交换机接入层直接千兆上联到这台设备。这样拓扑更简洁配置量也少一半。2.3 设备选型别在报告里写“用一台路由器就够了”课程设计报告里设备选型部分最容易翻车。常见错误是写“每层放一台家用路由器”这在实际工程里完全不可行——家用路由器NAT转发性能撑不住几十个宿舍同时在线而且无法做统一的VLAN和ACL管理。正确的选型思路是按层级选设备类型不写具体品牌型号除非老师指定。接入层选支持802.1Q VLAN的千兆二层交换机汇聚层选支持三层转发、ACL、DHCP中继的千兆/万兆三层交换机核心层如果园区规模大选模块化三层交换机如果只是课程设计用一台三层交换机兼任即可。出口设备方面课程设计里通常用一台路由器做NAT和出口策略。如果学校有统一出口核心交换机直接上联学校出口路由器不需要自己再做NAT。这一点要在报告里写清楚是“独立出口”还是“接入校园网统一出口”两者的配置差异很大。注意课程设计报告里不要写具体产品型号和价格除非老师明确要求。写设备类型和关键参数端口数、转发速率、VLAN数量就够了写具体型号反而容易被追问“为什么选这个型号”。3. IP地址规划与VLAN划分把192.168.1.0/24留给家用路由器3.1 为什么不能所有宿舍都在一个网段很多同学做课程设计时IP规划就是“192.168.1.0/24所有宿舍自动获取”。这在真实公寓网里是灾难几百个终端在同一个广播域ARP广播就能把网络拖垮而且无法按楼层或按宿舍做访问控制一个宿舍中病毒整栋楼跟着遭殃。正确的做法是按楼层或按宿舍单元划分VLAN每个VLAN一个子网。比如六层楼每层一个VLANVLAN 10到VLAN 60对应子网10.10.10.0/24到10.10.60.0/24。如果每层宿舍数多可以每层再拆成两个VLAN比如VLAN 11和VLAN 12对应一层左区和右区。IP地址规划表要写进报告格式如下VLAN ID用途子网网关DHCP范围10一层宿舍10.10.10.0/2410.10.10.110.10.10.100-20020二层宿舍10.10.20.0/2410.10.20.110.10.20.100-20030三层宿舍10.10.30.0/2410.10.30.110.10.30.100-20099设备管理10.10.99.0/2410.10.99.1静态分配网关地址统一用子网的第一个可用地址DHCP范围避开网关和静态分配段。管理VLAN单独划分方便后期远程登录设备。3.2 VLAN划分的两种粒度按楼层还是按宿舍按楼层划分VLAN是最常见的做法配置简单广播域大小适中。一个楼层30间宿舍每间2个信息点满打满算60个终端一个/24子网够用。按宿舍划分VLAN则更细每个宿舍一个VLAN隔离性最好但配置量大而且三层交换机要处理大量子网路由。课程设计里如果宿舍数量不多比如一栋楼只有几十间可以按宿舍划分如果上百间按楼层划分更实际。还有一种折中方案按楼层划分VLAN但在接入交换机上开启端口隔离port-isolate同一VLAN内的端口二层隔离只允许上联口通信。这样既控制了广播域又防止了同一楼层宿舍之间的二层互访。端口隔离配置很简单在接入交换机上# 进入端口隔离模式 port-isolate mode l2 # 将宿舍端口加入隔离组 interface GigabitEthernet0/0/1 port-isolate enable group 1这段配置的含义是将端口加入二层隔离组同一组内的端口不能互相通信但都能和上联口通信。参数group 1是隔离组编号不同组之间默认也隔离。注意端口隔离只在同一VLAN内生效跨VLAN的访问控制要靠ACL。3.3 DHCP怎么配才不会被学生乱接路由器搞崩学生公寓网最大的运维痛点就是学生私接路由器。一个宿舍把家用路由器的LAN口插到墙上路由器DHCP没关整个楼层的终端都可能拿到错误的网关地址导致大面积断网。课程设计里虽然不用真运维但方案里要体现对这个问题的考虑。常见做法是在接入交换机上开启DHCP Snooping只信任上联口收到的DHCP响应宿舍端口收到的DHCP Offer直接丢弃。配置如下# 全局开启DHCP Snooping dhcp snooping enable # 上联口设为信任端口 interface GigabitEthernet0/0/24 dhcp snooping trusted # 宿舍端口设为非信任端口默认就是非信任 interface GigabitEthernet0/0/1 dhcp snooping enable逻辑说明DHCP Snooping建立一张“IP-MAC-端口-VLAN”的绑定表只有信任端口发来的DHCP响应才允许通过。宿舍端口如果检测到DHCP Offer直接丢弃并可以触发告警。参数上dhcp snooping trusted只在上联口配置宿舍端口保持默认非信任即可。如果交换机支持还可以开启IP Source Guard防止学生手动配IP。提示课程设计报告里写DHCP Snooping配置时要说明“信任端口”和“非信任端口”的区别这是答辩常问的点。4. 核心配置落地从VLAN创建到跨网段互通4.1 三层交换机上创建VLAN和VLANIF汇聚/核心三层交换机是整个公寓网的核心所有VLAN的网关都配在这台设备上。以华为或H3C风格命令为例课程设计里用eNSP或Packet Tracer模拟命令类似# 批量创建VLAN vlan batch 10 20 30 40 50 60 99 # 配置VLANIF接口作为网关 interface Vlanif10 ip address 10.10.10.1 255.255.255.0 interface Vlanif20 ip address 10.10.20.1 255.255.255.0 # 依次配置VLANIF30到60 interface Vlanif99 ip address 10.10.99.1 255.255.255.0逻辑说明每个VLAN对应一个VLANIF接口VLANIF的IP就是该VLAN内终端的网关。