简介计算机网络课程设计之企业网络方案是一份面向计算机专业学生的课程设计报告完整展示了一个小型企业局域网从需求分析、拓扑设计到设备配置的完整流程。资源压缩包仅含1个doc文档大小217KB内容为报告正文包括摘要、课题概述、课程设计目的与要求、网络拓扑结构图、网络划分与局域网建立、IP地址规划、路由表设计、详细配置步骤及课程设计心得等模块。报告以星形拓扑为基础将网络划分为管理网、办公网和生产网三个子网并规划了192.168.0.0/16的私有IP地址空间同时给出了R路由表、ISP路由表和M_S0路由表的配置思路覆盖交换机VLAN、生成树、VTP及三层交换和路由器ACL等关键技术。目前已有993人学习使用。该资料既可作为计算机网络课程设计的参考范文也能帮助初学者理解企业局域网组建过程中交换机、路由器、VLAN及路由协议的实际应用对完成类似实训任务和提升组网实践能力有直接借鉴价值。1. 企业网络方案不是画拓扑图这份计算机网络课程设计能复现出什么如果你正在找一份能直接照着敲命令的计算机网络课程设计这份小型企业局域网方案值得你下下来对着搭一遍。它不是我见过最复杂的组网案例但胜在结构完整三个 VLAN、一台三层交换机做网关、一台路由器接 ISP、动态 RIP v2 宣告路由最后还挂了 NAT 和 DHCP覆盖了企业网从接入到出口的完整链路。作者用 Cisco Packet Tracer 5.3 在 2012 年做的这个课程设计放到今天依然是计算机网络课设里最典型的中小企业组网模板。适合谁正在为课程设计选题发愁的本科生或者刚接触路由交换想找个完整案例练手的初学者。这篇笔记把报告里的拓扑、IP 规划、路由表和每段配置拆开讲把当年原文里那些隐藏的翻车点也一并挑出来。2. 从需求到网段设计先搞清楚三层交换机和路由器各自该干什么2.1 为什么核心设备选三层交换机而不是路由器这份方案里有个容易被忽略的设计决策设备 M_S0 是一台三层交换机而不是路由器。很多初学者拿到需求就想用路由器串联几个网段但小型企业网的实际情况是内部流量占大头员工访问服务器、互相共享打印机这些流量根本不需要出园区。三层交换机做 VLAN 间路由转发靠硬件 ASIC性能比路由器强得多路由器留到出口专门处理去往 ISP 的流量。这是个非常经典的分工——内部用交换机边界用路由器。另一个理由是配置成本的差异。三层交换机上只需要给每个 VLAN 配一个 SVISwitch Virtual Interface作为网关然后在全局开ip routingVLAN 间的路由就通了。而用路由器做单臂路由Router-on-a-Stick虽然也能实现但每个 VLAN 都要在物理接口上拆子接口、封装 802.1Q配置量翻倍还容易在封装上出错。在企业网的真实环境里没人会为了三个 VLAN 专门买一台路由器做单臂路由三层交换机加 SVI 是更贴近工程习惯的做法。2.2 VLAN 划分与 IP 规划表原文的 IP 规划简单清晰。三个业务 VLAN 各占一个 C 段管理段独立放设备互联地址公网段留给出口。需要注意这里用的都是 A 类私网地址段 192.168.0.0/16 内的标准 C 段VLAN 和网段的对应关系是固定的这对后续写 ACL、做 NAT 都方便。网段用途网关/接口掩码192.168.1.0/24Vlan 2办公区M_S0 的 SVI 192.168.1.1255.255.255.0192.168.2.0/24Vlan 3研发区M_S0 的 SVI 192.168.2.1255.255.255.0192.168.3.0/24Vlan 4服务器区M_S0 的 SVI 192.168.3.1255.255.255.0192.168.5.0/24核心到 R 的互联段M_S0 f0/24192.168.5.1R f0/0192.168.5.2255.255.255.0202.1.1.0/24企业出口到 ISP 的串行链路R s0/2/0202.1.1.1ISP s0/2/0202.1.1.2255.255.255.0202.1.2.0/24ISP 侧网段ISP f0/0202.1.2.1255.255.255.0提示192.168.4.0/24 在这个方案里是空的。原文的设计有意跳过这个段和常见的连续划分不一样。如果你想多挂一个访客 VLAN比如无线接入直接把这个段用上就行路由配置逻辑完全一致。这里要额外说一句选址的讲究。C 段地址在掩码 255.255.255.0 下最多容纳 254 个可用主机地址。按报告标题里小型企业的定位这个规模完全够用但如果你参照热词里200 人企业的网络部署场景来套用250 人挤在一个 C 段里会很勉强到时需要把办公区拆成两个 VLAN 或者换掩码。对课程设计来说这个划分足够交差对实际部署来说你得提前算清楚终端数量。2.3 路由协议为什么选 RIP v2 而不是静态路由或 OSPF方案选了动态 RIPRouting Information Protocolv2 作为全部路由器的协议。