简介这份校园网课程设计文档面向计算机网络及相关专业学生与课程设计指导教师围绕“设计一个校园网”的完整任务展开可用于需求分析、方案撰写与答辩准备。文档以淮海工学院东港学院为背景按办公区、教学区和生活区统计信息点结合预留的Internet地址进行子网划分、掩码与网关设计并明确网管中心位置、逻辑拓扑和布线思路。内容还涉及主干交换机与服务器选型、设备型号配置及价格出处、经费预算以及WEB、FTP、DNS等服务器的搭建与测试并附小组分工和设计说明便于对照课程设计评分点梳理方案。资源包共1个doc文件压缩包约1.34MB已有2034人学习。读者可从中获取较完整的校园网设计框架、设备选型与预算编制样例以及子网规划和服务器配置的实践参考。1. 一份 15 页的校园网课程设计报告能不能当施工底稿用前不久拆了一个压缩包里面是一份《计算机网络课程设计》报告题目很朴素设计一个校园网。文档十来页配了拓扑图、信息点统计、四张报价表和一张 DNS 配置的逐步截图。初看像学生作业翻到第三页就发现数字不是随意写的教务处 25 个信息点、党政办公楼 26 个、图书馆 60 个、计算机系大楼 120 个、其余各楼每栋 40 个、生活区每个门洞 1 个总量拉到 1000 点左右还给了 219.219.90.0/24 到 219.219.93.0/24 这四个连续的 C 类地址段。这已经是一道完整的链路题从需求到地址、拓扑、选型、预算再到 DNS、WEB、FTP 服务落地。这份材料适合谁正在做计算机网络课程设计、要交方案和预算表的人手上有类似园区网需求、想拿一份现成骨架改的人准备讲 VLAN、子网划分、核心汇聚接入三层架构但缺真实规模案例的人。不适合谁也得说清楚想要生产级配置脚本或高可用方案的这项目里没有它的价值在“骨架”和“账本”配置细节要靠自己补。2. 需求盘点1000 个信息点怎么切进四个 C 类地址先别急着画拓扑校园网方案里最容易出错的地方是地址。信息点统计错了、地址算漏了后面设备选型和预算全部要返工。这一章把需求还原成可计算的表再把四个 /24 切成能落地的子网。2.1 把三个区还原成一张能算的表原文只给了“计算机系大楼 120 个、其余每栋 40 个”没给楼栋数。按常见校区的规模补一个合理假设教学区除计算机系大楼外还有 6 栋楼主教学楼、实验楼、图书馆楼教学区、三栋系部楼生活区按 30 栋宿舍、每栋 2 个门洞算。区域楼宇信息点说明办公区教务处25独立子网办公区党政办公楼26独立子网办公区图书馆60含电子阅览教学区计算机系大楼120最大单点教学区其余 6 栋40 × 6 240每栋一个子网生活区宿舍门洞1 × 60 60按门洞分配合计531实际需求531 和原文写的“1000 个左右”差得不少这个差值不是笔误是预留。校园网建设里我一般会按 1.5 到 1.8 倍上浮因为一期布线时不会知道三年后每间教室是不是都要装智慧黑板、每层楼道是不是都要补 AP。所以方案里写的 1000 点是“规划容量”531 是“一期实配”两个数字都要在报告里出现否则评审时一定会被问“你这 1000 是怎么来的”。提示信息点统计表一定要区分“实配点”和“规划点”并且注明预留比例。这是需求分析报告里最容易被追问的一栏。2.2 地址规划四个 /24 其实是一个 /22原文写的是 219.219.90.0/24 到 219.219.93.0/24。这四个段是连续的从 90 到 93正好能被一个 /22 覆盖。先把这个聚合算出来import ipaddress # 四个连续的 /24向上聚合成一个 /22 pool ipaddress.ip_network(219.219.90.0/22) print(pool) # 219.219.90.0/22 print(pool.netmask) # 255.255.252.0 print(pool.num_addresses) # 1024 print(pool.broadcast_address) # 219.219.93.255这段代码做的是 CIDR 聚合90、91、92、93 四段的第三个字节二进制前缀相同90 0101101093 01011101前六位一致所以可以用一条 255.255.252.0 的掩码统一声明。好处是出口路由器和核心交换机上只写一条汇总路由而不是四条明细坏处是如果未来 90 段被拆给别的单位汇总就会把不该通告的地址也通告出去。