LoRA微调显存估算：32GB显卡上跑7B/13B的配置与OOM排查
2026/10/5 5:15:40
简介：这份校园网络规划设计方案文档面向网络工程初学者与课程设计者，围绕某中学三座教学楼与行政办公楼的组网需求，给出从需求分析到设备选型、VLAN划分、IP地址分配、三层交换配置及DHCP服务的完整设计思路，可用于网络规划课程作业、实训报告或方案参考。资源包内含1个docx文档，约46KB，内容以文字方案与配置命令片段为主，涵盖核心层、汇聚层、接入层设备选型，教学区与办公区的VLAN用途表，以及各年级、学科组和行政部门的地址空间划分。文档还给出三层交换机VLAN接口配置、端口划分与DHCP地址池设置示例，并附有校园网验收与运维要点，便于读者理解因特网接入与校园主体网络分离的设计逻辑。目前已有391人学习，适合需要一份结构清晰、可直接借鉴的校园网规划参考的读者。
1. 校园网络规划方案到底在解决什么问题
很多学校网络出故障，根因不在设备坏，而在规划阶段就没想清楚。教学楼、宿舍、图书馆、机房、监控、无线 AP 全挤在一个大二层里，广播风暴一上来，整栋楼一起卡；IP 地址靠人工登记，冲突了只能靠 ping 猜；想给宿舍限速、给机房放通、给监控隔离，发现没有 VLAN 边界可用。所谓校园网络规划设计方案，本质是把「谁和谁能通、走哪条路、拿哪个网段、出问题怎么查」这四件事在动工前写死。它适合网络运维、系统集成、弱电工程和要交课程设计的同学。下面这套思路，是我按园区网常见做法拆出来的可落地版本，从地址规划一路做到 VLAN 划分、路由交换和验收排查。
2. 先定地址与 VLAN：把网段和业务绑死
2.1 为什么先做地址规划而不是先配交换机
设备一上电就要地址，地址没规划好，后面 VLAN、ACL、DHCP 全是返工。校园网的特点是「区域多、终端杂、增长快」，所以地址规划要按「楼栋 + 业务」双维度切，而不是按设备型号切。常见做法是每个楼栋给一个 /22 或 /23 的大段，楼内再按业务切子网。这样做的直接好处是：路由汇总简单，一条10.10.0.0/16就能代表整个校区，核心交换机路由表不会膨胀；出问题时看 IP 就知道是哪栋楼哪个业务，排查不用翻台账。
具体到网段划分，我一般按下面这张表落地。注意 VLAN 号段和 IP 第三段做映射，比如 VLAN 10 对应10.10.10.0/24，运维时一眼能对上，减少记忆负担。
| 区域 | 业务 | VLAN ID | 网段 | 网关 |
|---|---|---|---|---|
| 教学楼A | 教学终端 | 10 | 10.10.10.0/24 | 10.10.10.1 |
| 教学楼A | 教师办公 | 20 | 10.10.20.0/24 | 10.10.20.1 |
| 宿舍1栋 | 学生终端 | 110 | 10.10.110.0/23 | 10.10.110.1 |
| 图书馆 | 公共终端 | 30 | 10.10.30.0/24 | 10.10.30.1 |
| 机房 | 服务器 | 200 | 10.10.200.0/24 | 10.10.200.1 |
| 全校 | 监控 | 300 | 10.10.300.0/24 | 10.10.300.1 |
| 全校 | 无线AP管理 | 400 | 10.10.400.0/24 | 10.10.400.1 |
宿舍用 /23 是因为终端密度高，一个 /24 的 254 个地址经常不够，尤其是开学季。监控单独一个 VLAN 是硬要求，摄像头广播和组播多，混在业务网里迟早出事。
2.2 VLAN 划分与 Trunk 配置的最小可用命令
规划完就要落到交换机上。接入层交换机接终端的口配 Access，上联口配 Trunk。这里有个高频热搜词port trunk pvid vlan 10，很多人被 PVID 坑过。PVID 决定的是「不带标签的帧进 Trunk 口时归到哪个 VLAN」，它不决定 Trunk 放通哪些 VLAN，放通靠port trunk allow-pass vlan。两者混淆是新手最常见的翻车点。
以华为/华三系命令为例，接入交换机配置如下：
# 进入系统视图 system-view # 创建业务VLAN vlan batch 10 20 110 200 300 400 # 配置连接教学终端的Access口 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit # 配置上联核心的Trunk口 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 110 200 300 400 port trunk pvid vlan 1 quit逻辑说明：Access 口收到终端无标签帧，打上 VLAN 10 标签；Trunk 口放通列表里的 VLAN 才能带着标签过去。port trunk pvid vlan 1表示未打标签的帧归 VLAN 1，管理流量走这里。参数上，allow-pass列表要按实际业务增减，别图省事写all，那等于把隔离边界全拆了。改完用display port vlan核对每个口的类型和 PVID，这一步别省。
2.3 DHCP 与地址冲突的预防
地址规划里必须包含 DHCP 方案。核心交换机或独立 DHCP 服务器按 VLAN 建地址池，网关指向对应 VLAN 接口。宿舍这种高密度区域，租期建议设短一点，比如 2 小时，加快地址回收。热搜里常出现「局域网 IP 地址已使用查询」和「开源的 IP 地址冲突检测软件」，说明冲突是真实痛点。我的做法是：DHCP 池里把网关、服务器、打印机、AP 管理地址这些静态地址排除掉，形成excluded-ip-address段，从源头减少冲突。核心上开arp anti-attack和 IP-MAC 绑定，能挡掉大部分私接和伪造。