理由不难理解一是课程设计要求熟练掌握路由协议的配置RIP 是最基础的距离矢量协议配置命令最少理念也最好讲清楚二是这个拓扑只有三台路由设备RIP v2 的收敛速度和带宽开销都构不成问题。对比静态路由RIP 好处是三层交换机上新增网段后只要在 RIP 里宣告一次R 和 ISP 能自动学到不需要手动写静态路由条目对比 OSPFRIP 没有区域划分、DR/BDR 选举这些概念课设答辩时好解释。但要注意 RIP v2 的一个关键配置必须开启version 2并关闭自动汇总no auto-summary。RIP v1 是分类路由协议不支持可变长子网掩码VLSM如果两个路由器一个跑 v1 一个跑 v2路由表里会出现奇怪的聚合条目。原文里所有路由器都配了ver 2和no au我在后面的配置演示里会强调这两条必须在宣告网络之前敲完不然宣告的网段会被自动汇总成 B 类或 A 类主类网络路由就错了。3. 拓扑搭建与设备选型在 Packet Tracer 里把接口对应清楚3.1 设备选型与连线Packet Tracer 5.3 里搭这个拓扑需要四类设备。核心三层交换机用 3560-24PS接入层如果只是模拟可以用 2950-24路由器出口用 2811ISP 端再放一台 2811 或者 1841 都行。设备选型的对应关系是三层交换机做主网关和 DHCP 服务器两个路由器跑 RIP 并做 NAT 出口。连线时注意接口类型。M_S0 的 f0/24 连 R 的 f0/0 用直通线Copper Straight-ThroughR 的 s0/2/0 连 ISP 的 s0/2/0 必须用串行线Serial DCE/DTEPacket Tracer 会提示哪一端需要配clock rate。原文里 R 的串口配了clock rate 64000这是因为 R 这一端是 DCEData Circuit-Terminating Equipment如果不敲这条命令PPP 和 HDLC 封装下链路起不来。同一根线两端都要配 IP掩码都是 255.255.255.0但clock rate只在 DCE 端配这个别搞反。注意如果你搭完拓扑发现串口一直 down/down先检查show controllers serial0/2/0看自己是 DCE 还是 DTE。DTE 端不配 clock rate配了反而会报错。3.2 三层交换机 M_S0 的完整配置VLAN、SVI、DHCP这是全方案里配置量最大的一台设备。先创建 VLAN再把对应接口划进去然后给 SVI 配 IP 做网关最后开 DHCP 地址池。原文的配置顺序是打散的我这里整理成一份可以直接粘贴的顺序版本M_S0#conf t M_S0(config)#vlan 2 M_S0(config-vlan)#name office M_S0(config-vlan)#exit M_S0(config)#vlan 3 M_S0(config-vlan)#name research M_S0(config-vlan)#exit M_S0(config)#vlan 4 M_S0(config-vlan)#name server M_S0(config-vlan)#exit M_S0(config)#int f0/1 M_S0(config-if)#switchport mode access M_S0(config-if)#switchport access vlan 2 M_S0(config-if)#exit M_S0(config)#int f0/2 M_S0(config-if)#switchport mode access M_S0(config-if)#switchport access vlan 3 M_S0(config-if)#exit M_S0(config)#int f0/3 M_S0(config-if)#switchport mode access M_S0(config-if)#switchport access vlan 4 M_S0(config-if)#exit M_S0(config)#int vlan 2 M_S0(config-if)#ip add 192.168.1.1 255.255.255.0 M_S0(config-if)#no sh M_S0(config-if)#exit M_S0(config)#int vlan 3 M_S0(config-if)#ip add 192.168.2.1 255.255.255.0 M_S0(config-if)#no sh M_S0(config-if)#exit M_S0(config)#int vlan 4 M_S0(config-if)#ip add 192.168.3.1 255.255.255.0 M_S0(config-if)#no