校园网这种单一自治域里聚合基本只有好处。拿到 1024 个地址后按 VLSM 变长掩码往下切。原则是需求大的段给短掩码需求小的段给长掩码网关统一取每个子网的第一个可用地址.1方便运维记忆。import ipaddress plan [ (服务器区, 219.219.90.0/26, 7 台服务器 预留), (设备管理, 219.219.90.64/26, 核心/汇聚/接入/路由器/防火墙), (扩容预留, 219.219.90.128/25, 二期与测试环境), (计算机系大楼, 219.219.91.0/25, 120 点), (主教学楼, 219.219.91.128/26, 40 点), (实验楼, 219.219.91.192/26, 40 点), (图书馆楼教学区, 219.219.92.0/26, 40 点), (系部楼 A, 219.219.92.64/26, 40 点), (系部楼 B, 219.219.92.128/26, 40 点), (系部楼 C, 219.219.92.192/26, 40 点), (教务处, 219.219.93.0/27, 25 点), (党政办公楼, 219.219.93.32/27, 26 点), (图书馆, 219.219.93.64/26, 60 点), (生活区, 219.219.93.128/25, 60 门洞 预留), ] for name, cidr, note in plan: net ipaddress.ip_network(cidr) gate next(net.hosts()) # 第一个可用地址当网关 print(f{name:14}{cidr:20}可用{net.num_addresses - 2:4} 网关 {gate} {note})逐段解释一下为什么这么切。计算机系大楼 120 点需要至少 126 个可用地址所以给 /25多出 6 个余量其余五栋楼各 40 点/26 提供 62 个可用地址刚好留出打印机和 AP 的位置教务处 25 点、党政办公楼 26 点/27 的 30 个可用地址够用但没余量如果这两栋楼以后要加会议室终端就得提前改成 /26。生活区 60 个门洞用 /25是因为宿舍是最容易扩的地方一个 /25 能撑到 126 个门洞。分配策略上服务器、交换机管理地址、网络打印机、监控主机全部静态配置终端走 DHCP并且每个 DHCP 池必须排除网关和静态段。这一步在报告里经常被省略但在实际部署时DHCP 池把网关地址租出去是特别常见的故障。2.3 网管中心选址与主干拓扑的三层落点网管中心中控室的位置决定了主干光缆的长度和拓扑形状。这个方案里把它放在办公区与教学区之间的行政楼理由是同距离到图书馆、教学楼、实验楼、宿舍楼这四个主要节点光缆总长度最短而且行政楼有独立配电和空调条件。主干设五个交换节点中控室、实验楼、图书馆、教学楼、宿舍楼。中心交换机放在中控室其余四个节点各放一台主干交换机中控室到这四个节点全部走 8 芯室外光缆形成星型结构。星型的短板是中心节点单点故障所以方案里要补一条从教学楼到实验楼的备用链路让核心交换机开启生成树主链路断了能自动切换。带宽分配上主干千兆、到桌面百兆这是十几年前校园网的标准配置放在今天偏低但作为课程设计的推演过程是合理的核心到汇聚用千兆光纤模块汇聚到接入用百兆双绞线接入交换机到终端用超五类线跑 100M。楼内布线选 6 芯室内光缆加超五类室外选 8 芯8 芯里 2 芯收发、2 芯热备、4 芯留给未来扩容这个冗余比例在园区网里算标准做法。3. 拓扑与设备选型25 万的预算表怎么读需求定完接下来是把纸上的拓扑变成设备清单和报价。这一章拆三件事三层架构怎么对应到具体设备、预算表怎么核对、光缆长度怎么估。3.1 核心、汇聚、接入三层怎么摆三层架构不只是概念它直接决定你买几种交换机。核心层只做高速转发和路由不接终端所以核心交换机要的是背板带宽、千兆光口数量和三层路由能力汇聚层负责把多个接入交换机的流量收上来同时承担一部分 VLAN 间路由和策略接入层直接接终端只需要百兆端口、VLAN 划分和端口隔离。对应到这个方案核心 1 台放在中控室带千兆光口汇聚 5 台分别在中控室、实验楼、图书馆、教学楼、宿舍楼接入 17 台按楼层和楼栋分布在办公区、教学区、生活区。原文的清单里“主干交换机 5 台配千兆光纤接口”指的就是汇聚这一层核心和汇聚在数量上合并统计了。