企业官网建设流程全解析

简介：计算机网络实验报告《实验一：绘制实验室机房拓扑结构网络图》为一份doc格式文档，面向计算机网络及相关专业学生，适用于课堂实验、期末复习或自主练习场景，帮助掌握网络拓扑结构的基本概念与常见网络设施的工作方式。资源共1个文件，压缩包仅29KB，内容精炼便于下载与打印。文档以铜仁学院计算机网络实验室为实例，完整记录了实验名称、实验目的、背景描述、实现功能、实验设备、概要性实验步骤、拓扑结构与说明等模块，重点展示二层交换机、三层交换机、路由器、RCMS、NTC等设备如何通过光缆和双绞线连接，并由ISP服务提供商接入Internet；同时附有“身边的网络拓扑结构图”和“124寝室网络拓扑结构”两个补充小实验，进一步帮助读者理解交换机、路由器、modem、PC机等组成的常见上网网络。这份文档结构清晰、步骤明确，既能作为实验报告撰写的参考模板，也能为刚接触组网的学习者提供直观的拓扑实例与实际排错思路。目前已有129人学习，是一份小巧实用的实验学习资料。

1. 从机房到寝室：一份能看清网络设备真实角色的实验报告

如果你正在做网络课程设计，或者刚接触组网实验却搞不清二层交换机、三层交换机、路由器到底谁管谁，铜仁学院这份《绘制实验室机房拓扑结构网络图》实验报告是很好的参考样本。它不是教科书里的标准拓扑，而是把实验室机房、小学机房、学生寝室三个真实场景画成了三张图：从锐捷的全套设备（RCMS、NTC、三层交换机）到寝室里的一台家用路由器，每一层设备该放在哪个位置、连接线怎么走，都有清晰交代。换句话说，这份资料能帮你解决两个问题：一是搞懂网络拓扑结构里每种设备的职责边界，二是照着它的思路画出能讲清楚、能交差、能指导布线的网络图。适合正在写实验报告、做课程设计或准备网络实训的人直接复用。

2. 读懂三张拓扑图：锐捷设备的分层逻辑与连接主线

2.1 实验室机房：教师机柜、RCMS、NTC 三级链路是怎么串起来的

这份报告的第一个实验价值最高，因为它不是简单的“交换机连着PC”，而是把网络分成了教师机柜、学生机柜、终端PC三层。ISP 光缆先进教师机柜，机柜里有 LIMP 服务器和核心交换机；学生机柜里是二层交换机、三层交换机、路由器和 RCMS；RCMS 连到核心交换机，再往下经交换机到 NTC，最后由 NTC 连到终端 PC。

这里需要把几个设备的角色说透，否则照着图连线会连错。

• 核心交换机：机房的总出口，负责把整个实验室的网络汇聚起来，向上接 ISP 光缆，向下接各学生机柜的 RCMS。它承担的是高速转发，不做太多策略。
• 三层交换机：负责 VLAN 间路由。学生机柜里的 PC 如果分了多个 VLAN，VLAN 10 想访问 VLAN 20，报文要先走到三层交换机做路由转发，而不是靠二层交换机广播。
• 路由器：连接不同网络段，做 NAT 或路由策略。在这个实验里，路由器更多是扮演“出口网关”的角色，把内部私有地址转换成公网地址访问 Internet。
• RCMS：锐捷的远程控制管理系统，用于带外管理和设备集中控制。注意，实验报告把 RCMS 画在数据链路中间，但实际部署中 RCMS 通常通过管理网口连接每台设备的 console 口，实现远程登录和配置下发，而不是让业务数据从它内部穿过。
• NTC：网络拓扑连接器，锐捷拓扑实验平台里的连接设备，用来模拟链路的通断，让实验者能在不拔线的情况下改变拓扑结构。