sh M_S0(config-if)#exit M_S0(config)#ip routing M_S0(config)#ip dhcp pool vlan2 M_S0(dhcp-config)#network 192.168.1.0 255.255.255.0 M_S0(dhcp-config)#default-router 192.168.1.1 M_S0(dhcp-config)#exit M_S0(config)#ip dhcp pool vlan3 M_S0(dhcp-config)#network 192.168.2.0 255.255.255.0 M_S0(dhcp-config)#default-router 192.168.2.1 M_S0(dhcp-config)#exit M_S0(config)#int f0/24 M_S0(config-if)#no switchport M_S0(config-if)#ip add 192.168.5.1 255.255.255.0 M_S0(config-if)#no sh M_S0(config-if)#exit M_S0(config)#router rip M_S0(config-router)#version 2 M_S0(config-router)#no auto-summary M_S0(config-router)#network 192.168.1.0 M_S0(config-router)#network 192.168.2.0 M_S0(config-router)#network 192.168.3.0 M_S0(config-router)#network 192.168.5.0 M_S0(config-router)#end这段配置里有三个关键点需要解释清楚。第一个是关于 [VLAN 1]。默认所有端口都在 VLAN 1包括 f0/24 和 trunk 口。原文给 f0/24 敲了no switchport把这个端口从二层口变成三层路由口直接配 IP 和 R 通信。这是 Packet Tracer 3560 上的常见做法真实设备上更常见的是起一个独立 VLAN 做互联段比如 VLAN 99再把 f0/24 划进去配 SVI。效果等价但后者保留了端口做二层的可能性。第二个是ip routing这条全局命令。三层交换机默认不做路由转发开了ip routing之后 SVI 之间才能转发流量。很多初学者配完 VLAN 和 SVI 发现 VLAN 2 的终端 ping 不通 VLAN 3 的网关检查下来 80% 是漏了这条命令。这也是这个方案里最容易翻车的地方。第三个是 RIP 宣告的网段。这里只宣告了 192.168.x.0 这四段没有宣告和 ISP 相连的 202.1.1.0。原因很简单R 上会配默认路由指向 ISPRIP 只负责企业内网路由公网段不需要让交换机学到。3.3 路由器 R 的配置串口、RIP 宣告、NAT 与默认路由R 是这台网络里承上启下的关键设备往下它连着 M_S0 的互联段往上它通过串口连 ISP。它的任务有三个跑 RIP 让内网路由在整个企业网里互通、配默认路由把去互联网的流量指向 ISP、配 NAT 做地址转换。原文配置里有一段报错信息我先把干净版本给出来再把报错原因放到后面的避坑章节讲Ren R#conf t R(config)#host R R(config)#int f0/0 R(config-if)#ip add 192.168.5.2 255.255.255.0 R(config-if)#no sh R(config-if)#exit R(config)#int s0/2/0 R(config-if)#ip add 202.1.1.1 255.255.255.0 R(config-if)#clock rate 64000 R(config-if)#no sh R(config-if)#exit R(config)#router rip R(config-router)#version 2 R(config-router)#no auto-summary R(config-router)#network 192.168.5.0 R(config-router)#network 202.1.1.0 R(config-router)#exit R(config)#ip route 0.0.0.0 0.0.0.0 202.1.1.2 R(config)#access-list 1 permit 192.168.1.0 0.0.0.255 R(config)#access-list 1 permit 192.168.2.0 0.0.0.255 R(config)#access-list 1 permit 192.168.3.0 0.0.0.255 R(config)#int s0/2/0 R(config-if)#ip nat outside R(config-if)#exit R(config)#int f0/0 R(config-if)#ip nat inside R(config-if)#end这段配置最值得注意的地方是 NAT 顺序。