接入层往下还要考虑 VLAN 的划分粒度。常见做法是一个楼栋一个 VLAN计算机系大楼因为 120 点可能再按楼层拆成两三个 VLAN。VLAN 之间靠汇聚交换机的三层接口做单臂路由或者干脆把网关放到核心上。前者省钱后者转发路径更短课程设计里用前者就行报告里写清楚网关在汇聚还是核心评审时能加分。3.2 设备清单把报价表拆成四类再逐项核算原文的清单混着放了交换机、路由器、防火墙、服务器我按功能重新分了四类单价照抄数量照抄小计自己算类别设备数量单价元小计元核心24 口千兆核心交换机125,00025,000汇聚24 口千兆上行汇聚交换机517,80089,000接入24 口百兆接入交换机1793015,810出口模块化多协议路由器123,00023,000安全百兆企业级防火墙111,00011,000服务器2U 塔式服务器511,99959,995合计223,805这里的合计是 223,805而原文写的是 253,805差整整 3 万。这个差额我留到第 5 章讲它是这份材料里最值得拿出来说的一处。线材单独一张表室外 12 芯多模铠装光缆 750 米单价 49 元/米合计 36,750屏蔽双绞线 200 米按 100 米一箱算 2 箱430 元/箱合计 860非屏蔽超五类 2500 米25 箱200 元/箱合计 5,000。三项加起来 42,610和原文一致。模块和软件一张表千兆电口模块 4,950、多模光纤模块 4 块共 15,000、GBIC 接口卡 3 块共 29,850、堆叠模块 2,450、网管软件 15,600、服务器操作系统 3 套共 15,000合计 82,850也和原文一致。三张表合起来42,610 223,805 82,850 349,265 元。这就是方案的总预算。原文三个“总计”里有两个能对上只有设备表对不上说明预算不是整体瞎编而是在某一处被手改过。选型逻辑上接入交换机 17 台是这么来的办公区 3 栋楼按每栋 1 台算 3 台教学区 7 栋楼按每栋 2 台算 14 台合计 17 台。但 17 × 24 408 个端口加上汇聚的 120 个总共 528 个接入端口而信息点是 531 个。这个数字卡得太死了第 5 章会展开。设备选型还要写清理由不能只列型号。核心交换机看背板带宽和千兆口密度汇聚看是否支持堆叠和生成树接入看是否支持端口隔离和 802.1Q路由器看是否支持 NAT 和策略路由防火墙看吞吐和并发连接数。价格出处按报告要求要注明常见做法是记下厂商官网报价页的链接和询价日期报价有效期一般只有 30 天报告里最好写“以询价日为准”。3.3 布线长度750 米室外光缆是怎么估出来的光缆长度不是拍的是量出来的加系数。五个主干节点到中控室的直线距离实验楼约 180 米图书馆约 120 米教学楼约 150 米宿舍楼约 200 米加中控室内部跳接 20 米合计 670 米。室外布线要走地沟或架空实际路径比直线长 10% 到 15%670 × 1.1 ≈ 737 米取整到 750 米和原文一致。熔接点也要算。每个主干节点两端各一个光配线架5 个节点就是 10 个配线架8 芯光缆每芯两端各熔一次理论熔接点是 8 × 2 × 5 80 芯次。实际施工里通常按“芯数 × 端数”报熔接费这个数要写进预算报告里漏掉熔接费和辅材费是最常见的漏项。楼内 6 芯室内光缆加超五类线的组合是那个年代的经典搭配光缆跑楼层间的上联超五类跑水平到桌面。超五类的单段长度不能超过 100 米超过就要考虑加中继或者改光纤到桌面这一点在楼层高、房间深的教学楼里要特别注意。4. 服务端四件套DNS、WEB、FTP 的配置与验证报告里最“可执行”的部分是服务器模块占了将近一半篇幅但全是 Windows 图形界面的点击步骤截图。截图能看不能跑我把它们翻译成配置和命令方便在虚拟机里复现。4.1 七台服务器的角色分工需求里写了 7 台服务器但预算表只买了 5 台这又是一处不一致。角色划分是这样的服务器数量系统承载服务主服务器2类 Unix目录服务、DNS 解析、邮件WWW 服务器1LinuxApache PHP MySQL 动态站点电子阅览服务器1Windows多媒体资料检索与文件管理教师备课服务器1Windows课件存储、资料查询、代理服务光盘服务器1Windows多媒体光盘与视频点播图书管理服务器1Windows图书资料管理7 个角色压到 5 台物理机上常见做法是把电子阅览和光盘服务合并、教师备课和图书管理合并用不同的端口和目录隔离。