简介：本资源是一份面向通信工程专业本科生的《通信系统课程设计》实践报告，聚焦基于Cisco Packet Tracer仿真平台构建功能完备的校园网系统，解决课程设计中网络架构设计、VLAN划分、多服务部署与连通性验证等核心实践问题。压缩包为单个1.16MB的Word文档（.doc），完整涵盖设计内容与要求、校园网原理、三层结构模型论证、VLAN与拓扑设计图、以及交换机/路由器配置、DNS/Email/HTTP/FTP/DHCP/WLAN等8类服务的详细仿真步骤与客户端测试过程，目录层级清晰、图文结合紧密，便于教学复现与自学参考。目前已有160人学习下载，读者可直接获取从需求分析、拓扑建模、设备配置到全链路服务验证的一站式课程设计成果，特别适合作为通信系统类课程实验补充材料或毕业设计前期参考范例。
1. 这不是“画个拓扑就交差”的课程设计：一份能跑通 VLAN 间路由、NAT 出网、ACL 封禁、DHCP 自动分址的 Packet Tracer 校园网实战报告
你手头这份《通信系统课程设计报告：基于 Packet Tracer 设计校园网》，绝不是那种截图堆砌、文字空泛、拓扑一画就完事的“水作业”。它是一份真正在 Cisco Packet Tracer 5.3（或兼容版本）里完整搭建、逐项验证、全部功能可复现的工程级课程设计文档。报告里写的每一条命令——从encapsulation dot1q 10到ip access-list extended ACL1，从 DHCP 地址池192.168.4.100 192.168.4.200到 NAT 的ip nat inside source list 1 interface fa0/1 overload——都对应着 Packet Tracer 界面里真实可点击、可配置、可 ping 通、可访问的设备节点。它覆盖了高校网络工程课最硬核的 9 大实操模块：VLAN 划分与 Trunk 配置、三层交换/VLAN 间路由、DNS/HTTP/FTP/MAIL 四类服务器部署、DHCP 全网自动分址、WLAN 无线接入、NAT 实现内网访问外网、ACL 构建基础防火墙策略、RIP 动态路由、以及跨区域（两校区）互联模拟。如果你正被“课程设计怎么落地”卡住，或者想用一份经得起老师现场抽问、能导出.pkt文件直接演示的报告交差，这份资源就是你缺的那块拼图——它不讲虚的原理，只告诉你在哪台设备、哪个界面、敲哪几行命令、为什么必须这么敲、敲错会报什么错。
2. 三层架构不是摆设：从接入层到核心层，VLAN 划分与 Trunk 配置的实操逻辑
2.1 为什么必须用三层结构？——避开“全接一台傻瓜交换机”的致命陷阱
很多同学做课程设计第一反应是：拖几台 PC、一台交换机、一台路由器，连上线，ping 通就完事。但这份报告开篇就踩住了高校网络课的评分红线：必须体现分层设计理念。接入层（Access Layer）负责终端接入，特点是端口密度高、成本低；分布层（Distribution Layer）负责 VLAN 聚合、策略实施（如 ACL）、广播域控制；核心层（Core Layer）只干一件事：高速转发。三者职责分离，才能模拟真实校园网——比如教学楼 PC（VLAN30）要访问图书馆服务器（VLAN10），流量必须经接入交换机 → 分布交换机 → 核心交换机 → 路由器，而不是所有设备直连同一台二层交换机。Packet Tracer 里若把所有设备都插进一台 2960，哪怕配了 VLAN，也违背了“减少广播风暴、提高管理效率”的设计初衷，答辩时老师一句“你这和宿舍网有啥区别？”就能让你重做。所以报告中明确要求：至少使用 3 台交换机（接入×2、分布×1、核心×1）+ 2 台路由器，这是功能可验证的最低硬件门槛。
2.2 VLAN 划分表不是装饰：IP 网段、网关、部门映射的硬约束
报告附录的 VLAN 划分表（表一）是整个网络的“宪法”，后续所有配置都以此为基准。它不是随便编的数字，而是严格遵循 CIDR 规则和校园实际场景：
| VLAN 号 | VLAN 名 | IP 网段 | 网关 | 部门 |
|---|---|---|---|---|
| VLAN10 | 图书馆机房 | 192.168.1.0/24 | 192.168.1.1 | 图书馆 |
| VLAN11 | 图书馆WIFI | 192.168.2.0/24 | 192.168.2.1 | 图书馆 |
| VLAN20 | 教师宿舍 | 192.168.3.0/24 | 192.168.3.1 | 宿舍 |
| VLAN21 | 学生宿舍 | 192.168.4.0/24 | 192.168.4.1 | 宿舍 |
| VLAN30 | 教室 | 192.168.5.0/24 | 192.168.5.1 | 教学区 |
| VLAN31 | 教学机房 | 192.168.6.0/24 | 192.168.6.1 | 教学区 |
| VLAN32 | 实验室 | 192.168.7.0/24 | 192.168.7.1 | 教学区 |
| VLAN40 | 办公室 | 192.168.8.0/24 | 192.168.8.1 | 办公区 |
| VLAN50 | 服务器群 | 192.168.9.0/24 | 192.168.9.1 | 服务器 |
