企业官网建设流程全解析

简介：面向计算机网络课程设计需求，这份校园网设计方案文档完整呈现了大二课程设计的核心成果。设计以五个部门、四个C类IP地址为约束，给出两套备选方案并对比优劣，最终采用三层千兆以太网主干、百兆到桌面，结合私有地址、VLAN划分以及NAT接入教育网的整体架构。文档不仅包含详细的拓扑结构说明，还列出了各层交换机数量与连接介质、硬件清单及价格、软件协议清单，并示范了如何利用一个C类地址划分子网供多个部门使用。特别是方案比较部分从广播域、路由器负载、IP地址充足性等角度分析了两种设计的取舍，便于读者理解大型园区网络规划的权衡点。资源包为1.65MB的单个doc文件，篇幅精炼但覆盖需求分析、方案设计、拓扑选型、设备配置等内容，目前已有2955人学习，适合网络工程及相关专业学生借鉴整体设计思路与文档组织方式。

1. 校园网设计不是画拓扑：大多数人第一步就做错了

一套校园网的设计，最终交上去的是一张拓扑图，但决定这份设计能不能落地、答辩能不能站住的，往往是没人画在图纸上的东西：IP 地址够不够用、交换机的口子够不够插、广播域会不会在业务高峰期把网络拖垮。我当年做这份计算机网络课程设计时，最有价值的经验不是把拓扑画得多漂亮，而是对比了两种方案后得出一个反直觉的结论——方案一比方案二多买一台路由器看似费钱，实际换来的是广播域隔离和每个设备都有地址可配；方案二省下的那台路由器的钱，会在拥塞丢包和没法配置网关的时候加倍还回去。这篇就把校园网设计里的方案对比、子网划分、设备数量算法和踩坑记录拆开讲，给正在为课程设计犯愁的同学一条能照着走的路线。

2. 两个方案选谁：多一台路由器买到的不是冗余，是可控性

题设给的条件很典型：五个部门（计算机系、机械系、化工系、行政、现教中心），四个 C 类地址，三个系各 255 个信息点，行政 32 个，现教中心 20 个。地址不够分是明面上的矛盾，方案一和方案二的分歧就出在这里。我一般会从三个维度去比：广播域大小、设备地址是否够配、划分灵活性。价格反而不是最优先的，因为对方案本身来说，一台路由器的成本差是次要的；但对一份要交差的课程设计来说，成本必须写清楚。

2.1 我一般会这么比：先看广播域，再看地址，最后看成本

判断一个网络方案好不好，不是看设备贵不贵，而是看它在大流量下会不会崩。方案二把所有部门塞进四个公网网段，不划 VLAN，整个园区就是一个大二层广播域；方案一用私有地址给三个系，再划 VLAN 隔离，广播被限制在每个部门内部。我先把两者的对比表列出来，后面逐条解释。

注意一个细节：方案一文字里写了三台路由器，但设备清单里路由器只买了一台。这说明写方案的人和写预算的人没对齐，答辩时老师一问「另外两台在哪儿」就容易翻车。我的处理方式是把路由功能拆开：出口那台必须带 NAT 和防火墙，另外两台其实可以省掉，部门间路由交给核心三层交换机做，成本和方案二基本持平。这个是后话，先看对比逻辑。

2.2 广播域账：为什么业务一忙方案二必丢包

交换机隔离冲突域，但隔离不了广播域。以太网里 ARP 请求、DHCP 请求、NetBIOS 名称广播这类帧是全网转发的，五个部门不划 VLAN，所有信息点都在同一个二层域里，广播帧送到每一台主机。三个系加行政加现教中心，规模接近八百个信息点，业务高峰期大量终端同时发起 ARP 解析和会话建立，广播包占比会明显上升，交换机的处理队列被填满，丢包就从这里开始。

方案二的问题在于它不是「没有能力隔离」，而是「没有设计隔离」。同样是四段地址，完全可以像方案一那样用 VLAN 把广播域切小。所以我一般会跟同学说，方案二真正输的不是那台路由器的钱，是它从头到尾没有把广播域当成一个设计指标。验证方法也很简单：在核心交换机上抓包看广播报文占比，超过 30% 就说明二层域铺太大了；划分 VLAN 之后再抓一次，ARP 不会跨 VLAN 转发，对比立刻出来。

