校园网课程设计实战：子网划分与VLAN规划完整方案

简介：这是一份面向高校计算机网络课程设计的校园网设计方案，适合计算机、网络工程等专业学生用于课程设计报告撰写、答辩准备或同类项目参考。文档以某高校五个部门、四个C类IP地址为背景，完整呈现了从需求分析、VLAN划分、IP子网规划到三层网络拓扑（核心层/汇聚层/接入层）搭建、设备选型与硬件清单配置的全过程，并针对两种路由与交换方案展开细致对比，讨论广播域、负载均衡及NAT转换等关键问题，可直接借鉴其设计思路与参数取值。资源为单个doc文档（约1.65MB），内容结构清晰、细节充实，包含具体的IP地址分配表和设备价格表，无需解压即可查看，方便按需修改后复用。已有2953人学习下载，源自大二学生的课程设计作品，实用性与可操作性较强，适合作为同类课题的完整范本。

1. 课程设计不靠模板靠逻辑：这份校园网方案为什么值得抄

做网络课程设计最怕的不是不会配置，而是拿到题目脑子一片空白：五个部门、四个C类地址、三百多台信息点，到底从哪里开始切分？我大二做这份校园网设计方案时同样卡在第一步，后来把方案来回改了三版，才算把「IP规划、VLAN划分、设备选型、路由配置」这条链路彻底跑通。这份文档的实用价值在于三件事：一是把公网地址不够分的问题用子网划分和私有地址两种思路各解了一遍，二是完整给出了从接入层到核心层的三层拓扑和设备清单，三是配置部分有可直接套用的路由器指令。适合两类人：正在写课程设计报告、需要完整方案逻辑支撑的在校生；以及刚接触网络集成、想理解校园网项目从头怎么落地的入门工程师。它不是标准答案，但胜在每一步都有推导过程，照着改就能变成你自己的东西。

2. 选型定调：方案一和方案二的分歧点在哪里

2.1 为什么四个C类地址不够五个部门分

题目给了四个C类地址，但部门有五个，而且每个系的信息点数量差异巨大——三个系各255个点，行政32个点，现教中心20个点。C类地址默认掩码255.255.255.0，一个地址段的理论主机数是254个可用地址，刚好压着255个信息点的上限。这里出现第一个矛盾：如果按部门一对一分配，四个地址要分给五个部门，必然有一个部门要挤在别人网段里。

我的处理逻辑是这样拆的：先把三个大系看作“消耗大户”，每个系独占一个完整的C类段；剩下的行政和现教中心加起来才52个点，完全可以在一个C类段里用子网划分拆成两个子网。方案二就是这样做的：把222.192.1.0划成两个/25子网，分别给行政和现教中心用，另外三个C类地址给三个系。表面上地址分完了，但核心层路由器自己反而没有公网地址可用，这就是方案二最尴尬的地方——边界设备连不上外网，只能靠内部私有地址做映射，等于白申请了一个C类段。

方案一的思路则是反过来的：既然NAT本来就是接入教育网的必经之路，那不如让三个系直接用私有地址192.168.x.0，把四个公网C类地址腾出三个留作扩展，只把222.192.4.0划成两个/25给行政和现教中心。这样核心路由器有公网地址可配，内部用私有地址也完全不影响互访。两种方案的核心分歧就在这里：你是“把地址精确分完”，还是“给边界设备留出余量”。

2.2 广播域差异对网络性能的实际影响

方案二还有个隐藏问题没有在题目里直接暴露，但在真实环境中会迅速放大：整个校园网只有一个三层设备做网关，意味着所有广播帧都要在这台设备上处理。ARP广播、NetBIOS名称解析、DHCP发现报文，这些广播在信息点规模达到300台以上时，对设备CPU和链路带宽的消耗是很明显的。

我一般在评估一个网络方案时，习惯先把广播域规模按“最多的单网段主机数”来估算。方案二里三个系各255台主机在各自网段，行政和现教中心合并后的两个/25子网各60多个节点，最大的转发压力集中在路由器上。而方案一在每个系都放了独立的汇聚层交换机，VLAN将二层广播隔离在各部门内部，三层路由只在跨部门通信时才被触发。更重要的是，方案一用了三台路由器，其中一台负责NAT，另外两台分担内部路由压力，路由表项分散到不同设备上，单台设备的负载明显降低。