报告里没写合并方案这是需要在方案里补一句的地方否则预算和需求对不上。IP 分配直接套第 2 章的表服务器区 219.219.90.0/26网关 219.219.90.1DNS 服务器 219.219.90.2WWW 219.219.90.10FTP 219.219.90.11邮件 219.219.90.12。地址规划做在前面配服务器的时候就不用临时改。4.2 DNS 正反向区域把向导步骤翻译成配置原文的 DNS 章节写得很细但有个关键问题向导里选了“反向搜索”结果只建了反向区域。只建反向区用 IP 查域名能通用域名查 IP 就查不到WWW 服务根本没法用域名访问。正向和反向两个区域都要建。用 BIND 的话声明部分长这样# /etc/named.conf 片段一个正向区 一个反向区 zone campus.example IN { # 正向域名 - IP type master; file /var/named/campus.example.zone; allow-update { none; }; # 课程设计阶段关掉动态更新省事 }; zone 90.219.219.in-addr.arpa IN { # 反向IP - 域名网段要倒着写 type master; file /var/named/219.219.90.rev; allow-update { none; }; };反向区的名字是把网段倒序拼上in-addr.arpa90.219.219 对应 219.219.90这个倒序规则是新手最容易写错的地方写成 219.219.90.in-addr.arpa 会直接加载失败。正向区文件$TTL 3600 IN SOA ns.campus.example. admin.campus.example. ( 2024052001 ; serial每改一次加一忘了加从服务器就不同步 3600 ; refresh 900 ; retry 604800 ; expire 86400 ) ; minimum IN NS ns.campus.example. ns IN A 219.219.90.2 www IN A 219.219.90.10 ftp IN A 219.219.90.11 mail IN A 219.219.90.12反向区文件$TTL 3600 IN SOA ns.campus.example. admin.campus.example. ( 2024052001 3600 900 604800 86400 ) IN NS ns.campus.example. 2 IN PTR ns.campus.example. 10 IN PTR www.campus.example. 11 IN PTR ftp.campus.example.反向区里的主机名只写 IP 的最后一段因为前面的 219.219.90 已经在 zone 名里声明过了。验证用两条命令一条查正向一条查反向dig 219.219.90.2 www.campus.example short # 期望输出 219.219.90.10 dig 219.219.90.2 -x 219.219.90.10 short # 期望输出 www.campus.example.两条都通DNS 才算配完。只测第一条是很多人的习惯结果做邮件服务或者日志反解的时候才发现反向区是空的。4.3 WEB 与 FTP最小可用配置和验收命令WEB 服务用 Apache 加一个虚拟主机就够重点是把目录权限和日志分开VirtualHost 219.219.90.10:80 ServerName www.campus.example DocumentRoot /var/www/campus Directory /var/www/campus Options -Indexes FollowSymLinks # 关掉目录列表防止被人翻文件 AllowOverride None Require all granted /Directory ErrorLog /var/log/httpd/campus_error.log CustomLog /var/log/httpd/campus_access.log combined /VirtualHostOptions -Indexes这一项建议默认关掉。