提示：网关地址必须是该子网的第一个可用 IP（如 192.168.x.1），且必须配置在三层设备上（路由器子接口或三层交换机 SVI）。学生常犯的错误是把网关设成 PC 的 IP，或在二层交换机上配 IP——这会导致 VLAN 间完全不通。
2.3 Trunk 与 Access 端口：决定数据能否跨 VLAN 流动的生命线
VLAN 生效的前提是链路能承载多 VLAN 标签。Packet Tracer 中，Trunk 和 Access 是两种根本不同的端口模式，配置错误直接导致“VLAN 配了也白配”。
Access 端口：只属于一个 VLAN，用于连接终端（PC、打印机、AP）。配置命令极简：
Switch(config)#interface fastethernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 30 # 此 PC 属于教室 VLAN逻辑说明：
switchport mode access告诉交换机此端口不处理 802.1Q 标签，收到的无标签帧直接打上vlan 30标签转发；发给 PC 的帧则剥离标签。参数vlan 30必须与划分表一致，否则 PC 无法获得正确网关。Trunk 端口：承载多个 VLAN 流量，用于交换机之间、交换机与路由器之间互联。关键命令：
Switch(config)#interface fastethernet 0/24 Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan 10,20,30,40,50 # 显式放行所需 VLAN逻辑说明：
switchport mode trunk启用 802.1Q 封装；allowed vlan是安全实践——默认trunk allowed vlan all会放行所有 VLAN，但课程设计要求精准控制，必须显式列出本链路需透传的 VLAN（如接入层到分布层只需放行本楼所属 VLAN）。若漏写 VLAN50（服务器群），则教室 PC 就无法访问 HTTP 服务器。
2.4 单臂路由：用一台路由器实现所有 VLAN 间通信的性价比方案
核心层若用三层交换机，VLAN 间路由可直接配 SVI（Switch Virtual Interface）。但本报告采用更普适、更易理解的单臂路由（Router-on-a-Stick）方案——用一台 2621XM 路由器 + 子接口（Sub-interface）实现。这是 Packet Tracer 课程设计中最经典、最可靠的 VLAN 间路由方式。
配置逻辑分三步：
- 物理接口启用：
interface fastethernet 0/0不配 IP，只作为 Trunk 主干； - 创建子接口并绑定 VLAN：
Router(config)#interface fastethernet 0/0.10 Router(config-subif)#encapsulation dot1q 10 # 关键！绑定 VLAN10 Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)#exit Router(config)#interface fastethernet 0/0.20 Router(config-subif)#encapsulation dot1q 20 # 绑定 VLAN20 Router(config-subif)#ip address 192.168.3.1 255.255.255.0 - Trunk 链路对端必须匹配：路由器 Fa0/0 连接的交换机端口（如 2960 的 Fa0/24）必须配置为
switchport mode trunk，且allowed vlan包含 10,20,30...等所有子接口对应的 VLAN。
参数说明：
encapsulation dot1q <vlan-id>是单臂路由的灵魂，它告诉路由器：从此子接口进出的帧，都打上/剥离指定 VLAN 标签。若此处写错 VLAN 号（如.10接口写dot1q 20），则 VLAN10 的 PC 将无法获取网关 ARP，ping 192.168.1.1必然超时。
3. 服务不是摆设：DNS/HTTP/FTP/MAIL 四大服务器在 Packet Tracer 中的真实部署
3.1 DNS 服务器：让“www.library.edu.cn”变成“192.168.1.10”的翻译官
校园网内所有服务（HTTP、MAIL、FTP）都依赖域名解析。Packet Tracer 的 DNS 服务器配置极其直观，但关键在于正向解析记录必须与服务器实际 IP 严格对应。
配置步骤（在 Server-PT 设备上）：
- 点击服务器 → Desktop → DNS；
- 添加记录：
- Name:
www.library.edu.cn→ Address:192.168.1.10（图书馆 HTTP 服务器） - Name:
mail.school.edu.cn→ Address:192.168.9.5（邮件服务器） - Name:
ftp.school.edu.cn→ Address:192.168.9.6（FTP 服务器）
- Name:
- 客户端 PC 必须指向此 DNS：在 PC 的 IP Configuration 中，DNS Server 填