2.3 地址账：四个 C 类分五个部门，核心路由器藏哪

四个 C 类地址，每个算上网络地址和广播地址后可用主机位是 254 个。三个系各 255 个信息点，一个 C 类只够一个系勉强用；行政 32 点、现教中心 20 点，其实用不了一整个 C 类。方案二的做法是把 222.192.1.0、222.192.2.0、222.192.3.0 分给三个系，222.192.4.0 划两个子网给行政和现教中心，看着刚好分完，但忘了一件事：路由器接口、交换机管理地址、防火墙接口都要 IP，而且出口路由器连教育网的那个接口最好用公网地址。地址全部分完，核心路由器就成了没有地址的黑户，配置根本写不下去。

方案一的解法是把矛盾拆成两层：三个系这种大体量部门用私网地址（192.168.1.0、192.168.2.0、192.168.3.0），公网地址只留给行政、现教中心和出口路由。私网地址不够分的问题用 NAT 解决——防火墙或路由器上做地址转换，内部私网流量出去时统一映射成公网地址。NAPT 还支持端口复用，一个公网地址可以承载大量并发连接，对校园网出口这种场景完全够用。题设要求「用 NAT 转换接入教育网」，方案一正好踩在这个需求点上，方案二把公网地址当私网地址分掉，出口转换反而没有地址可用。

2.4 结论：方案一胜出，但钱包和拓扑要分开算

对比下来方案一是合理的，但我不会直接抄那个「三台路由器」的配置。实际落地只需要一台带 NAT 和防火墙功能的出口路由器，部门间的路由交给核心三层交换机来做。核心交换机本身就是三层的，配好各 VLAN 的网关地址就能路由，没必要再挂两台路由器。这样保留方案一的所有优点——VLAN 隔离、私网地址规划、NAT 出口——成本还压下来了。

所以我的结论是：选方案一，但把拓扑精简成「一台出口路由器 + 一台核心三层交换机 + 五个汇聚交换机 + 三十多台接入交换机」。这个结构在答辩时也更好讲：每一层解决一个问题，接入层管信息点，汇聚层管部门汇聚，核心层管路由和出口。这也是后文设备清单的算法来源。

3. 四个 C 类地址分给五个部门：子网划分与私网地址的配合

这一章是整份设计里可以直接抄作业的部分。地址规划是网络设计的根基，拓扑图画得再漂亮，地址表错一位，施工全部作废。我按「先算交换机数量，再算子网，最后把 VLAN 对上」的顺序来讲，这个顺序也是我自己做设计时的标准动作。

3.1 255 个信息点用多少台 24 口交换机：先扣上联口再算

多数人算交换机数量时犯同一个错误：拿信息点数除以 24 直接向上取整。255 除以 24 等于 10.625，取 11 台，表面看 11×24 = 264 口，足够 255 个点，但忘了每台交换机至少要有一个口做上联到汇聚层。如果是 trunk 口，可能还要占两个口。

按 24 口交换机预留 1 个上联口计算，可用口是 23 个，11 台总共 23×11 = 253 个口，比 255 个信息点少 2 个口。这就是典型的「纸面够用，施工差两个」。解决办法有三个：一是买 26 口交换机（24 个下行 + 2 个上联）；二是买 12 台，但浪费 10 多个口；三是把门禁、打印、服务器这类不需要走接入层的设备直接挂到汇聚层。我一般推荐第一种，差价最小。

行政 32 个信息点用 2 台 24 口交换机，扣掉上联口后可用 46 口，富余 14 个，合理；现教中心 20 个信息点用 1 台 24 口交换机，扣掉上联口剩 23 口，富余 3 个，也合理。只有 255 点的大系需要精确算，因为 11 台是临界值。

提示：算接入交换机容量的公式是「向下行口数 × 台数 ≥ 信息点数 + 预留余量」，下行口数一定是面板口数减上联口数，不是面板口数。

3.2 子网划分实操：222.192.4.0 拆成两个 /25

四个 C 类地址分五个部门，解法是让三个系各占一个 C 类，剩下的 222.192.4.0 划成两个子网，一个给行政，一个给现教中心。划法借 1 位主机位做子网位：