两个方案比较下来，方案一在扩展性上也更占优势：如果以后某个系的信息点从255个扩到300个，只需要在汇聚层加一台接入交换机，VLAN和网段不用重新规划；而方案二因为四个公网地址已经全部拆完，扩容就必须重新申请地址段，这在真实项目中意味着变更审批和割接窗口，麻烦得多。

2.3 设备清单怎么对应上三层结构

方案里的设备选型有一个容易被忽略的细节：二级交换机写的型号是神州数码DCS-3926S，三级交换机写的也是DCS-3926S，但两者在项目里承担的职责完全不同。我在做设备规划时习惯把“端口数、上联介质、转发速率”三项列成对照表，再决定到底要不要用同一型号。

接入层的36台三级交换机是这样算出来的：三个系每系255个信息点，24口交换机11台正好提供264个端口，留9个口做冗余；行政32个点用2台；现教中心20个点用1台，合计就是33加2加1等于36台。汇聚层5台对应5个部门，每个部门一台。这里有一个值得注意的选型细节：接入层和汇聚层虽然都用DCS-3926S，但接入层只跑百兆到桌面，汇聚层要承担部门内部流量汇总，上联口必须是千兆SFP，所以实际布线上接入层到汇聚层是双绞线，汇聚层到核心层是光纤，这两段的链路速率完全不同。

3. IP分配与VLAN划分：四类地址分五部门的数学题

3.1 C类地址借位子网划分的完整计算

子网划分是这份方案里最值得抄作业的部分。题目给的是四个标准C类地址，每个地址默认掩码255.255.255.0，要在一个C类段里拆出两个子网给行政和现教中心，最常规的做法是借1位作为子网号。

借1位意味着子网掩码从默认的24位变成25位，也就是255.255.255.128。以222.192.4.0为例，划分结果是两个子网：222.192.4.0/25和222.192.4.128/25。其中222.192.4.0/25的可用地址范围是222.192.4.1到222.192.4.126，222.192.4.128/25的可用地址范围是222.192.4.129到222.192.4.254。方案里给行政分配的是222.192.4.1到222.192.4.32，给现教中心分配的是222.192.4.129到222.192.4.148，各自只用了子网内的一小段，剩余地址全部留作扩展。

这里容易算错的一个点：很多人会把222.192.4.128/25的广播地址算成222.192.4.255，实际上广播地址取决于子网掩码的位长。/25的广播地址应该看“网络位+主机位全1”的边界，也就是222.192.4.255这个地址本身属于第二个子网的广播地址，但第二个子网的有效主机范围到222.192.4.254就结束了。方案里使用的地址段在254以内，所以不冲突，但如果有人想用222.192.4.255做主机地址，那就是明显的配置错误。

我在实际规划时一般会用一张表把五个部门的网段、掩码、可用主机范围全部列出来，方便答辩时被问到也能快速答上来：

3.2 VLAN划分如何和IP网段一一对应

方案里提到五个部门分别划分VLAN，很多人第一次做的时候会把VLAN和IP网段搞成两套独立的东西，配完之后发现二层通了三层不通。我的做法是强制VLAN编号和部门一一绑定，每个VLAN对应一个IP网段，这样后续做路由配置时思路会非常清晰。

网络拓扑采用星型树结构，物理连接上每个部门的接入层交换机汇聚到一台汇聚层交换机，汇聚层再分别上联到核心层。VLAN的划分粒度就应该按部门来，而不是按交换机的物理位置来，否则同一个部门的用户分散在不同交换机下，访问控制策略会复杂得多。按部门划分VLAN的另一个好处是广播域被限制在部门内部，ARP广播不会跨部门传播，这对255个信息点的系来说尤其重要。

三层交换机上的配置逻辑先划VLAN再做IP，我贴一段常见配置：

Switch# conf t Switch(config)# vlan 10 Switch(config-vlan)# name jisuanji Switch(config-vlan)# exit Switch(config)# vlan 20 Switch(config-vlan)# name jixie Switch(config-vlan)# exit Switch(config)# interface vlan 10 Switch(config-if)# ip address 192.168.1.1 255.255.255.0 Switch(config-if)# no shutdown Switch(config-if)# exit Switch(config)# interface vlan 20 Switch(config-if)# ip address 192.168.2.1 255.255.255.0 Switch(config-if)# no shutdown

这段配置的逻辑是先把VLAN建出来并命名，再为每个VLAN接口配置IP地址作为该网段主机的网关。注意interface vlan是SVI（交换虚拟接口），它只有在对应VLAN存在且包含Active端口时才能真正生效，如果某个VLAN下没有接入任何物理端口，SVI的状态会一直显示down，这是排查时最容易忽略的点。