原文里先配了ip nat inside source list 1 interface s0/0结果 Cisco IOS 报错%Invalid interface number (Slot is empty)。原因很简单当时 s0/2/0 还没被标记为ip nat outsideNAT 配置引用的出接口靠的是接口名而不是 IP。所以正确顺序应该是先把接口标成 inside/outside再回过头配 NAT 转换规则。这属于典型的配置顺序玄学你按上面的顺序敲就不会踩。access-list 1 permit 192.168.x.0这段是命名的标准 ACL编号 1作用是把三个内网网段放进 NAT 转换池。这里有个细节ACL 里没有 deny any因为 ACL 隐含了末尾拒绝所有。如果你希望内网其他段也能上网必须把对应网段加进 ACL。比如将来加了无线访客段 192.168.4.0/24忘了改 ACL访客能拿到地址却上不了网问题就出在这里。ip route 0.0.0.0 0.0.0.0 202.1.1.2这条默认路由是关键。没有它R 收到去往互联网的包时路由表里没有匹配条目直接丢包。原文里默认路由靠的是 RIP 的default-information originate命令我在这里用静态路由替代效果一致且更直白。两条路选一条即可别同时配否则会有路由冗余课设里反而不好解释。3.4 ISP 路由器的配置验证用的最小配置ISP 的角色比较特殊它是模拟互联网出口配置可以很简单只需要让回程路由正确让企业内网的响应包能走回来ISPen ISP#conf t ISP(config)#int s0/2/0 ISP(config-if)#ip add 202.1.1.2 255.255.255.0 ISP(config-if)#no sh ISP(config-if)#exit ISP(config)#int f0/0 ISP(config-if)#ip add 202.1.2.1 255.255.255.0 ISP(config-if)#no sh ISP(config-if)#exit ISP(config)#router rip ISP(config-router)#version 2 ISP(config-router)#no auto-summary ISP(config-router)#network 202.1.1.0 ISP(config-router)#network 202.1.2.0 ISP(config-router)#endISP 上只需要跑 RIP 宣告自己的两个直连段。当 PC 访问 202.1.2.1 这台 Web 服务器时ISP 收到目的地址为 192.168.x.x 的包查路由表发现通过 RIP 从 R 那里学到了内网路由就能把包正确转发回去。这是整个网络能通的关键一环很多初学者配完 R 和 M_S0 就以为万事大吉结果发现 PC 能 ping 通网关但访问不了外网服务器最后查下来是 ISP 侧没有回程路由。4. 路由表逐条对照把路由协议跑通之后的验证逻辑4.1 R 路由表解读配置完成后用show ip route可以看到如下内容这段输出是判断 RIP 是否正常工作的第一手证据Gateway of last resort is not set R 192.168.1.0/24 [120/1] via 192.168.5.1, 00:00:27, FastEthernet0/0 R 192.168.2.0/24 [120/1] via 192.168.5.1, 00:00:27, FastEthernet0/0 R 192.168.3.0/24 [120/1] via 192.168.5.1, 00:00:27, FastEthernet0/0 C 192.168.5.0/24 is directly connected, FastEthernet0/0 C 202.1.1.0/24 is directly connected, Serial0/2/0 R 202.1.2.0/24 [120/1] via 202.1.1.2, 00:00:22, Serial0/2/0R 通过 RIP 学到了三个内网网段下一跳全部指向 192.168.5.1M_S0 的 f0/24 接口管理距离 120 是 RIP 的默认值[120/1] 里的 1 是跳数。注意00:00:27这个时间表示 27 秒前刷新过路由条目RIP 默认 30 秒广播一次超过 180 秒没有更新该路由会被标记为不可达。