192.168.9.1（服务器群网关，即 DNS 服务器所在子网网关）。
逻辑说明：DNS 服务本身不产生流量，它只是响应查询。测试方法：在任意 PC 的 Command Prompt 中执行
nslookup www.library.edu.cn，若返回Address: 192.168.1.10，则 DNS 工作正常。若返回*** Can't find ...，检查两点：① PC 的 DNS Server 地址是否填错；② DNS 服务器上是否漏加了该域名记录。
3.2 HTTP 服务器：部署网站并验证内外网访问的双重路径
HTTP 服务器是校园网对外服务的窗口。Packet Tracer 中，Server-PT 设备自带 HTTP 服务，只需启用并上传网页。
配置要点：
- 在服务器 Desktop → HTTP → Enable HTTP Server；
- 点击 “Add Web Page”，输入 HTML 内容（如
<h1>欢迎访问XX大学图书馆</h1>），保存为index.html； - 关键：设置服务器 IP 为 VLAN50 网段（如
192.168.9.10），网关192.168.9.1。
验证分两步：
- 内部访问：PC（如 VLAN30 教室）浏览器输入
http://www.library.edu.cn→ 应显示网页； - 外部访问：需结合 NAT（见第 5 章）。在外部网络 PC 上，输入路由器公网 IP（如
10.0.0.1）→ 若看到网页，证明 NAT + 端口映射成功。
注意：若内部访问失败，90% 是 DNS 解析问题；若外部访问失败，90% 是 NAT 配置问题。HTTP 服务本身极少出错。
3.3 FTP 服务器：文件共享服务的账号与权限实操
FTP 服务在校园网中用于教学资料分发。Packet Tracer 的 FTP 服务器支持多用户，但必须手动创建账号并赋予权限。
配置流程（Server-PT → Desktop → FTP）：
- Enable FTP Server；
- Add User：
- Username:
teacher，Password:pass123，Home Directory:/pub/teaching； - Username:
student，Password:pass456，Home Directory:/pub/study；
- Username:
- 设置目录权限：右键
/pub/teaching→ Properties → 勾选 “Read”、“Write”（教师可读写）；/pub/study仅勾选 “Read”（学生只读）。
客户端测试（PC Command Prompt）：
ftp 192.168.9.6 # 连接 FTP 服务器 User: teacher Password: pass123 ftp> put report.doc # 上传文件（需有写权限） ftp> get manual.pdf # 下载文件参数说明：
Home Directory是用户登录后的根目录，Read/Write权限决定操作范围。若学生用teacher账号登录却无法put，检查权限是否误设为只读；若ftp命令提示 “Connection refused”，检查 FTP 服务是否启用，或服务器 IP 是否填错。
3.4 Email 服务器：SMTP/POP3 双协议下的收发全流程
邮件服务是课程设计中综合性最强的模块，涉及 SMTP（发信）、POP3（收信）、DNS 解析、客户端配置四环节。
服务器配置（Server-PT → Desktop → Email）：
- Enable Email Server；
- Domain Name:
school.edu.cn； - Add Account：
- Username:
zhangsan，Password:mail123，Full Name:张三； - Username:
lisi，Password:mail456，Full Name:李四；
- Username:
客户端配置（PC → Desktop → Email Client）：
- Email Address:
zhangsan@school.edu.cn - Password:
mail123 - SMTP Server:
mail.school.edu.cn（需 DNS 解析） - POP3 Server:
mail.school.edu.cn
测试流程：
- 张三发信给李四 → 点击 “Send”；
- 李四收信 → 点击 “Check Mail”；
- 查看邮件内容、附件（如有）。
血泪经验：邮件发送失败最常见的原因是SMTP/POP3 服务器地址填成 IP 而非域名。Packet Tracer 的 Email Client 强制要求域名，且该域名必须能在 DNS 服务器查到对应 IP（
mail.school.edu.cn → 192.168.9.5）。填192.168.9.5会直接报错。
4. 网络出口与安全：NAT 出网、ACL 防火墙、DHCP 自动分址的协同配置
4.1 DHCP 服务器：让 200 台 PC 不用手动配 IP 的自动化引擎
手动给每台 PC 配 IP、子网掩码、网关、DNS 是反人类的。DHCP 服务器自动完成这一切，是校园网“可管理性”的基石。
配置（Server-PT → Desktop → DHCP）：
