中学网络拓扑设计：VLAN、路由与DHCP配置实战

简介：这份资源是面向计算机网络相关专业学生的期末设计与课程设计参考包，聚焦某中学的校园网络拓扑规划，借助eNsp仿真平台完成从拓扑搭建、设备配置到方案论证的完整流程，适合正在做网络课程设计、需要参考成熟案例的学习者。压缩包共21个文件，约7.09MB，以eNsp仿真工程文件（efz、topo）为核心，配套网络技术期末设计报告docx与汇报pptx，另有IP规划与模拟划分的txt说明及xml配置文件，覆盖设计文档、拓扑工程与地址规划三类材料。目前已有304人学习下载。读者可从中获得校园网综合布线与拓扑设计的完整思路，包括VLAN划分、IP地址分配、路由协议配置等关键环节的落地示例，并可直接导入eNsp复现拓扑、对照报告理解设备选型与安全、故障恢复策略，便于快速搭建自己的课程设计框架并查漏补缺。

1. 从一份“网络技术期末设计”说起：中学网络拓扑到底要交付什么

每年期末，总有同学拿着一份“网络技术期末设计”的压缩包来找我，问的第一句话往往是：“这个拓扑图看着挺全，但我照着搭完，为什么 ping 不通？”问题不在图，而在于大多数人把课程设计当成了“画图作业”，忽略了它本质上是一次小型网络工程的完整推演。这份以某中学为场景的网络拓扑设计，要解决的核心需求很具体：一栋教学楼、一栋办公楼、一个机房，加上无线覆盖和出口访问，如何在有限的设备型号和地址资源下，把 VLAN 划分、路由互通、地址分配和基本安全策略一次性讲清楚。它适合正在做计算机网络课程设计、需要交一份能跑通、能讲明白、能答辩的完整方案的学生，也适合刚入行、想拿一个真实校园场景练手的网络方向从业者。eNsp 这类模拟器的价值，恰恰在于让你在不出宿舍的情况下，把真实设备上不敢乱敲的命令先跑一遍。

2. 需求分析与技术选型：先把场景拆成可配置的模块

2.1 校园场景的功能需求拆解

做校园网设计，最忌讳一上来就摆设备。我一般的做法是先把需求写成“谁、在哪、要访问什么”三列，再倒推网络结构。某中学这个场景，功能需求通常可以拆成四块：教学区需要按年级或科室隔离广播域，避免一个机房的广播风暴拖垮整栋楼；办公区需要访问内部服务器（比如教务、文件共享），同时限制学生网段随意进入；机房需要批量地址分配和统一出口；无线覆盖要能区分教职工和学生两类接入。把这四块落到网络语言上，就是 VLAN 划分、三层互通、DHCP 服务和出口 NAT 四件事。需求拆不清，后面拓扑画得再漂亮也是空中楼阁，这也是很多同学答辩时被问“你这个 VLAN 为什么这么分”就卡壳的根源。

2.2 设备选型与 eNsp 模拟器版本考量

设备选型要贴着课程设计的实际条件走。核心层用一台三层交换机承担 VLAN 间路由，接入层用二层交换机分楼层接入，出口用一台路由器做 NAT 和默认路由，这是最常见也最容易讲清楚的结构。在 eNsp 里，三层交换机可以用 S5700 系列模拟，二层接入用 S3700，出口路由用 AR2220，这套组合在模拟器里稳定、命令体系完整，适合课程设计演示。需要提醒的是，eNsp 对设备启动顺序和虚拟网卡比较敏感，VirtualBox 版本和 eNsp 版本不匹配时，设备起不来是家常便饭，这属于典型的“玄学”问题，后面避坑章节会专门讲。选型阶段还要确认一件事：你的电脑内存够不够同时开五六台设备，不够就精简拓扑，别硬堆设备数量，答辩看的是逻辑闭环，不是设备堆头。

2.3 地址规划与 VLAN 编号的对应关系

地址规划是整份设计的骨架，必须在画拓扑之前定死。我习惯用一张表把 VLAN、网段、网关、用途一次列清，后面所有配置都从这张表取值，避免配到一半发现地址冲突。下面这张表是某中学场景下比较典型的一份规划，读者可以按自己学校的楼栋数量增减：

VLAN 编号不要随手起，尽量让编号和楼层、用途有对应关系，答辩时你指着表就能讲清楚“为什么 10 和 20 是教学、30 是办公”。管理 VLAN 单独拎出来（这里用 99），是为了后续远程管理设备时不被业务流量干扰，这个细节很多课程设计会漏掉，但恰恰是加分项。