这里有个细节值得讲。三个内网网段是从 M_S0 学到的而 M_S0 和 R 之间的互联段是 192.168.5.0/24。这说明 RIP 在 M_S0 和 R 之间工作正常。如果 R 上只看到 192.168.5.0看不到 192.168.1.0/24那问题基本出在 M_S0 的 RIP 宣告上——大概率是network 192.168.1.0那几条命令没敲全。4.2 M_S0 路由表解读M_S0 的路由表是验证 VLAN 间路由的另一个关键点Gateway of last resort is 192.168.5.2 to network 0.0.0.0 C 192.168.1.0/24 is directly connected, Vlan2 C 192.168.2.0/24 is directly connected, Vlan3 C 192.168.3.0/24 is directly connected, Vlan4 C 192.168.5.0/24 is directly connected, FastEthernet0/24 R 202.1.1.0/24 [120/1] via 192.168.5.2, 00:00:13, FastEthernet0/24 R 202.1.2.0/24 [120/2] via 192.168.5.2, 00:00:13, FastEthernet0/24 R* 0.0.0.0/0 [120/1] via 192.168.5.2, 00:00:13, FastEthernet0/24看到C开头的三条直连路由说明 SVI 都正常起来了。看到R 202.1.1.0/24说明和 R 之间的 RIP 邻居关系建立成功。最后一条R* 0.0.0.0/0是默认路由在 R 上用静态默认路由加default-information originate下发的作用是把所有去往外网的流量引导到 R再由 R 做 NAT。R*里的*表示这条默认路由是 RIP 下发的候选默认路由。这里需要提醒一个验证顺序的问题。拿到路由表之后不要急着去看 PC 能不能通外网先确认三件事第一M_S0 上三个 VLAN 的 SVI 都 up/up第二R 上能看到三个内网网段第三ISP 上能看到 192.168.x.0/24 的路由。这三层都对了PC 的跨 VLAN 通信和上网才会通。逐层验证比对着整条链路的截图猜问题要高效得多。4.3 验证配置时的两个常用命令除了show ip route还有两个命令在排错时经常用到。第一个是show ip interface brief用来快速查看所有接口的 IP 和 up/down 状态。第二个是debug ip rip打开后可以看到 RIP 的发送和接收过程能看到路由器向哪些邻居发送了哪些路由更新。不过debug会大量刷屏在生产环境里慎用Packet Tracer 里无所谓。提示做课设时养成一个好习惯——配置完一份设备后立即show ip route截图。后面写报告整理路由表时就会发现这些截图比文字描述有说服力得多。5. 避坑指南这个方案里最容易翻车的四个问题5.1 跨 VLAN 后 PC 无法获取 DHCP 地址现象PC 设置为自动获取 IP但打开ipconfig看到的是 169.254.x.x 的 APIPA 地址。原因 169.254.0.0/16 是 Windows 在 DHCP 失败时自动分配的回退地址。DHCP 请求是广播包VLAN 2 里的 PC 发起的 DHCP Discover 广播到达 M_S0 的 SVI 192.168.1.1 之后交换机要在配置的 DHCP 地址池里找到一个可用地址。最常见的原因是ip dhcp pool vlan2里配了network 192.168.1.0 255.255.255.0但default-router参数忘记配或者 SVI 的 IP 和default-router不一致导致 PC 拿到地址后不知道该把网关指给谁。解决检查 SVI 的 IP 和 DHCP 池里的default-router是否都是 192.168.1.1且 DHCP 池里的网段和 SVI 所在网段一致。Packet Tracer 里还有一个小毛病配完 DHCP 池之后需要保存配置或等待几秒模拟器对 DHCP 服务的响应有时会有延迟别急着下结论。5.2 NAT 配置时报%Invalid interface number (Slot is empty)现象在 R 上执行ip nat inside source list 1 interface s0/0 overload时系统直接拒绝并报接口无效。原因这个报错信息容易误导人。不是接口不存在而是当时 Serial0/2/0 还没有被标记为ip nat outsideNAT 配置在引用接口时必须保证那个接口已经存在于 NAT 配置中。