参数说明：VLAN编号这里用了10和20举例，实际方案里可以按部门编号1到5，但要注意VLAN1是默认VLAN，一般不用来做部门划分，避免管理流量和业务流量混在一起。网关地址取的是每个网段的第一个可用地址，比如192.168.1.0/24的网关是192.168.1.1，主机的默认网关都要指向这个地址才能跨网段通信。

3.3 私有地址和公网地址混用的通信路径

方案一的网络里同时存在私有地址和公网地址，这会带来一个天然的问题：三个系的主机是192.168.x.x，行政和现教中心是222.192.4.x，它们之间怎么互相访问？答案是通过核心路由器和汇聚交换机的三层转发，但前提是路由表里必须同时存在去往私网网段和公网子网的路由条目。

这里有一个常见的理解误区：很多人以为NAT只是用来让内网主机访问外网，忽略了它在私网和公网地址并存时的作用。实际上，如果私网内的一台主机要访问行政部门的222.192.4.x服务器，数据包到达核心路由器后，路由器看到目的地址是公网地址，如果没有对应的路由或NAT规则，会直接把它丢向出口，导致内部访问失败。所以方案里NAT的配置必须区分哪些流量需要转换、哪些流量直接路由转发——去往教育网的流量做NAT，去往内部公网子网的流量走直连路由。

我在类似项目中一般会把NAT规则和路由规则分两张表管理，静态路由负责内部互访，NAT规则只针对去往外网的流量，这样排查问题时思路不会被绕晕。Cisco系设备的NAT配置通常长这样：

Router# conf t Router(config)# ip nat pool edu-net 222.192.1.1 222.192.1.10 netmask 255.255.255.0 Router(config)# access-list 10 permit 192.168.0.0 0.0.255.255 Router(config)# ip nat inside source list 10 pool edu-net overload Router(config)# interface fastEthernet 0/0 Router(config-if)# ip nat inside Router(config-if)# exit Router(config)# interface serial 0/0 Router(config-if)# ip nat outside

这段配置中access-list 10匹配的是内部私有网段，ip nat inside source list 10 pool edu-net overload表示将这些私有地址转换成公网地址池里的地址，overload关键字启用PAT，允许多个内部地址共用一个外网地址。ip nat inside和ip nat outside的指定是关键，如果内外接口标反了，NAT转换不会生效。

4. 拓扑与配置落地：三层结构怎么从图纸变成能跑的设备

4.1 接入层、汇聚层、核心层的职责边界

这份方案选的是交换式千兆以太网主干、百兆交换到桌面的结构，整体是三层网络架构。三层架构中每一层的职责不能混淆：接入层负责把终端设备接入网络，通常用低成本、端口密度高的二层交换机，这里用24口百兆交换机；汇聚层负责把多个接入交换机聚合成一条上联链路，同时承担VLAN间路由和访问控制，用带SFP口的千兆上联交换机；核心层负责整个校园网的流量转发和外部出口，要求高转发性能和可靠性，所以用了一台锐捷STAR-S4909加三台路由器的组合。

拓扑上的连接关系是这样的：主机到接入层交换机用五类双绞线，最大单段长度100米，这个约束决定了信息点与弱电间之间的距离必须控制在100米以内，超出就要考虑增加弱电间或改用光纤到桌面；接入层到汇聚层用100Mb/s双绞线，用于汇聚层交换机向下连接部门内的接入交换机；汇聚层到核心层用1000Mb/s多模光纤，因为这一段链路承载的是整个部门的流量总和，百兆会成为瓶颈。

为什么说这段传输介质的选择有讲究？多模光纤的传输距离一般在550米以内，比单模短，但配套的光模块便宜，适合校园内楼宇之间这种中短距离场景。方案里写的是AMP安普室外6芯光纤（50/125），这是标准的OM2多模光纤，波长支持850nm和1300nm，核心直径50微米，包层直径125微米。6芯的构成一般是3对，一收一发为一对，实际用2对就够了，多出的芯做备份。

4.2 路由器、防火墙和NAT在一个盒子里的边界

方案里有一句话值得注意：核心层使用一台具有NAT转换功能的自带防火墙的路由器。这里说的路由器是华硕RX3041X，它不是传统意义上的企业级核心路由器，而是一台集成了NAT、防火墙、DHCP、静态路由和动态路由功能的多功能网关设备。这类设备的定位是「中小网络边界一体机」，在校园网这种规模的场景里，它被放在核心交换机和教育网出口之间，同时充当防火墙和NAT设备。