所以这张图真正的连接逻辑是：ISP → 教师机柜（LIMP + 核心交换机）→ 学生机柜（RCMS → 交换机 → NTC）→ 终端 PC，而干净的做法是 RCMS 作为带外管理通道，从核心交换机旁边单独拉一条管理链路到各台设备，不占业务带宽。这个细节在报告里没写清楚，但实机上要特别注意。

2.2 小学与寝室：小规模网络的“少设备多角色”复用思路

第二个实验是民兴小学的拓扑：电信 ISP → 交换机 → modem → 路由器 → PC 机。第三个实验是 124 寝室：电信/联通/移动三家 ISP → 交换机 → 路由器 → PC。这两个场景设备少，但能看出小规模网络的选型逻辑：不追求设备种类齐全，而是让每台设备承担多个角色。

小学场景里那个 modem 放在交换机后面，严格说这是不合理的——家用 modem 应该直接接 ISP 入户线，再往下接路由器或交换机。报告里这样画，大概率是示意性的，把“接入层”和“网络层”混在一个框里了。但换个角度，这也提醒你：画拓扑图时，每一台设备的上下游关系必须符合数据流向，不能想当然地串起来。

寝室场景更典型。三家运营商各拉一条线进来，交换机做汇聚，下面接一个路由器做出口，再分给几台 PC。这里的核心问题是：如果寝室里不止一个路由器，比如一个寝室用了两三个家用路由，就必须考虑 DHCP 冲突和网段规划。常见做法是只让一台路由器开 DHCP 和 NAT，其余路由器改成 AP 模式或关闭 DHCP，只做无线覆盖。否则会出现今天能上网、明天 IP 冲突上不了网的现象。

2.3 三张图的共同主线：ISP 接入、网关、交换这三层缺一不可

把三张图放在一起看，会发现它们都遵循同一条主线：ISP 提供接入 → 网关设备做路由和 NAT → 交换设备做二层转发 → 终端接入。区别只在设备形态：实验室用三层交换机和路由器分开做，小学和寝室用一台家用路由器把所有功能打包。

这条主线也是你以后画任何网络拓扑图的骨架。先确定谁是你的出口（ISP），谁是你的网关（路由器/三层交换机），谁负责内部互联（交换机），再往下面挂终端。顺序对了，图上每根线的意义就讲得清楚；顺序反了，比如把 modem 放到交换机下面、把三层交换机放到路由器上面，评审老师一眼就能看出问题。

从这张表能看出一个选型规律：规模越大，网关和交换越倾向于拆成独立设备；规模越小，越倾向于合并。做课程设计时，先判断你的网络规模处于哪个档位，再决定用几台设备，不要盲目堆硬件。

3. 从报告到实机：画图、规划与验证的一套可复现流程

3.1 先画拓扑图再配线：一张合格拓扑图必须标出五类信息

拿到这份实验报告，第一步不是直接插网线，而是先把拓扑图画对、画完整。我一般会按下面五个要素检查自己的图，少了任何一项，后面配置时都要返工。

• 设备类型：每台设备要画出具体角色，不能只写“交换机”，要区分二层还是三层。
• 接口编号：交换机用 GigabitEthernet 0/1 这种写法，路由器用 FastEthernet 0/0，标清楚两端各接哪个口。
• 线缆类型：光缆还是双绞线，双绞线用直连线还是交叉线。现在设备大多支持 MDI/MDIX 自适应，但实验报告里写明线缆类型，能体现你对物理层的理解。
• IP 网段与 VLAN：每个段的网段号、网关地址、VLAN ID，至少写一个规划表附在图旁边。
• 广播域边界：路由器或三层交换机在哪里终结广播域，图上要有体现。

画图工具有很多，Visio、Edraw、draw.io 都行；如果你更在意的是验证逻辑而不是画得好看，用 Packet Tracer 直接拖设备连线也能达到同样效果。画网络图不是画原理图，不需要让每个节点都对齐在网格格点上——连对了设备、标对了接口和网段，比排版整齐重要得多。