校园网的内网服务器上经常有老师直接丢课件进去目录列表一开整个目录结构就暴露了。FTP 用 vsftpd关键在被动模式端口段# /etc/vsftpd/vsftpd.conf 关键项 anonymous_enableNO # 关匿名校园网内网也别开 local_enableYES write_enableYES chroot_local_userYES # 把用户锁在自己家目录 pasv_enableYES pasv_min_port50000 # 被动模式数据端口范围防火墙要同步放行 pasv_max_port50100chroot_local_userYES是安全底线不加的话学生账号登上来能一路 cd 到根目录。被动模式端口段要和防火墙策略对齐这一点在第 5 章会作为故障案例展开。验收命令两条curl -I --resolve www.campus.example:80:219.219.90.10 http://www.campus.example # 期望 HTTP/1.1 200 OK说明虚拟主机和 DNS 都对 curl -u stu01:密码 ftp://219.219.90.11/ --list-only # 期望列出目录内容说明 FTP 认证和被动模式都通--resolve这个参数很有用可以在不改 hosts 文件的情况下指定域名解析到哪个 IP做多服务器测试的时候省事。5. 避坑与排查五个真实翻车现场方案写得再漂亮落地时该踩的坑一个都不会少。这一章把这份材料里能看出来的、以及同类校园网方案里高频出现的问题按“现象 → 原因 → 解决”列一遍。5.1 规划阶段的三个坑坑一预算合计和逐项加总对不上差了 3 万。现象设备表六行逐项乘单价加总得 223,805文档上写的总计是 253,805两个数都写在报告里评审一眼就能看出来。原因改过单项价格或数量之后没有重算合计。也可能是服务器按 5 台报价、按 7 台需求写中间那 2 台的成本被算进了合计但没进明细。解决报价表固定四列“型号、数量、单价、小计”小计用公式算合计用 SUM任何一处改动都从公式走。定稿前把三张表的总计再手算一遍和文档里的数字逐个对齐。血泪经验是预算表的数字错误比技术方案的错误更容易被扣分因为它不需要懂技术就能发现。坑二1000 个信息点只买了 528 个接入端口。现象教学区某层有 40 个信息点本层只放了一台 24 口接入交换机剩下 16 个点没地方插。原因按“楼栋数”配交换机而不是按“端口数”配。17 台接入交换机 × 24 口 408 口加 5 台汇聚的 120 口总共 528 口而实配信息点就有 531 个还没算上联口、AP 口、服务器口和打印机的预留。解决端口数按信息点 × 1.3 配并且把上联口单独扣除。一台 24 口交换机实际能接终端的只有 22 到 23 个口因为要留一个上联。按 531 × 1.3 ≈ 690 口算接入交换机至少要 29 台这还没算冗余。报告里写 17 台就得在方案里说明“一期只覆盖教学区核心楼层二期扩容”。坑三四个 /24 当四段独立网段用路由表多出三条明细。现象核心交换机的路由表里 219.219.90.0/24 到 219.219.93.0/24 各占一条出口路由器上还要再写一遍。原因没做 CIDR 聚合。四个段连续本来可以合并成一条 /22。解决在核心和出口上都只写 219.219.90.0/22掩码 255.255.252.0。要注意聚合的前提是四段都归你管如果 90 段未来要划给别的单位就得在边界路由器上做更细的策略。5.2 配置与验证阶段的两个坑坑四DNS 向导选了反向搜索域名解析不出来。现象在客户端 ping 219.219.90.10 能反解出 www.campus.example但 ping www.campus.example 提示找不到主机。原因创建区域时只建了反向搜索区没有建正向搜索区。正向区管“域名到 IP”反向区管“IP 到域名”是两个独立的数据库缺一个就是半残。解决正向区先建反向区再建两个都要有 SOA 和 NS 记录。验证时正向反向各 dig 一次两条都通才算完。坑五FTP 能登录但 ls 卡住不出目录。现象客户端输入账号密码提示登录成功接着执行 ls 一直卡着最后超时断开。