• 222.192.4.0/25，掩码 255.255.255.128，可用地址 222.192.4.1 ~ 222.192.4.126，广播地址 222.192.4.127
• 222.192.4.128/25，掩码 255.255.255.128，可用地址 222.192.4.129 ~ 222.192.4.254，广播地址 222.192.4.255

为什么借 1 位而不是借 2 位划四个 /26？借 2 位能得到四个子网，每个子网 62 个可用地址，行政 32 个点够，现教中心 20 个点也够，但另外两个子网闲置，地址空间白白浪费；而且将来行政扩到 50 个信息点，/26 就撑不住了，得重新规划。借 1 位划两个 /25，每个子网 126 个可用地址，行政和现教中心的富余量足够未来三五年扩展。路由表也干净，只有两条子网路由。

掩码 255.255.255.128 的二进制是第四段 10000000，128 = 2^7，说明借了 1 位。这个换算要会写：看到掩码不是 0 或 255 的那一段，转成二进制数它有几个 1，就知道子网位和主机位各占多少。

3.3 私网地址为什么要配 VLAN：三层设计不是随便选的

三个系用 192.168.1.0、192.168.2.0、192.168.3.0 私网地址，并不是把地址一分就完事，必须配 VLAN 才能让广播域隔离生效。我一般这样对应：VLAN 10 给计算机系（192.168.1.0/24），VLAN 20 给机械系（192.168.2.0/24），VLAN 30 给化工系（192.168.3.0/24），VLAN 40 给行政（222.192.4.0/25），VLAN 50 给现教中心（222.192.4.128/25）。

VLAN 的价值在于：三个系的 ARP 广播互不干扰，但通过核心三层交换机还能互相访问。核心交换机上给每个 VLAN 配一个网关地址，我一般习惯用网段最后一个可用地址做网关，比如 192.168.1.254、192.168.2.254、192.168.3.254；行政用 222.192.4.126，现教中心用 222.192.4.254。注意不要把网关放在网段开头，原稿里行政的网关如果写成 222.192.4.1，那么主机从 222.192.4.1 开始分配就会跟网关冲突，这种细节最容易在答辩时被问到。

3.4 可直接抄的地址规划表

这张表的用法是：施工时每个信息点的 IP、掩码、网关直接从表里取，不再临时算。交换机的管理地址、服务器的地址单独规划一段，不占用上面任何一个部门的可用范围，避免管理流量和业务流量抢地址。打印一份贴在配线间，比任何拓扑图都管用。

4. 避坑指南：校园网设计里最容易翻车的五个问题

课程设计的坑我基本都踩过一遍，有些是算错的，有些是抄错的，最好笑的是一个坑踩了两次。每条我都按「现象 → 原因 → 解决」来写，你在交稿前对着过一遍，能少返工很多次。

4.1 端口数算错：255 个点买了 11 台交换机，还是缺 2 个口

现象：设备清单按 11 台 24 口接入交换机写，施工时发现计算机系有两个工位点上不了网，排查半天发现是接入交换机端口用完了。原因：只算了 11×24 = 264 大于 255，没扣上联口。一台 24 口交换机接汇聚层要占 1 个口甚至 2 个口，实际可用只有 23 个或 22 个，11 台最多 253 口，差 2 个口。解决：接入交换机选「24 口下行 + 2 口上联」的型号，或者按 23 口去算台数，255 除以 23 向上取整是 12 台。从那以后我算交换机数量一定是先减上联口，再除信息点，最后加 5% 冗余口。

4.2 地址表前后不一致：正文写 222.192.1.0，表格用 222.192.4.0

现象：方案文字里写「将 IP 地址 222.192.1.0 划分两个子网给行政和现教中心」，后面的地址分配表格却用的是 222.192.4.0 和 222.192.4.128。原因：草稿阶段先用 222.192.1.0 算了一遍，后来为了和方案一的整体规划统一改成 222.192.4.0，改了表格没改正文。这种前后不一致在答辩时特别扎眼，老师只要顺着地址表对一遍就能发现。解决：全文只保留一张地址规划总表，所有正文描述都引用这张表；交稿前逐网段验算网络地址和广播地址，掩码 255.255.255.128 对应的两个网络地址分别是 222.192.4.0 和 222.192.4.128，如果文字写 222.192.1.0，那广播地址、网关全对不上。还有部门名也得对一遍：题设是计算机系、机械系、化工系，正文里冒出「网络系」，这类低级错误同样要查。