我在方案里看到这台设备的功能列表里有NAPT（网络地址端口转换）和RIP I/II，这说明它支持动态路由协议，可以和教育网侧的设备跑路由交换。但要注意，这类一体机的并发连接数和转发性能是有限的，LAN到WAN的转发速率标注为70Mbps以上，如果全校三百多台主机同时对外访问，这个性能会成为瓶颈。所以方案里设计了三台路由器分担负载，核心路由器负责NAT出口，另外两台路由器配合做内部路由的负载均衡。

边界安全的实现逻辑是这样的：防火墙功能在路由器的WAN侧启用了URL过滤和MAC地址过滤，可以封掉一部分外部攻击流量；NAT的作用是把内部的私有地址转换成公网地址再访问教育网，这个转换在出口自动完成。对校园网内部的主机来说，它们不需要知道自己用的是私有地址还是公网地址，只需要把默认网关指向各自的VLAN接口地址。

服务器建议连接在核心层交换机上，好处是服务器和各部门用户之间的流量不用绕行出口路由器，直接走核心交换机的三层转发，时延更小。但代价是服务器暴露在核心层，安全策略要单独配置，至少要做访问控制列表限制管理端口的来源地址。

4.3 动态路由EIGRP配置的逐行解读

方案中的路由配置部分给了EIGRP的配置参考，这在课程设计里是一个亮点——很多同学习惯用静态路由，但题目里明确指出校园网划分了子网，而且外部网络需要访问子网内的主机，静态路由在这种场景下维护成本太高，动态路由能自动收敛。采用EIGRP协议（也可以选RIP、OSPF，我一般选OSPF做对比参考，因为链路状态协议在三层设备上更常见），核心思路是把每个网段宣告进路由进程，让路由器自动学习到所有子网的路由条目。

# conf t # router eigrp 20 # passive-interface serial0 # passive-interface serial1 # network ABCD # network XXXX # no auto-summary # exit

逐行看这段配置的逻辑：router eigrp 20中的20是自治系统号，同一区域内所有运行EIGRP的路由器必须使用相同的AS号才能建立邻居关系；passive-interface serial0和passive-interface serial1的意思是这两个串行接口不参与EIGRP邻居发现，但直连网段仍会被通告，这里注释提到“若S0与X.25相连”则输入，实际场景中如果这两个接口是连接外部网络的，启用被动接口可以避免向外部网络发送路由更新；network ABCD和network XXXX分别宣告本机的以太网地址和S0接口地址；no auto-summary的作用是关闭自动汇总，因为EIGRP默认会在类网络边界自动汇总路由，如果不关闭，子网划分的信息会被吞掉，导致路由表里只剩汇总网段，这对已经划分子网的网络来说是致命的。

参数说明：ABCD和XXXX在配置时要替换成实际的网络地址，passive-interface配置的接口数量要看实际拓扑中哪些接口连接外部网络，如果所有接口都对内，就不需要这条命令。EIGRP的度量值计算比较复杂，但课程设计答辩时考官一般不会让你手算度量，能说清楚它和RIP的最大区别是收敛速度快、支持不等价负载均衡就够了。

4.4 从图纸到设备：配置顺序和验证节点

拓扑连好后，我的配置顺序一般是有固定套路的，乱配容易翻车。第一步先配置核心交换机的VLAN和SVI接口地址，让二层互通建立起来；第二步配置汇聚交换机的VLAN和trunk端口，把各部门的设备纳管进正确的VLAN；第三步配置核心路由器的接口IP和路由协议；最后配置NAT和防火墙规则。每个步骤完成后都做一次连通性测试，不要等到全部配完再统一验证。

在Packet Tracer或GNS3里模拟这份方案时，我一般会把三台路由器全部接上，模拟题设的拓扑：一台路由器接核心交换机负责NAT出口，另外两台路由器用于部门间路由备份。接入层交换机下接PC时要确认PC的IP地址、子网掩码、默认网关三项全部正确，常见错误是网关写错成另一台交换机的VLAN地址，导致跨网段通信失败。

配置验证的关键点有三个：VLAN内的两台主机能否互通，测试方法是互相ping网关地址；跨VLAN的两台主机能否互通，测试条件是核心交换机已配置SVI且路由可达，如果不同vlan不通，优先检查trunk口是否允许对应VLAN通过；内网主机能否访问外网，测试条件是NAT规则已生效且路由器WAN口已获取公网地址。这三个测试由内到外，每一层不过就排查对应配置，不要跳过任何一步。