原因防火墙只放行了 21 控制端口被动模式的数据连接走的是 50000 到 50100 这段高位端口被防火墙默认策略挡了。控制连接通、数据连接不通表现就是“能登录、列不出文件”。解决在防火墙上放行 vsftpd 配置里声明的被动端口段或者在防火墙上启用 FTP 协议识别让设备自动开洞。前者更可控推荐前者。排查时先看服务端日志有没有数据连接的记录再看防火墙的会话表两边一对就知道卡在哪一段。6. 二次开发把纸面方案改成一个能 ping 通的实验环境课程设计交完就扔是最可惜的。这套材料真正的价值在于它给了完整的地址规划和拓扑稍微改一改就能变成一个可验证的实验环境用来给别人演示子网划分到底怎么通、网关到底起什么作用。不需要模拟器一台 Linux 机器用 network namespace 就能造出一个最小校园网两个不同子网的主机中间一个 namespace 当路由器。set -e # 造三个网络命名空间r1 当路由器pc1 办公区pc2 教学区 ip netns add r1; ip netns add pc1; ip netns add pc2 # 办公区链路r1 - pc1用 219.219.93.0/27 这一段 ip link add veth-r1a type veth peer name veth-pc1 ip link set veth-pc1 netns pc1 ip link set veth-r1a netns r1 ip netns exec r1 ip addr add 219.219.93.1/27 dev veth-r1a ip netns exec pc1 ip addr add 219.219.93.10/27 dev veth-pc1 ip netns exec pc1 ip route add default via 219.219.93.1 # 教学区链路r1 - pc2用 219.219.91.0/25 这一段 ip link add veth-r1b type veth peer name veth-pc2 ip link set veth-pc2 netns pc2 ip link set veth-r1b netns r1 ip netns exec r1 ip addr add 219.219.91.1/25 dev veth-r1b ip netns exec pc2 ip addr add 219.219.91.10/25 dev veth-pc2 ip netns exec pc2 ip route add default via 219.219.91.1 # 打开转发否则路由器不转发跨网段报文 ip netns exec r1 sysctl -w net.ipv4.ip_forward1 # 两端把接口拉起来 for ns in r1 pc1 pc2; do ip netns exec $ns ip link set lo up done ip netns exec r1 ip link set veth-r1a up ip netns exec r1 ip link set veth-r1b up ip netns exec pc1 ip link set veth-pc1 up ip netns exec pc2 ip link set veth-pc2 up # 验收跨子网能通就说明网关和掩码配对了 ip netns exec pc1 ping -c 3 219.219.91.10这段脚本的价值在于它把第 2 章的地址表变成了可执行的东西。跑通之后可以继续加东西给 r1 装 dnsmasq让它给两个子网发 DHCP 并且做本地域名解析或者再建第四个 namespace 当“服务器区”把第 4 章的 DNS、WEB 服务放进去验证跨子网访问再狠一点在 r1 上加 iptables 规则模拟防火墙复现第 5 章那个 FTP 被动模式被挡的场景看日志里到底报什么错。改造时我一般守两条一是地址规划不动实验环境必须和报告里的子网一一对应否则演示的时候自己都要翻文档二是每加一个组件就写一条验收命令跑一遍再往下走别攒到最后一起调。从那以后我每次交方案前都会把预算表的每一行独立乘一遍再把地址表用脚本重新生成一遍两件事各花不到十分钟省下的返工时间不止十倍。希望帮到你。本文还有配套的精品资源点击获取