- Enable DHCP Server；
- Network Address:
192.168.4.0（学生宿舍网段） - Subnet Mask:
255.255.255.0 - Default Gateway:
192.168.4.1（分布层交换机或路由器对应子接口 IP） - DNS Server:
192.168.9.1（DNS 服务器网关） - Start IP Address:
192.168.4.100 - End IP Address:
192.168.4.200（分配 101 个地址）
客户端生效：PC → IP Configuration → DHCP → 点击 “DHCP” 按钮。
逻辑说明：DHCP 交互过程为 DORA（Discover-Offer-Request-Ack）。若 PC 获取不到 IP（显示
169.254.x.x），排查顺序：① DHCP 服务器是否启用；② PC 所在 VLAN 的网关（如192.168.4.1）是否可达（ping通）；③ 该网关是否配置了ip helper-address 192.168.9.1（若 DHCP 服务器不在同一子网，需 DHCP 中继）。
4.2 NAT：让内网 PC 通过一个公网 IP 访问互联网的关键翻译
校园网要上网，必须解决私有地址（192.168.x.x）不能直接路由到公网的问题。NAT（Network Address Translation）是标准解法。
配置（在出口路由器上，假设 Fa0/1 连外网）：
Router(config)#access-list 1 permit 192.168.0.0 0.0.255.255 # 允许所有内网网段 Router(config)#ip nat inside source list 1 interface fastethernet 0/1 overload Router(config)#interface fastethernet 0/0.10 Router(config-if)#ip nat inside Router(config-if)#interface fastethernet 0/1 Router(config-if)#ip nat outside参数说明：
access-list 1定义哪些内网地址需要转换；ip nat inside source list 1 interface fa0/1 overload是 PAT（Port Address Translation），允许多个内网 IP 共享一个外网 IP 的不同端口；ip nat inside/outside标记接口方向——方向标错，NAT 直接失效。常见错误：把fa0/0.10（内网子接口）标为outside，结果所有流量被丢弃。
4.3 ACL：用一行命令封禁特定主机访问特定网站的防火墙策略
ACL 是课程设计中体现“安全性”的硬指标。报告中给出的案例是：禁止192.168.5.3（某教室 PC）访问www.163.com（实际解析为192.168.9.5，即校内模拟的 163 邮箱服务器）。
配置（在路由器上）：
Router(config)#ip access-list extended BLOCK_163 Router(config-ext-nacl)#deny tcp host 192.168.5.3 host 192.168.9.5 eq 80 Router(config-ext-nacl)#permit ip any any Router(config-ext-nacl)#exit Router(config)#interface fastethernet 0/0.5 # VLAN30（教室）子接口 Router(config-if)#ip access-group BLOCK_163 in逻辑说明：
deny tcp host A host B eq 80精确匹配源 IP、目的 IP、协议、端口；in表示在入站方向应用 ACL（流量进入路由器时检查）。测试：从192.168.5.3ping 192.168.9.5仍通（ICMP 未被 deny），但telnet 192.168.9.5 80或浏览器访问http://www.163.com会超时——证明 ACL 生效。
5. 避坑指南：9 个高频翻车点与血泪解决方案
5.1 现象：VLAN 间完全不通，ping网关超时
原因：单臂路由的子接口encapsulation dot1qVLAN 号与交换机 Trunkallowed vlan不匹配，或子接口 IP 地址未配置。
解决：在路由器上show ip interface brief查看子接口状态（应为up/up）；在交换机上show interfaces trunk确认允许的 VLAN 列表；逐条核对encapsulation dot1q X中的 X 是否等于 PC 所属 VLAN 号。
5.2 现象：DHCP 客户端获取到169.254.x.x地址
原因：DHCP 服务器未启用，或客户端所在 VLAN 的网关不可达（ping不通），或 DHCP 作用域的网关/DNS 地址填错。