3.2 IP 与 VLAN 规划：教师机柜 + 学生机柜的地址分配思路

这份实验报告没有给出具体 IP 规划，但实际做实验时，这部分逃不掉。以实验室机房为例，我一般会这样规划：

• 管理段：192.168.100.0/24，存放教师机柜里的 LIMP 服务器、核心交换机管理地址，VLAN 100。
• 学生分组段：每个学生机柜划一个 VLAN，例如机柜 1 用 192.168.10.0/24，VLAN 10；机柜 2 用 192.168.20.0/24，VLAN 20。
• 终端 PC 的网关：三层交换机上做 VLAN 间路由，VLAN 10 的网关是 192.168.10.1，VLAN 20 的网关是 192.168.20.1，这两个网关地址都配置在三层交换机上。
• 出口 NAT：路由器负责把内部网段 NAT 到 ISP 给的公网地址。

如果实验室分六组，每组独立一个 VLAN，整个机房的广播域就被三层交换机切开了——不同小组之间的通信必须经过三层交换机路由，二层广播不会串到别的组，这正好对应实验报告里“各小组相互分开又能通信”的需求。反过来，如果所有小组都在同一个二层域里，一台 PC 发 ARP 广播，整个机房都听得到，属于典型翻车配置。

3.3 用 Packet Tracer 复现实验室网络：六个步骤走通

没有真实锐捷设备时，用 Packet Tracer 复现这个拓扑完全可行。步骤我习惯按下面这个顺序走：

第一步，放置设备。拖一台核心交换机（三层）、两台接入交换机（二层）、一台路由器、两台 PC，以及一台服务器模拟 LIMP。

第二步，连线。PC 用直通线连接入交换机，接入交换机用交叉线（模拟器里默认自动识别）连核心交换机，核心交换机连路由器，路由器再接一台 ISP 侧的服务器。

第三步，划分 VLAN。在接入交换机上执行：

# 接入交换机 Switch1 vlan 10 name group1 exit interface range fastEthernet 0/1-8 switchport mode access switchport access vlan 10 exit interface fastEthernet 0/24 switchport mode trunk switchport trunk allowed vlan all

关键点说明：把连接 PC 的端口划到 VLAN 10，并把上联口设置成 trunk，这样 VLAN 标记才能从接入交换机传到核心交换机；如果上联口忘了配 trunk，VLAN 10 的流量到不了三层交换机，PC 就找不到网关。

第四步，在三层交换机上配置 VLAN 和网关：

# 核心交换机 SwitchCore vlan 10 vlan 20 interface vlan 10 ip address 192.168.10.1 255.255.255.0 no shutdown interface vlan 20 ip address 192.168.20.1 255.255.255.0 no shutdown # 启用 IP 路由 ip routing

这里最关键的是ip routing这条命令。模拟器里的三层交换机默认关闭 IP 路由功能，只有 VLAN 接口地址而没有路由能力时，VLAN 10 和 VLAN 20 之间是互不相通的，这就是“配了 VLAN 接口却 ping 不通另一个 VLAN”最常见的坑。

第五步，配路由器 NAT：

interface gigabitEthernet 0/0 ip address 202.100.1.2 255.255.255.0 ip nat outside exit interface gigabitEthernet 0/1 ip address 192.168.100.1 255.255.255.0 ip nat inside exit access-list 1 permit 192.168.0.0 0.0.255.255 ip nat inside source list 1 interface gigabitEthernet 0/0 overload

参数说明：overload表示多对一的 PAT 复用，也就是整个实验室共享一个公网 IP 上网，符合报告里“实验室与 Internet 互联”的需求。

第六步，PC 设置 IP 和网关。PC1 设 192.168.10.10/24，网关 192.168.10.1；PC2 设 192.168.20.10/24，网关 192.168.20.1，然后在 PC1 上 ping 路由器内网口和 PC2，验证 VLAN 间路由和出口连通性。

