局域网组网课程设计全攻略：VLAN划分、DHCP配置与排错实战

简介：计算机网络课程设计“局域网组网”完整报告，面向高校计算机、人工智能、网络工程等专业学生，适合需要完成组网类课设或实训方案的读者。内容从硬件和软件两条线展开：梳理常用有线/无线联网设备及适用场合，给出小型、中型、大型有线LAN的联网方案、网络结构图与经费预算，并设计无线LAN组网；随后说明单位网络所需服务器、常用服务器软件及配置方法。网络接入部分涵盖常见接入方案与接入设备，分别设计适合家庭、网吧、单位的组网方案，附录包含课设总结、心得体会和参考文献，结构完整，便于借鉴写作框架。资源共1个docx文档，压缩包仅562KB，目录清晰，适合正在规划局域网组网、需要设备选型与预算参考的读者。目前已有367人学习下载。

1. “计算机网络课程设计-局域网组网”：为什么一个看似过时的题目，反而是最磨人的一关

如果你的课程设计抽到“局域网组网”，先别急着觉得它“简单”——这恰恰是每年挂科率最高的题目之一。它的隐蔽难点在于：不像算法题有固定答案，局域网组网从拓扑规划、IP编址、VLAN划分，到路由配置、DHCP/DNS服务搭建，再到物理链路连通性，每一步的“错误”都可能要到验收那一刻才暴露。而且实验室里那台交换机、那根跳线，往往比理论书上画的“理想拓扑”真实得多——接口状态不亮、双工不匹配、生成树阻塞，这些才是课程设计的真正考点。这篇笔记我不会给你讲泛泛的组网原理，而是按我实际带过的课程设计流程，拆成“规划→配置→验证→排错→收尾”五段，每段都能直接照着做。适合正在做这个题目、以及想拿优秀答辩的学生。

2. 先定拓扑和IP编址：VLAN划分与子网规划的落地顺序

2.1 为什么课程设计必须从拓扑图倒推配置，而不是直接登录设备

很多同学上手就在交换机上敲命令，敲到一半发现接口不够、IP网段冲突、三层网关没地方放，只能推倒重来。正确的顺序是先把拓扑图落到纸上，再落成一张IP规划表。课程设计通常给的是“一台路由器、两台交换机、若干PC”这个级别的设备，你要解决的核心问题是：把广播域拆开，让不同楼层/不同功能的PC能互通，同时让所有PC能通过DHCP拿到地址。

常见做法是二三层结合：核心层用一台三层交换机或路由器，接入层用两台二层交换机，按VLAN把终端分组。课程设计不需要堆叠、链路聚合这些生产环境的东西，但你必须能在图上标清楚每个VLAN的网关、网段、DHCP地址池范围，以及哪台设备负责路由。这一步想清楚，后面配置就是填表。

2.2 手把手做一张能直接照抄的IP规划表与VLAN表

我一般会给课程设计定一个“极简但完整”的模型：VLAN 10 给办公区（比如192.168.10.0/24），VLAN 20 给教学区（192.168.20.0/24），服务器单独划一个VLAN 30（192.168.30.0/24），管理VLAN 99专门用来登设备。每个VLAN的网关地址取.1，VLAN 30的网关同时也承担DNS代理或直接指向真实DNS。地址池范围从.100到.200，避免和网关、服务器静态地址重叠。

把这张表做成Markdown表格，直接贴进课程设计报告里，就是“方案设计”那一章的核心素材。

注意：这里只是举个例子，具体网段按你们实验报告要求改就行。但有几个原则千万不能动：第一，VLAN 1是默认VLAN，不建议把业务放里面；第二，交换机之间的链路必须配成Trunk，Trunk接口上要放行对应VLAN；第三，网关要么放在路由器子接口上，要么放在三层交换机的VLANIF上，你只能选一种，不要两边都配。这个决策会直接影响后面的路由条目写法。

2.3 物理拓扑连线与接口分配：双绞线做直通还是交叉

物理层是课程设计里最容易“踩坑翻车”的地方。现在的设备端口基本都支持MDI/MDI-X自动翻转，直通线和交叉线都能通，但如果你用的是老实训设备，或者自己压线，就必须弄清楚：PC连交换机用直通线，交换机连路由器用直通线，两台PC直连才需要交叉线。如果你在实验室拿到的跳线标识不清，最简单的办法是看设备指示灯，插上去不亮就换一根，别跟线缆较劲——这是血泪经验。