三层交换机通过VLANIF实现VLAN间路由不需要外接路由器。参数上vlan batch可以一次创建多个VLAN比逐个创建效率高。VLANIF的地址规划要和前面的IP规划表一致。4.2 接入交换机上联口配置Trunk接入交换机需要把宿舍端口划入对应VLAN上联口配成Trunk放行所有VLAN。以一层接入交换机为例# 创建VLAN vlan batch 10 99 # 宿舍端口划入VLAN 10 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 # 重复配置其他宿舍端口 # 上联口配Trunk interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 99逻辑说明宿舍端口用access模式属于VLAN 10上联口用trunk模式允许VLAN 10和管理VLAN 99通过。参数上port trunk allow-pass vlan后面跟允许通过的VLAN列表不要写all只放行需要的VLAN减少广播域。如果接入交换机不支持VLAN 99的管理地址可以在上联口放行管理VLAN然后在交换机上配管理IP。4.3 跨VLAN互通测试与排错配置完成后从VLAN 10的一台PC ping VLAN 20的网关应该能通。如果不通按以下顺序排查第一步检查接入交换机上联口Trunk是否放行了目标VLAN。用display port trunk查看允许的VLAN列表。第二步检查三层交换机上VLANIF是否up。用display ip interface brief查看VLANIF状态如果down检查对应VLAN下是否有up的端口。第三步检查PC的网关是否配对。如果PC手动配了IP网关必须是VLANIF地址。常见翻车点接入交换机上联口配了Trunk但忘了放行某个VLAN导致该VLAN的终端无法跨网段。或者三层交换机上VLANIF配了地址但VLAN没创建VLANIF起不来。这些在eNSP里都能用display命令快速定位。5. 避坑与常见问题课程设计里最容易翻车的五个点5.1 现象模拟器里PC能ping通网关但ping不通其他VLAN原因三层交换机上VLANIF配置了地址但接入交换机上联口Trunk没有放行目标VLAN或者放行了但接入交换机上没有创建该VLAN。解决在接入交换机上display vlan确认VLAN已创建display port trunk确认上联口放行了目标VLAN。如果用的是Packet Tracer检查三层交换机是否开启了ip routing。5.2 现象DHCP获取不到地址PC显示169.254开头的自动私有地址原因DHCP服务器配置在核心交换机上但接入交换机上联口没有放行管理VLAN或DHCP请求没有到达核心。或者DHCP地址池的网关和VLANIF地址不一致。解决检查核心交换机上display ip pool查看地址池状态确认地址池的网关是VLANIF地址。检查接入交换机上联口是否放行了对应VLAN。如果用了DHCP中继检查中继配置的服务器地址是否正确。5.3 现象报告里写了“用路由器做NAT”但模拟器里路由器配完NAT后内网ping不通外网原因NAT配置在出口路由器上但内网回程路由没有指向核心交换机。或者ACL没有匹配内网网段。解决在出口路由器上配一条回程路由ip route-static 10.10.0.0 255.255.0.0 核心交换机上联口地址。检查NAT的ACL是否允许了所有内网网段。如果课程设计不要求外网访问可以不做NAT只做VLAN间互通即可。5.4 现象接入交换机端口隔离配了但同VLAN宿舍还是能互访原因端口隔离只在同一台交换机上生效跨交换机的同VLAN端口无法隔离。或者隔离组配置在了错误的端口上。解决端口隔离是单台设备内的功能跨设备隔离要靠ACL或PVLAN。课程设计里如果只要求单台接入交换机内隔离检查port-isolate enable是否配在了宿舍端口上而不是上联口。5.5 现象答辩时被问“为什么不用单臂路由”答不上来原因单臂路由是路由器用一个物理接口划分子接口做VLAN间路由的方案适合VLAN数量少、流量小的场景。学生公寓网VLAN数量多、内网流量大单臂路由会成为瓶颈。解决在报告里对比单臂路由和三层交换的适用场景说明公寓网选择三层交换的理由是转发性能高、VLAN间路由不经过外部路由器。这样答辩时就能说清楚选型逻辑。6. 进阶技巧用eNSP做一套能演示的公寓网仿真课程设计报告如果只有文字和拓扑图答辩时容易显得单薄。我一般会建议在eNSP或Packet Tracer里搭一套最小可演示的仿真环境至少包含一台三层交换机、两台接入交换机、四台PC、一台出口路由器。三层交换机做VLAN间路由和DHCP接入交换机做VLAN划分和端口隔离出口路由器做NAT模拟外网访问。eNSP里有个容易忽略的点三层交换机默认可能没开路由功能需要手动ip routing。另外eNSP的PC不支持DHCP Snooping所以DHCP Snooping的演示要在交换机上抓包看不能靠PC验证。如果老师要求演示可以准备两个场景正常场景下PC获取地址并跨VLAN互通异常场景下私接路由器导致DHCP冲突然后开启DHCP Snooping后恢复正常。验证方法上用display dhcp snooping binding查看绑定表用display port-isolate group查看隔离组状态。这些命令的输出可以截图放进报告比纯文字有说服力。最后说个血泪经验课程设计报告里的配置命令一定要自己敲一遍哪怕是在模拟器里。我见过太多同学从网上复制配置结果接口编号、VLAN ID、IP地址前后不一致答辩时被老师一眼看穿。自己敲一遍把每一步的display输出记下来报告里的“测试结果”部分才有东西写。希望帮到你。本文还有配套的精品资源点击获取