3.4 二层交换机和三层交换机：选型边界到底在哪

这份报告里同时出现了二层和三层交换机，很多新手搞不清它们的分工边界。一句话总结：二层交换机只处理数据帧的转发和 VLAN 划分，不看 IP 地址；三层交换机在二层基础上增加了 IP 路由能力，能处理 VLAN 间的数据包转发。选择上，同一个机房里有多个 VLAN 且需要互相通信时，必须有三层设备，要么用三层交换机，要么用路由器；但如果只是把十几台 PC 组成一个局域网共享上网，二层交换机加一台路由器就够。

有一个细节容易被忽略：三层交换机做 VLAN 间路由用的是硬件转发的 SVI 接口，性能比路由器快很多，但灵活性不如路由器。路由器支持丰富的 NAT、ACL、策略路由，适合做边界出口；三层交换机适合做内部核心。机房拓扑里核心交换机选三层、出口单独放路由器，这个组合是标准的“内部高速转发 + 出口策略控制”架构，值得记下来。

4. 写网络实验报告时的五个坑：设备识别、线缆选型与配置留痕

4.1 把 RCMS 当成普通交换机串在业务链路里

现象：照着报告里的拓扑连线，把 RCMS 放在交换机与学生 PC 之间，结果业务数据不通，或者接通了但速度极慢。

原因：RCMS 是远程控制管理设备，它的本职是连接各台网络设备的 console 口，让管理员从一台机器登录所有设备做配置，不是用来转发业务数据的。把它串在数据链路上，相当于让所有业务流量从一个管理口穿过，丢包和延迟几乎不可避免。

解决：改为带外管理接法——RCMS 单独拉网线接每台设备的 console 口或管理口，业务数据只走业务交换机，两者物理分开。画图时把 RCMS 放在机柜侧面，不占用主链路线。

4.2 只画设备不标线缆类型，现场施工全靠猜

现象：拓扑图上只有设备框和箭头，没有写明哪段用光缆、哪段用双绞线，也没有水晶头标准。施工时两根线长得差不多，插错了位置，链路起不来。

原因：文档省了物理层细节。实验报告只写了“加上光缆线以及双绞线水晶头等”，具体哪一段用哪种线没有交代。

解决：画图时强制标注每根线的类型。ISP 入户到教师机柜用光缆；机柜内部设备互连用双绞线，交换机之间超过 100 米必须改成光缆；PC 到交换机用直通线。水晶头按 T568B 标准压线，橙白、橙、绿白、蓝、蓝白、绿、棕白、棕，压完用测线仪跑一遍，八根线全亮才算过。

4.3 拓扑图不标 IP 和 VLAN，答辩时一问三不知

现象：图看着完整，但评审老师问“VLAN 10 的网关是多少”“这台三层交换机路由表里有什么网段”，完全答不上来。

原因：拓扑图只画了设备连接关系，没有把第三层的地址规划画进去。地址规划属于拓扑的一部分，不是配置阶段才考虑的事。

解决：把 IP 规划表附在拓扑图下方，至少包含设备名、管理 IP、业务 VLAN、网关。不需要每个接口都标全，但核心交换机、路由器、服务器、每个 VLAN 的网关必须列清楚。

4.4 多个路由器同时开 DHCP，寝室网络随机掉线

现象：寝室两台路由器都接着交换机，电脑一会儿能上网一会儿掉线，查看 IP 时发现地址在 192.168.1.x 和 192.168.0.x 之间反复跳。

原因：两台路由器都默认开了 DHCP 服务，地址池互相冲突，PC 每次请求地址时可能拿到不同的网段和网关，网络自然不稳定。

解决：只保留一台路由器作为主路由，开启 DHCP 和 NAT；另一台关闭 DHCP，网线接 LAN 口而不是 WAN 口，把它当交换机用。如果第二台还要提供无线，就把它设为 AP 模式。