接口分配上，我给一个常用习惯：接入层交换机A的G0/0/1-G0/0/10划给VLAN 10，G0/0/11-G0/0/20划给VLAN 20，G0/0/24做Trunk上联；交换机B同理，但VLAN划分可以跟A不同，模拟不同楼栋。路由器或三层交换机的接口不要直接接PC，而是接交换机Trunk口，用子接口或VLANIF做网关。这样拓扑逻辑才清晰，答辩时老师问“为什么这个口是access，那个口是trunk”，你也能答得上来。

3. 从零配置交换机与路由器：VLAN、Trunk、单臂路由与DHCP服务

3.1 接入层交换机的最小配置：创建VLAN与接口划入

拿到设备先清配置，华为、华三、思科的clear/reset命令不一样，但思路相同。以下以通用厂商风格示例（华为/H3C风格），思科命令我会在注释里提一句。

# 进入系统视图 system-view # 批量创建VLAN vlan batch 10 20 30 99 # 进入接口G0/0/1，把它划到VLAN 10 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit # 同样的方式处理G0/0/2，划到VLAN 20 interface GigabitEthernet0/0/2 port link-type access port default vlan 20 quit # 配置上联口为Trunk，放行所有VLAN interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan all quit

这里的逻辑说明：access口用于接终端，它只属于一个VLAN，进来出去的帧都不带VLAN Tag；Trunk口用于交换机之间或交换机与路由器之间，帧带着VLAN Tag走，这样交换机能区分这个帧属于哪个广播域。port trunk allow-pass vlan all在课程设计里图省事可以这么写，但生产环境一般只放行需要的VLAN。思科对应命令是switchport mode access / switchport access vlan 10 / switchport mode trunk / switchport trunk allowed vlan all。

3.2 三层设备上做网关：路由器子接口还是三层交换机VLANIF

拓扑里如果用的是路由器加二层交换机，就得在路由器的物理接口上划分子接口，每个子接口对应一个VLAN的网关，这叫单臂路由。如果用的是三层交换机，直接创建VLANIF接口即可。两者区别在于：子接口方案每个VLAN都要一个子接口和一条dot1q termination vid命令；VLANIF方案则把三层网关直接做在交换机上，少一层跳数，配置更直观。

子接口配置示例如下，思科用encapsulation dot1Q代替dot1q termination vid：

# 进入物理接口G0/0/0，关掉二层交换模式 interface GigabitEthernet0/0/0 undo portswitch quit # 创建子接口，终结VLAN 10的Tag interface GigabitEthernet0/0/0.10 dot1q termination vid 10 ip address 192.168.10.1 255.255.255.0 arp broadcast enable quit # 终结VLAN 20 interface GigabitEthernet0/0/0.20 dot1q termination vid 20 ip address 192.168.20.1 255.255.255.0 arp broadcast enable quit

参数说明：dot1q termination vid是告诉路由器：这个子接口处理带VLAN 10 Tag的帧。arp broadcast enable必须敲，否则子接口不响应ARP广播，PC ping不通网关。这两个参数是子接口方案最常见的“翻车点”——漏了arp broadcast enable，VLAN间路由就是不通。

三层交换机VLANIF方案更简单：

interface Vlanif10 ip address 192.168.10.1 255.255.255.0 quit interface Vlanif20 ip address 192.168.20.1 255.255.255.0 quit

课程设计我建议优先用三层交换机VLANIF，少一层子接口，排错点也少。但如果你实验报告要求“体现单臂路由”，那就用子接口，注意把arp broadcast enable写进配置清单。

3.3 DHCP服务配置：让PC插上网线就能拿到地址，而不是手写静态IP

课程设计验收时，评委老师大概率会做一件事：把PC的IP改成“自动获取”，然后看它能不能ping通网关。所以DHCP不是加分项，是必做项。DHCP可以开在路由器上，也可以开在服务器上。课程设计环境里没有真正服务器时，就开在路由器或三层交换机上。