5. 我用这份文档踩过的坑：从答辩到复现的六条经验

5.1 255个信息点算出一台24口交换机？端口数计算里藏着冗余逻辑

第一次拿到这个题目时，我差点在设备清单上写出10台24口交换机给每个系用，因为255除以24等于10.625。但10台交换机只有240个端口，明显不够255个信息点用。实际上方案里写的是11台，11台24口交换机提供264个端口，比255多出9个口作为冗余。这个冗余量不是拍脑袋定的，接入层交换机总有端口损坏、临时加设备、调试维护的需求，完全零冗余的方案在答辩时很容易被老师问住。我一般习惯预留5%到10%的端口余量，信息点越密集越要留足。

5.2 子网划分完发现广播地址被当成主机地址分配了

在另一个练习版本里，我试图把222.192.4.128/25这个子网的最大主机地址222.192.4.254分配给一台服务器，结果怎么配都不通。排查之后发现是我把广播地址理解错了——/25子网的广播地址不是整个C类段的广播地址，而是该子网自身的主机位全1地址，也就是222.192.4.255。这看起来和222.192.4.254长得像，但一个是子网边界，一个是合法主机地址。从那以后我每次做子网划分都先把网络地址、广播地址、可用主机起始地址这四列写全，不再只写可用范围。

5.3 同一个C类地址既想给行政又想给现教中心，借位借多借少都不行

题目给的条件是行政32个点、现教中心20个点，一个C类段拆两个子网，只需要借1位就够了。但如果我不小心借了2位，划分出来4个/26子网，每个子网的可用主机数只有62台，虽然也能塞下52台设备，但整个C类段的利用率会急剧下降——4个子网都用不满，浪费的地址不可恢复。我第一次做的时候为了凑子网数多借了一位，白白浪费了大量公网地址，让本就紧张的地址资源雪上加霜。后来我养成的习惯是：先明确每个子网需要多大的主机容量，再反推需要借几位，而不是先划分子网再考虑怎么塞设备。

5.4 NAT配置后内网主机能上外网，但私网地址访问公网IP的服务器不通

这个问题在混合地址类型的网络里极其隐蔽。三个系用私有地址，行政和现教中心用公网地址，内网私网主机访问行政部门的服务器时，数据包到路由器后，路由器很可能因为它有默认路由而把包丢向出口，而不是转发到内部公网网段的直连接口。原因在于NAT的inside和outside接口上只处理了出方向的转换，没有为内部公网地址段配置回流路由。解决方法是加一条针对内部公网子网的静态路由，让路由器的转发决策指向正确接口，我在验证到这一步时来回折腾了近半天。

5.5 汇聚层交换机只配了access口没配trunk口，跨VLAN流量全线瘫痪

有一版配置里，我把汇聚层交换机的上联口设置成了access模式，结果所有跨VLAN通信全部失败。原因很直接：access口只能承载一个VLAN的流量，上联口如果只属于VLAN 1，其他VLAN的数据包在trunk链路上根本无法传递。正确的做法是把汇聚层到核心层的上联口配置为trunk模式，并且允许所有需要的VLAN通过。这个问题在Packet Tracer模拟器里通常不会报错，只有查看端口状态时才发现PVID不匹配。从此之后我每次配完交换机都先检查上联口模式。

5.6 答辩时被问“路由器数量为什么是3台”，答不上来就等于白做

方案一里核心层是“一台自带防火墙的路由器加两台路由器”，很多同学抄完设备清单却讲不出为什么是三台而不是一台。我当时的理解是：一台负责NAT出口和外部路由交换，另外两台分别承担部门间流量的负载均衡，这样即使某台设备故障，另外两台还能维持基础通信。答辩时我还补充了另一个理由——核心层路由器本身没有公网地址可配的前提下，私有地址场景用到三台设备可以分摊路由表的压力，避免单台设备路由表过长导致转发性能下降。老师对这个回答认可度还算高，所以建议在用这份方案前，先把设备数量的理由琢磨透。

从那以后我每次做校园网类似的课程设计，都强制自己先画一张表：左边列部门信息点和IP规划，右边列设备选型和数量，中间标清楚每个VLAN对应的网关和物理端口。把这张表做出来再动手写方案，后面的配置和答辩都会顺很多。希望帮到你。

本文还有配套的精品资源，点击获取