3. 总体拓扑设计：三层结构与核心配置落地

3.1 拓扑分层与设备互联关系

整体结构按接入层、汇聚/核心层、出口层三段来搭。接入层交换机按楼栋放置，每台接入交换机通过 Trunk 上联到核心三层交换机；核心交换机承担所有 VLAN 的网关（SVI），并配置到出口路由的默认路由；出口路由连接外网模拟口，做 NAT 转换。拓扑里通常还会放一台服务器挂在办公区 VLAN，用来演示内网访问。设备互联的端口规划要写进文档，比如核心的 GE0/0/1 接教学楼接入、GE0/0/2 接办公接入，这种端口对应关系在排错时就是你的“地图”。拓扑图不要画成蜘蛛网，层次清晰比连接数量重要，答辩老师一眼能看出你懂不懂分层。

3.2 核心交换机 VLAN 与 SVI 配置

核心交换机是整个设计的心脏，VLAN 创建和 SVI 网关配置都在这里完成。下面这段配置是核心交换机上比较典型的一段，读者可以对照自己的地址表改参数：

# 进入系统视图并批量创建业务 VLAN system-view vlan batch 10 20 30 40 50 99 # 配置各 VLAN 的 SVI 网关地址 interface Vlanif10 ip address 192.168.10.254 255.255.255.0 interface Vlanif20 ip address 192.168.20.254 255.255.255.0 interface Vlanif30 ip address 192.168.30.254 255.255.255.0 interface Vlanif40 ip address 192.168.40.254 255.255.255.0 interface Vlanif50 ip address 192.168.50.254 255.255.255.0 interface Vlanif99 ip address 192.168.99.254 255.255.255.0 # 上联出口路由的接口配置为三层口 interface GigabitEthernet0/0/24 undo portswitch ip address 10.0.0.2 255.255.255.252

这段配置的关键点在于：SVI 地址就是各网段主机的默认网关，vlan batch一次性建好所有 VLAN 避免遗漏；上联出口的接口用undo portswitch转成三层口，用 /30 网段和出口路由对接，节省地址也符合点对点互联的惯例。参数上唯一要按自己规划改的就是网段和接口编号，改完记得display ip interface brief确认接口状态是 UP。

3.3 接入层 Trunk 与端口划分

接入层的工作是把不同楼层的端口划进对应 VLAN，并通过 Trunk 把 VLAN 流量送到核心。以教学楼一层接入交换机为例：

system-view vlan batch 10 99 # 用户接入端口划入 VLAN 10，并开启边缘端口加速 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 stp edged-port enable # 上联核心的端口配置为 Trunk，放行所需 VLAN interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 99

这里有两个容易忽略的点：接入端口开stp edged-port能避免终端插拔触发拓扑震荡，属于血泪经验；Trunk 口只放行本楼需要的 VLAN，而不是allow-pass vlan all，这是最小权限思路，答辩时能讲出理由。端口划分要和座位表或机房布局对应，文档里写清楚“GE0/0/1 到 GE0/0/20 属于一层教室”，排错时能省一半时间。

3.4 出口路由 NAT 与默认路由

出口路由负责把内网流量送出去，同时做地址转换。配置通常包含默认路由指向外网模拟口、NAT 出接口和 ACL 匹配内网网段：

system-view # 默认路由指向外网模拟地址 ip route-static 0.0.0.0 0.0.0.0 10.0.0.1 # 定义允许上网的内网网段 acl number 2000 rule 5 permit source 192.168.0.0 0.0.255.255 # 在出接口应用 NAT interface GigabitEthernet0/0/1 ip address 10.0.0.1 255.255.255.252 nat outbound 2000

ACL 里用0.0.255.255通配符覆盖 192.168.x.x 全部内网段，比逐条写五个网段简洁；nat outbound挂在出接口上，表示从该口出去的流量做源地址转换。外网模拟口可以用一个环回口或另一台路由模拟，课程设计里不必真的连互联网，能演示“内网能出去、外网回得来”即可。

4. 关键功能实现：DHCP、路由互通与访问控制

4.1 DHCP 服务部署与地址池配置

机房和无线网段主机多，手工配地址不现实，DHCP 必须上。可以在核心交换机上开 DHCP 全局地址池，也可以放在独立服务器上，课程设计里放核心交换机最省设备。以 VLAN 40 机房为例：

# 开启 DHCP 功能并配置地址池 dhcp enable ip pool vlan40 network 192.168.40.0 mask 255.255.255.0 gateway-list 192.168.40.254 dns-list 114.114.114.114 # 在对应 SVI 上启用全局地址池模式 interface Vlanif40 dhcp select global

gateway-list必须和 SVI 地址一致，dns-list填一个可用的公共 DNS 即可，课程设计不要求真实解析。地址池要预留一段给静态设备（比如打印机、服务器），可以在池里用excluded-ip-address排除，避免地址冲突。DHCP 配完一定要在终端上ipconfig /release再renew验证，别只看配置回显就以为成了。

4.2 三层互通验证与静态路由补充

核心交换机上各 SVI 天然互通，但出口路由和内网之间需要路由指向。核心上配默认路由指向出口，出口上配回程路由指向内网各网段，或者更省事的做法是在出口上写一条汇总静态路由：

# 核心交换机：默认路由指向出口 ip route-static 0.0.0.0 0.0.0.0 10.0.0.1 # 出口路由：回程路由汇总到内网 ip route-static 192.168.0.0 255.255.0.0 10.0.0.2