# 在路由器或三层交换机上启用DHCP服务 dhcp enable # 为VLAN 10配置地址池 ip pool vlan10 gateway-list 192.168.10.1 network 192.168.10.0 mask 255.255.255.0 dns-list 192.168.30.10 223.5.5.5 excluded-ip-address 192.168.10.1 192.168.10.99 quit # 在VLANIF10上应用地址池 interface Vlanif10 dhcp select global quit # VLAN 20同理 ip pool vlan20 gateway-list 192.168.20.1 network 192.168.20.0 mask 255.255.255.0 dns-list 192.168.30.10 223.5.5.5 excluded-ip-address 192.168.20.1 192.168.20.99 quit interface Vlanif20 dhcp select global quit

这里有两个细节值得写进报告：第一，excluded-ip-address把网关和服务器静态地址排除掉，防止DHCP把网关地址分出去，这是“局域网ip地址已使用查询”这类问题的根源；第二，dns-list我习惯指向自己的DNS服务器（192.168.30.10），再放一个公网DNS做后手，这样即使内网DNS挂了，PC还能解析域名。如果不想搭DNS服务，可以全部指向公网DNS，但要接受“内网域名解析不了”的后果。

3.4 路由打通：VLAN间路由与到出口路由的写法

如果你的拓扑只是两台交换机加一台路由器，且网关全在路由器上，那VLAN间路由天然通，不需要额外写路由。但如果用了三层交换机做VLANIF网关，而出口在另一台路由器上，就必须写路由，否则VLAN 10能通VLAN 20，却出不了网。

常见写法是三层交换机上配默认路由指向上联路由器：

ip route-static 0.0.0.0 0.0.0.0 192.168.99.2

路由器上则要写回程路由，告诉它192.168.10.0/24和192.168.20.0/24都经过三层交换机：

ip route-static 192.168.10.0 255.255.255.0 192.168.99.1 ip route-static 192.168.20.0 255.255.255.0 192.168.99.1

参数说明：192.168.99.1是三层交换机的管理地址，192.168.99.2是路由器的接口地址。回程路由漏写是VLAN间能互访但上不了外网的典型原因。排查时用display ip routing-table看路由表，缺哪条补哪条，不要靠猜。

4. 验证链路、DHCP与跨VLAN通信：一套能直接用在答辩现场的排查流程

4.1 从物理层到应用层的验证顺序

配置敲完不要急着开心，先按“物理层→数据链路层→网络层→应用层”的顺序验一遍。物理层看交换机端口指示灯和display interface brief里的状态，State是UP、Duplex是FULL、Speed是你预期速率；数据链路层看VLAN信息和Trunk口状态；网络层用ping验证网关和跨VLAN通信；应用层则用PC的浏览器或nslookup验证DNS。

# 查看所有接口的物理与协议状态 display interface brief # 查看Trunk口允许的VLAN display interface GigabitEthernet0/0/24 trunk # 查看VLAN与接口对应关系 display vlan # 查看路由表 display ip routing-table

这些命令的逻辑说明：display interface brief是最先看的，如果某个接口down，后面全是空中楼阁；display vlan能确认VLAN 10/20里有没有PC；display ip routing-table能确认回程路由和直连路由。整个过程不要跳步，我见过太多人跳过物理层直接ping应用层，最后发现是网线没插紧。

4.2 DHCP获取失败的三种情形与抓包定位法

PC显示“正在获取IP地址”但一直拿不到，这是课程设计里最高频的翻车现场。常见情形有三种：第一种，DHCP服务没开或地址池没建好；第二种，PC所在的VLAN接口没有应用dhcp select global；第三种，中继问题——如果你的DHCP服务器和PC不在同一个广播域，又没有配置DHCP中继，PC的请求根本到不了服务器。

排查命令如下：

# 在交换机上查看DHCP全局使能状态 display dhcp status # 查看地址池分配情况，确认有没有地址耗尽 display ip pool # 在PC上手动释放并重新获取地址（Windows命令） ipconfig /release ipconfig /renew