这是一个配置顺序问题。另外Cisco IOS 在 NAT 的 PAT端口地址转换配置里interface s0/2/0表示用该接口的 IP 做转换后的源地址接口名必须是配置过的物理接口名写错就得重来。解决按本文 3.3 里给出的顺序先把ip nat outside和ip nat inside配好再配ip nat inside source list 1 interface s0/2/0 overload这条命令。这条 PAT 配置的含义是ACL 1 允许的内网地址在出接口 s0/2/0 时源地址被转换为该接口的公网 IP 202.1.1.1同时保留源端口号以区分不同会话。5.3 RIP 宣告了网段但路由表里学不到现象R 上执行show ip route只看到自己的直连网段看不到任何 192.168.x.0/24 的 RIP 条目。原因最常见的是在 M_S0 的 RIP 配置里漏敲了network 192.168.1.0之类的宣告命令或者敲了network 192.168.1.0之后没有network 192.168.2.0。另一个隐蔽的原因是 R 和 M_S0 上 RIP 的版本不一致一个跑 v1 一个跑 v2v1 不支持携带子网掩码路由更新里全是主类网络R 收到后无法正确解析。这在 Packet Tracer 里尤其在两个设备都用默认 RIP 版本时非常常见。解决在两台设备上都显式配置version 2把所有参与 RIP 的直连网段全部network进去。R 上需要宣告 192.168.5.0 和 202.1.1.0M_S0 上需要宣告 192.168.1.0、2.0、3.0 和 5.0。这里有个容易误解的点network命令宣告的是直连网段不是你想让邻居学到的远端网段。宣告后 RIP 会自动把该网段的路由发送给邻居邻居再往里传。5.4 PC 能 ping 通网关但访问不了 Web 服务器现象从 VLAN 2 的 PC ping 192.168.3.2Server0能通但浏览器访问 HTTP 服务一直转圈。原因这个现象说明三层转发没有问题问题出在服务器端或模拟器服务配置。最容易踩的坑是 Packet Tracer 里 PC 和 Server0 不在同一个逻辑网络但如果路由表正常就不存在这个问题。另一个常见原因是 Server0 的 HTTP 服务没开或者防火墙在模拟器里一般没有拦截。最隐蔽的问题是 PC 的 DNS 设置——如果浏览器访问的是域名而不是 IPPC 没有配置 DNS 服务器域名解析失败。解决先用浏览器访问 IP 地址比如 http://192.168.3.2测试排除 DNS 因素。如果 IP 能访问域名不行在 PC 的 Desktop 设置里把 DNS 服务器指向能解析域名的地址。课程设计报告里通常只要求 Ping 通和 Web 访问截图别在这里卡住直接访问 IP 是最省事的验证方式。6. 从报告到交付用三层验证清单把课程设计做扎实课程设计交上去如果只有配置代码答辩效果会弱很多。我习惯的做法是把验证过程做成三张截图配一张表格第一张是 PC 跨 VLAN ping 通的截图第二张是 VLAN 2 的 PC ping Server0 的截图第三张是浏览器访问 Web 服务器的截图表格列出每条验证命令的预期输出。验证顺序建议如下先做最基本的链路测试在任意一台 PC 上 ping 自己的网关比如 192.168.1.1。这个通了说明二层加 SVI 都正常。然后是跨 VLAN 测试ping 另一台 PC 的 IP 或网关这个通了说明三层转发正常。最后是跨网络测试ping 202.1.1.2ISP 串口地址和 202.1.2.1Web 服务器这个通了说明默认路由和 NAT 都正常。每一步都记录截图哪一步断了就回到对应的路由表去查。实际配置时我会额外加一个命令来确认 NAT 是否生效——在 PC 上 ping 202.1.2.1 的过程中到 R 上执行show ip nat translations能看到内网私有地址和端口号到公网地址的映射条目。这个截图放进报告里比单纯的路由表截图更能说明你理解了 NAT 的工作过程。这里还有一个容易被忽略的坑配置完成后记得copy running-config startup-config。Packet Tracer 里如果忘了保存软件关闭后配置全丢重新配置一遍纯属浪费时间。我在用 5.3 版时就干过这事通宵调好的拓扑被一次强制关机清空从那以后我每次完成一组设备配置都强制走一遍保存命令然后截图路由表留档。最后说一句这份课程设计报告虽然是 2012 年的老方案但 VLAN 划分、三层交换、RIP、DHCP、NAT 这套组合至今仍是中小企业网络方案的标准骨架配置命令在 Packet Tracer 8.x 和 GNS3 上依然通用。照着搭一遍你收获的不仅是一门课的成绩而是对网络设备之间如何协作的完整理解。希望帮到你。本文还有配套的精品资源点击获取