用一条192.168.0.0/16的汇总路由覆盖所有内网 VLAN，比逐条写五条清爽得多，这也是实际工程里常用的做法。验证时按“同 VLAN 内 ping → 跨 VLAN ping → ping 出口 → ping 外网模拟地址”的顺序逐层推进，哪一层断了一眼就能定位。

4.3 ACL 实现办公区与教学区的访问隔离

校园网里学生网段不该随便访问办公区，这个需求用 ACL 就能落地。在核心交换机的办公区 SVI 入方向或教学区 SVI 入方向挂 ACL，拒绝教学网段访问办公网段，同时放行其他流量：

# 高级 ACL：拒绝教学网段访问办公网段 acl number 3000 rule 5 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.30.0 0.0.0.255 rule 10 deny ip source 192.168.20.0 0.0.0.255 destination 192.168.30.0 0.0.0.255 rule 100 permit ip # 在教学楼 SVI 入方向应用 interface Vlanif10 traffic-filter inbound acl 3000 interface Vlanif20 traffic-filter inbound acl 3000

ACL 规则顺序很关键，permit ip必须放最后，否则前面的拒绝规则永远匹配不到。应用方向选在源网段 SVI 的 inbound，流量一进来就被过滤，比在目的端拦更省资源。验证时从教学网段 ping 办公网段应该不通，ping 服务器和外网应该通，两个方向都测才算完整。

5. 避坑与排查：课程设计里最容易翻车的五个点

5.1 设备起不来或反复重启

现象是 eNsp 里设备图标一直红色或启动后立刻停止。原因多半是 VirtualBox 版本与 eNsp 不兼容，或者虚拟网卡被其他软件占用。解决办法是先确认 VirtualBox 版本在 eNsp 官方兼容列表内，关闭占用虚拟网卡的软件，必要时重装 VirtualBox 并重新注册设备。这个问题没有捷径，版本对上了就一劳永逸。

5.2 Trunk 配了但跨交换机不通

现象是同一交换机下同 VLAN 能通，跨交换机就不通。原因通常是 Trunk 两端放行的 VLAN 不一致，或者一端配了 Trunk 另一端还是 Access。解决方法是两端都display port vlan核对放行列表，确保业务 VLAN 和管理 VLAN 都在allow-pass里，且两端链路类型一致。配 Trunk 时养成两端对照检查的习惯，能省大量返工。

5.3 DHCP 拿不到地址

现象是终端显示 169.254 开头的自动地址。原因可能是 SVI 上没开dhcp select global，或者地址池网段和 SVI 网段对不上，也可能是接入端口 VLAN 划错。排查顺序是先看接口 VLAN 对不对，再看 SVI 是否 UP，最后看地址池配置和display ip pool的已用地址数。逐层排除比盲目改配置高效。

5.4 ACL 配完整个网段都断了

现象是加了 ACL 后连本来该通的流量也不通。原因基本是规则顺序写反，把permit ip放在了 deny 前面，或者应用方向选错。解决办法是display acl 3000看匹配计数，确认流量命中的是哪条规则，再把 permit 挪到最后。ACL 调试一定要看计数器，别靠猜。

5.5 保存配置后重启丢失

现象是设备重启后配置回到初始状态。原因是只做了运行配置没保存，eNsp 里设备关机不自动保存。解决办法是每次配置完执行save并确认 y，重要节点可以导出配置文件备份。这个坑看似低级，但答辩前设备重启丢配置的事故每年都有，养成随手 save 的习惯比什么都强。

6. 验收与答辩：怎么把这份设计讲成一个闭环

验收这件事，我一般分两步走：先自测，再模拟答辩。自测按一张检查表逐项过，每项都要有明确的通过标准，不能凭感觉。下面这张表是我带课程设计时常用的验收清单，读者可以直接拿去改：

答辩环节，老师最爱问的无非三类：为什么这么分 VLAN、地址怎么规划的、某个不通的场景你怎么排查。前两个靠你的规划表回答，第三个靠你的排查顺序回答。我建议答辩前把“同 VLAN → 跨 VLAN → 出口 → 外网”这条验证链路背熟，被问到故障排查时按这条链路讲，逻辑自然就出来了。还有个小技巧：主动展示一次“故意配错再修好”的过程，比如临时把 Trunk 放行 VLAN 删掉，演示不通，再加回来演示通，这比干讲配置有说服力得多。

血泪经验是，我见过太多同学拓扑画得漂亮、配置也敲完了，但从来没按验收表完整跑过一遍，答辩时被要求现场演示 DHCP，结果终端拿不到地址，当场翻车。从那以后我每次带设计，都强制要求先过一遍验收表再谈答辩，配置可以慢慢调，闭环必须先跑通。希望这份拆解能帮到你，把这份网络技术期末设计真正做成一份能跑、能讲、能交的方案。

本文还有配套的精品资源，点击获取