4.5 “共享 Internet”和“小组相互隔离”没写清楚，配置时自我矛盾

现象：实验报告里说要“各小组相互分开”，又要“与 Internet 互联”，配置时不知道到底该隔离还是该互通。

原因：这两个需求不在一个层面。对外访问 Internet 是在路由器上做 NAT，所有小组共享出口；小组之间的隔离是在二层做 VLAN 划分，广播不互通。但如果三层交换机上配了ip routing并给每个 VLAN 配了网关，小组之间又可以路由互访——要不要互访，取决于实验要求。

解决：把需求拆成两层来配置。第一层，二层按小组划 VLAN，保证广播隔离；第二层，三层交换机上用访问控制列表控制 VLAN 间流量，允许访问公共服务器，阻断或允许小组互访，按实验目标决定。ACL 规则写在三层的 SVI 接口上，方向是in，源和目的按 VLAN 网段写。

5. 把这份报告变成自己的实验手册：参数表、核查清单与验收技巧

5.1 用自己的话重画一张完整拓扑标注图

报告的拓扑结构说明部分只有“连接线连接各实物网络设备”一句，太模糊。实操时我建议你先用自己的话把三个实验各自整理成一张标准标注图：每台设备留三个字段——设备名、管理 IP、连接对象；每根连线留两个字段——接口编号、线缆类型。整理完把三张图放到一起对比，你就能看出规模差异带来的设备角色变化，这个对比印象比背十遍“二层交换机工作在数据链路层”都深刻。

下面是我的标注示例，字段可以按你的实验环境微调。

5.2 配置完成的验证清单：ping、tracert、MAC 表三件套

设备配完以后，不要直接断言“通了”。我一般按三层顺序做验证，每一层都留证据：

第一步，验证物理层和二层连通性。在核心交换机上查看接口状态和 MAC 表：

show ip interface brief show mac address-table

接口状态必须是 up/up，而不是 up/down；MAC 表里能看到终端 PC 的 MAC 从对应端口学习到。如果 MAC 表空，说明链路或 VLAN 配置有问题，先查端口是否shutdown、是否划错 VLAN。

第二步，验证网关可达性。在 PC 上 ping 自己的网关地址。这一步通，说明二层到三层是通的；不通，查 PC 的 IP 是否与网关同网段、VLAN 端口是否access vlan配置正确。

ping 192.168.10.1

第三步，验证跨 VLAN 路由和出口。PC1 ping PC2 的地址，如果通，ip routing生效；然后在 PC1 上tracert到公网地址，观察第一跳是不是路由器内网口。如果 tracert 停在网关那跳不动，说明路由器上 NAT 或默认路由没配：

# 路由器上必须有一条默认路由指向 ISP ip route 0.0.0.0 0.0.0.0 202.100.1.1

5.3 把报告里的“概要性步骤”升级成可复现的配置流程

原报告每个实验只有四到五步概要步骤，照着做能理解概念，但复现不了。你把它升级成一个属于自己的配置流程模板，以后做任何组网实验都套用：接入规划（确定 ISP 和出口设备）→ 设备清单（列出每台设备的角色）→ 地址规划（写清 VLAN、IP、网关）→ 业务链路配置（按拓扑逐一配置）→ 管理链路配置（RCMS 等带外管理）→ 验收验证（ping、tracert、MAC 表）→ 留痕备份（把每台设备的配置文件导出保存）。

这个模板的价值在于，它不是只服务这一份实验报告，而是把所有网络实验的共同骨架抽出来了。从那以后我每做一个网络实验，都强制重新画一遍完整标注图并核对五类信息，再按上面这套顺序走完配置和验收，写报告、答辩时基本不会再答不上来。这份实验报告对应的三张拓扑图和设备角色笔记，我至今还留着，画复杂的多分支网络时还会翻出来对照基础连接顺序。希望帮到你。

本文还有配套的精品资源，点击获取