3. 路由交换怎么打通：三层互通与出口设计
3.1 核心三层交换与 VLAN 间通信
VLAN 划完，默认互相不通，这是隔离的目的。但教学要访问服务器、宿舍要访问认证系统，就得让特定 VLAN 互通。校园网常见做法是核心交换机做三层网关，每个 VLAN 起一个 VLANIF 接口，VLAN 间路由在核心内部完成，不经过出口路由器。这样内网互访快，也不占用出口带宽。
# 核心交换机上配置VLANIF网关 interface Vlanif10 ip address 10.10.10.1 255.255.255.0 quit interface Vlanif200 ip address 10.10.200.1 255.255.255.0 quit # 查看路由表确认直连网段已生成 display ip routing-table逻辑说明：VLANIF 是三层接口，配了地址就自动生成直连路由，同核心下的 VLAN 天然互通。参数上，掩码要和地址规划表一致，宿舍 /23 的掩码是255.255.254.0，写错会导致半个网段不通。如果核心是堆叠或双机，VLANIF 地址要用 VRRP 做冗余，避免单点。
3.2 单臂路由与三层交换的选型差别
热搜里「单臂路由配置 交换机接入口配置 access 后 2 个 PC 可以互通」是个经典实验。单臂路由是路由器一个物理口划子接口，靠dot1q termination vid打标签，实现 VLAN 间通信。它适合设备少、预算低的小场景，比如实验室。但校园网规模下不推荐：所有 VLAN 间流量都挤在一条物理链路上，带宽和路由器 CPU 都是瓶颈。三层交换机用硬件转发，吞吐高得多。选型判断很简单——VLAN 数量超过 5 个、终端超过 200 台，直接上三层交换，别用单臂路由硬撑。
3.3 出口与 NAT 的边界
出口路由器负责 NAT 和访问控制。内网私网地址出去要转换，服务器如果要对校外提供服务，得做端口映射或放 DMZ。这里注意：NAT 只解决地址转换，不解决安全。出口要配 ACL，只放通必要流量，比如教学网段允许访问外网 80/443，监控网段默认禁止出外网。热搜里「网络域隔离-vlan 划分与 acl 配置」说的就是这个组合拳——VLAN 做二层隔离，ACL 做三层过滤，两层配合才有效。
4. 避坑与排查：校园网最容易翻车的 5 个点
4.1 现象：整栋楼网络时断时续，ping 网关丢包严重
原因：接入层出现环路，生成树在反复收敛，或者广播风暴占满上联带宽。常见于学生私接小交换机、网线两头插同一台交换机。 解决：接入口开stp edged-port和 BPDU 保护，收到 BPDU 就关端口。核心上display stp brief看有没有端口频繁震荡，有就顺着端口查物理链路。
4.2 现象：Trunk 配好了，但某个 VLAN 就是不通
原因：allow-pass列表漏了那个 VLAN，或者两端 PVID 不一致导致管理流量跑错 VLAN。热搜里port trunk pvid vlan 10被搜这么多次，就是栽在这。 解决：两端都执行display port vlan，逐口核对 link-type、PVID、allow-pass 列表。缺哪个补哪个，别只查一端。
4.3 现象：宿舍地址不够用，学生报「获取不到 IP」
原因：DHCP 池太小或租期太长，地址没及时回收；或者有人手动配了静态 IP 占了池里的地址。 解决：宿舍段扩成 /23 或 /22，租期缩到 2 小时，池里排除静态段。核心上display ip pool看已用和空闲数，长期接近满就得扩段。
4.4 现象：监控画面卡顿、花屏，业务网也变慢
原因：摄像头和办公终端混在同一 VLAN，摄像头的组播和广播挤占带宽。 解决：监控单独 VLAN，上联口给足带宽，必要时做组播优化。已经混了的，趁停机窗口重新划分，别指望 QoS 能完全救回来。
4.5 现象：Wireshark 抓包看不到 VLAN 标签
原因：抓包点在三层接口或 Trunk 的 native VLAN 上，标签已经被剥离；或者网卡驱动没保留标签。 解决：在 Trunk 口抓，且确认抓的是带标签的帧。热搜里「wireshark 显示 vlan」多半是这个原因。抓包前先想清楚在哪个点抓、期望看到什么，比盲目抓一通高效得多。
5. 验收与进阶：把方案变成可验证的交付物
方案写完不是终点，能验收才算数。我一般按三层验证：二层看 VLAN 和 Trunk 状态，三层看路由和 ACL 命中，业务层看实际连通性和带宽。核心命令是display vlan、display port vlan、display ip routing-table、display acl all，四条命令基本能覆盖 80% 的配置核对。
进阶一点的做法，是把地址规划表、VLAN 表、端口对照表做成一份可维护的文档，和交换机配置一起归档。校园网人员流动大，半年后接手的人靠这份文档能快速定位。热搜里「网络规划设计师」这个方向，考的就是这套从需求到落地的完整能力，不是背命令。
最后说个我自己的习惯：每次割接前，先把回退配置写好，改哪台、回退命令是什么、验证命令是什么，三样齐了再动手。校园网白天不能断，窗口期往往只有凌晨那几个小时，没有后悔药可吃。这套流程我踩过坑之后才固定下来，希望帮到你。
本文还有配套的精品资源，点击获取