抓包定位法：在PC上跑Wireshark抓DHCP端口68/67的包，如果只能看到Discover发出去，没有Offer回来，说明服务器没收到请求或没回包；如果能看到Offer但收不到ACK，可能是IP冲突或池子耗尽。这里有一个实验室里很常见的“玄学”：一台PC之前手动配过IP，网卡缓存了旧地址，换到另一个VLAN后还在用旧IP，导致冲突。解决办法是在ipconfig /renew之前先ipconfig /release，或者直接重启网卡。

4.3 Ping通网关但ping不通另一台PC：ACL、防火墙与Windows防火墙的干扰

这是另一个高频问题：两台PC都在同一个VLAN，网关能通，但A ping不通B。如果你用的是真实交换机而不是模拟器，先检查Windows防火墙——课程设计里一半的“跨VLAN不通”是Windows防火墙拦了ICMP。临时关掉防火墙验证一下：

# 临时关闭Windows防火墙（管理员PowerShell） Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False

如果关了防火墙能通，说明是系统拦截，把它加进报告里“主机安全策略”一节，然后重新开启防火墙，改用ICMP规则放行的方式。另外检查两台PC的子网掩码和网关是否一致，尤其注意PC的IP是不是DHCP分配的还是手工配置的，如果手工配置的IP不在地址池范围内，就会造成“IP地址已使用”或“网关不可达”。

跨VLAN ping不通，优先排查三层网关和路由。在PC上tracert 192.168.20.1，看第一步是不是到网关：如果直接超时，查网关VLANIF是否UP、ARP是否正常；如果到了网关但出不去，查路由表。这一步还能测出单臂路由方案里漏配arp broadcast enable的问题，因为网关不响应ARP，tracert第一步就卡住。

4.4 额外的“加分验证项”：把内网文件共享和远程开机配起来

课程设计不要求做这些，但做了能显著提升答辩效果。比如用SMB共享在VLAN 10和VLAN 20之间传文件，验证跨VLAN访问文件服务的实际场景；或者配置Wake on LAN，演示远程开机，这正好呼应“radmin lan局域网联机”“局域网远程开机软件”这类真实需求。远程开机的原理是发送魔术包（Magic Packet）到目标网卡的MAC地址，需要目标PC在BIOS里开启WOL功能，并且交换机端口不能过滤广播帧。

5. 局域网组网避坑指南：5条能让验收现场从翻车到通过的记录

5.1 Trunk口忘放行VLAN，表现为“有的VLAN通，有的VLAN不通”

现象：VLAN 10的PC能互访，VLAN 20的PC能互访，但VLAN 10和VLAN 20之间死活不通，而且VLAN 10的PC连网关都ping不通。原因：上联Trunk口只透传了VLAN 10，没放行VLAN 20，导致VLAN 20的帧在交换机之间被丢弃。解决：在Trunk口上用port trunk allow-pass vlan 20补放行，然后重新测试。这条坑我在课程设计里亲眼看到至少三个组踩中，配置文件里查display port trunk就能定位。

5.2 子接口方案漏掉arp broadcast enable，表现为“网关能配但不可达”

现象：路由器子接口IP地址配上去了，display ip interface brief也显示UP，但从PC ping网关就是不通。原因：子接口默认不转发ARP广播，PC发送ARP请求找网关时无人应答。解决：在子接口下补配置arp broadcast enable；思科设备则检查encapsulation dot1Q是否配对。这一条属于“配置看没问题但就是不通”的典型，必须写进避坑清单。

5.3 交换机剩余接口未划入任何VLAN，导致“莫名其妙多出来一个网段”

现象：某台PC插到交换机的G0/0/11口，发现能拿到地址，但这个地址不在你的规划任何VLAN里。原因：G0/0/11默认属于VLAN 1，VLAN 1默认网段192.168.1.0/24，而VLAN 1存在且三层接口活跃。解决：把所有不用的接口shutdown，或者统一划入一个专门的VLAN并关闭该VLAN的三层网关。这样既能防止DHCP乱分地址，也能让报告里的拓扑与实际一一对应。

5.4 两台交换机之间用Trunk但物理链路是半双工，表现为“ping丢包严重”