解决：先ping通网关；再检查 DHCP 服务器配置中的 Network Address、Default Gateway、DNS Server 是否与 VLAN 划分表一致；若 DHCP 服务器在 VLAN50，而 PC 在 VLAN21，则需在 VLAN21 的网关设备（如路由器子接口）上配置ip helper-address 192.168.9.1。
5.3 现象：HTTP 服务器内部可访问，外部ping公网 IP 通但打不开网页
原因：NAT 配置缺少端口映射（Port Forwarding），外部流量无法定向到内网服务器。
解决：在出口路由器上添加静态 NAT 映射：
Router(config)#ip nat inside source static tcp 192.168.9.10 80 interface fastethernet 0/1 80此命令将外网10.0.0.1:80的请求，固定映射到内网192.168.9.10:80。
5.4 现象：Email 客户端提示 “Authentication failed”
原因：客户端填写的邮箱地址（zhangsan@school.edu.cn）与服务器创建的用户名（zhangsan）不一致，或密码输错，或 SMTP/POP3 服务器域名未被 DNS 解析。
解决：在 Email Client 中，Email Address 必须与服务器 Account 的 Username 完全相同（不含@school.edu.cn）；确认 DNS 服务器已添加mail.school.edu.cn解析记录；重启 Email Server。
5.5 现象：ACL 配置后，所有流量都被拒绝
原因：ACL 末尾遗漏permit ip any any，而 ACL 默认隐含deny ip any any。
解决：永远在扩展 ACL 的最后一条规则加上permit ip any any（或更精确的permit tcp any any established）；用show access-lists查看 ACL 规则顺序，确保permit在deny之后。
6. 验证闭环：用 5 个命令完成全网健康度快检
一份合格的课程设计报告，不能只写“我配了”，而要证明“它真通”。我习惯在 Packet Tracer 演示前，用以下 5 个命令在核心路由器上快速验证全网状态，5 分钟内揪出 90% 的配置错误：
6.1 检查路由表：show ip route
这是网络的“导航地图”。预期输出应包含：
C 192.168.1.0/24 is directly connected, FastEthernet0/0.10（直连 VLAN10）C 192.168.4.0/24 is directly connected, FastEthernet0/0.21（直连 VLAN21）S* 0.0.0.0/0 [1/0] via 10.0.0.2（默认路由指向外网） 若缺失某直连网段，说明对应子接口未启用或 IP 配错；若无默认路由，外网访问必失败。
6.2 检查 NAT 转换：show ip nat translations
运行此命令后，让一台内网 PC 访问外网（如ping 10.0.0.2），再执行命令。预期看到类似：
Pro Inside global Inside local Outside local Outside global icmp 10.0.0.1:1 192.168.4.101:1 10.0.0.2:1 10.0.0.2:1若为空，说明 NAT 未触发——检查ip nat inside/outside是否标反，或access-list是否未匹配到流量。
6.3 检查 DHCP 绑定：show dhcp lease
在 DHCP 服务器上执行，应列出已分配的 IP 及对应 MAC 地址：
IP address Client ID/ Lease expiration Type 192.168.4.101 0001.0001.0001 Mar 15 2024 08:30 AM Automatic若为空，DHCP 服务未工作；若数量远少于 PC 数，检查作用域范围或网络连通性。
6.4 检查 ACL 命中数：show access-lists
重点关注BLOCK_163的deny和permit计数器：
Extended IP access list BLOCK_163 10 deny tcp host 192.168.5.3 host 192.168.9.5 eq www (12 matches) 20 permit ip any any (1245 matches)(12 matches)表示 ACL 已生效拦截；若为0 matches，说明流量未经过此 ACL（接口方向错或未应用）。
6.5 检查 Trunk 状态：show interfaces trunk
在所有交换机上执行，关键字段：
Port：Trunk 端口（如Fa0/24）Native VLAN：应为1（默认，不影响）Vlans allowed on trunk：必须包含所有需透传的 VLAN（如10,20,30,40,50）Vlans allowed and active in management domain：同上，且状态为active
从那以后我每次导出 .pkt 文件前，都强制走一遍这 5 个命令，并把输出截图贴进报告“验证结果”章节。它不增加工作量，却能让答辩老师一眼看到你真的懂网络，而不是只会抄命令。希望帮到你。
本文还有配套的精品资源，点击获取