现象：跨交换机ping时延极不稳定，丢包率10%-50%，但链路状态显示UP。原因：交换机互联接口协商成了半双工，常见于网线质量差、接口老化或手动指定了速率却没指定双工。解决：用display interface查看Duplex状态，如果显示Half，在接口下手动强制duplex full和speed 100，两端都要配置。注意：如果一端是Auto一端是Full，会出现更隐蔽的协商问题，最好两端都手动指定相同参数。

5.5 DNS配置错误导致“IP能通但网站打不开”，且ping域名报未知主机

现象：PC能ping通网关、能ping通公网IP，但打开浏览器输域名报“找不到服务器”。原因：DHCP地址池里的dns-list没配对，或者配指向了一个没有运行DNS服务的服务器。解决：先用nslookup www.baidu.com看返回的DNS服务器地址，如果指向192.168.30.10但该服务器没搭DNS服务，就改成公网DNS；如果指向公网DNS但还是解析失败，检查PC到该DNS的路由和防火墙规则。

6. 拿优秀答辩的收尾技巧：把配置导出、做成文档，并用Python自动验证连通性

6.1 把“能用”变成“可复现”：导出配置并做版本注释

课程设计验收最怕的不是配置错，而是“昨天还能通，今天全乱了”。所以一定要在调试通过后立刻导出配置文件，保存成带日期和版本的文本文件。华为设备用display current-configuration，思科用show running-config，导出后不要直接存，而是做三件事：删掉无用的注释行、按“VLAN创建→接口划入→Trunk→三层网关→DHCP→路由”重新排序、然后在关键命令旁边加中文注释。这样导出的配置本身就是报告附件。

6.2 写一个Python脚本做全链路连通性验证，给答辩现场加分

与其在答辩现场手动敲ping命令，不如写个小脚本一键验证。这个脚本不需要依赖任何第三方库，用Python自带的subprocess模块批量ping网关和各VLAN的PC地址，并把结果按表格输出。这个动作能给评委老师一个印象：你不只会敲命令，还会用自动化手段做验证，这是“devops工程师学习的计算机网络”里最实用的习惯。

import subprocess import platform def ping_host(ip: str) -> bool: """ 对单个IP执行ping，返回是否连通。 兼容Windows/Linux/macOS的ping参数差异。 """ param = "-n" if platform.system().lower() == "windows" else "-c" # stdin/stdout/stderr全部丢弃，只保留返回码 result = subprocess.run( ["ping", param, "2", "-w", "1000", ip], stdout=subprocess.DEVNULL, stderr=subprocess.DEVNULL, ) return result.returncode == 0 def main(): # 待验证的IP清单：网关和关键PC targets = { "VLAN10网关": "192.168.10.1", "VLAN20网关": "192.168.20.1", "VLAN10-PC1": "192.168.10.100", "VLAN20-PC1": "192.168.20.100", } for name, ip in targets.items(): ok = ping_host(ip) status = "OK" if ok else "FAIL" print(f"{name:12s} {ip:18s} {status}") if __name__ == "__main__": main()

参数说明：-w 1000表示每个ping包等待超时1秒，-n 2表示发两个包，避免丢包误判；stdout/DEVNULL避免打印刷屏。如果你想更严谨一点，可以改成解析ping的往返时延，而不是只拿返回码。这个脚本运行的时候要和设备配置对照看——如果网关FAIL，先去查设备接口，不要盲目重跑脚本。

6.3 答辩时的“验证剧本”与最后一课

答辩演示不要即兴发挥，提前准备好验证剧本：先打开拓扑图，按“二层VLAN→三层网关→DHCP分配→跨VLAN通信→DNS解析”五步演示，每步先讲预期再操作，这样即使某一步失败，你也能按预期框架解释原因。我自己的习惯是，演示前在设备上用display diagnostic-information把状态快照存档，万一现场出问题，可以用快照对比，快速定位。

“局域网组网”这门课程设计最有价值的收获，不是那几条命令，而是你第一次同时面对“理论模型”和“物理现实”的落差——理论告诉你VLAN隔离广播域，现实却有不透传的Trunk和半双工的链路；理论告诉你DHCP分发地址，现实却有缓存的旧IP和冲突的网段。把这些落差记下来，比配置本身更值钱。希望这篇笔记能帮你的课程设计少走几步夜路，如果能在验收现场帮到你，那最好不过了。

本文还有配套的精品资源，点击获取