4.3 私网和公网混用：回程路由没写，三个系上不了教育网

现象：三个系用私网地址 192.168.1.0 等，行政和现教中心用公网地址 222.192.4.0，配置完发现三个系 ping 不通行政，也访问不了外网。原因：NAT 只做了出去方向的转换，外网回来的流量目标地址是私网网段，核心路由器的路由表里如果没有到 192.168.1.0/24、192.168.2.0/24、192.168.3.0/24 的路由，回包直接丢弃。解决：在核心层设备上给每个私网段写静态路由，或者通过动态路由协议宣告这三个私网段；NAT 配置时把连接三个系的三层接口全部划入 inside 区域。检查方法：在核心路由器上执行路由表查看命令，确认三个私网网段都在路由表里，且指向正确的 VLAN 接口。

4.4 忽略 100 米链路预算：桥架绕一圈就超了 20 米

现象：最远端工位离接入交换机直线距离 85 米，实际走线从桥架绕了一下变成 110 米，网卡灯亮但速率不稳，ping 丢包。原因：超五类双绞线的最大单段长度是 100 米，这是物理层极限，实际施工中还要扣除两端余量、桥架弯头、墙面走线的绕行，链路预算要控制在 90 米以内。解决：水平布线先量桥架实际路径，再按 1.1 ~ 1.15 的系数加余量；超过 90 米的点位，要么把接入交换机往中间挪，要么改用光纤到桌面。主干的 1000 米多模光纤不受 100 米限制，但接入层那 100 米预算很容易被漏算，很多翻车事故都出在「图上看很近，实际绕很远」。

4.5 EIGRP 的 network 照抄占位符：邻居永远起不来

现象：路由配置里整段照抄network ABCD，路由器直接报错，邻居关系建立不起来。原因：ABCD是占位符，要替换成路由器接口所在的真实网段；而且 EIGRP 的 network 语句匹配的是直连网段，不是你想访问的目的网段，也不是随便填的进程号。解决：配置前先查看路由器的接口地址，把每个接口所在的网段写成「网络地址 + 反掩码」的形式。比如行政网段 222.192.4.0 掩码 255.255.255.128，反掩码是 0.0.0.127，写network 222.192.4.0 0.0.0.127；三个私网段是 /24，反掩码写 0.0.0.255。还要注意no auto-summary：不开这个，/25 的子网会被自动汇总，路由明细直接丢失。

5. 设备清单与路由配置：照抄之前先明白为什么

设备表和路由配置是所有课程设计里最容易「抄了但不理解」的部分。设备型号可以按预算换，但选型逻辑和配置参数必须讲得清。这一章我把清单拆开讲，再把路由配置逐行解释，你拿着就能用。

5.1 设备清单：每台设备是拿来干什么的

36 台接入交换机怎么来的：计算机系、机械系、化工系各 11 台，行政 2 台，现教中心 1 台，合计 36 台。汇聚交换机 5 台对应五个部门。这套配置的选型逻辑是「百兆到桌面、千兆上联、千兆主干」，对课程设计场景来说性价比合理，核心交换机是最大的单项支出。

5.2 路由配置怎么填：把占位符换成真实网段

这是原稿路由部分的完整配置，我把占位符替换成真实网段，并加了逐行说明：

# 进入全局配置模式 conf t # 启动 EIGRP 进程，进程号 20 全网必须一致；20 只是编号，不代表版本 router eigrp 20 # 如果串口连接的是 X.25 等非广播多路访问网络，关闭该接口的邻居建立 passive-interface serial0 passive-interface serial1 # 宣告直连网段：行政和现教中心所在的 222.192.4.0 /25，注意用反掩码 0.0.0.127 network 222.192.4.0 0.0.0.127 # 宣告三个私网网段，/24 的反掩码是 0.0.0.255 network 192.168.1.0 0.0.0.255 network 192.168.2.0 0.0.0.255 network 192.168.3.0 0.0.0.255 # 关闭自动汇总，保留 /25 这样的子网明细路由 no auto-summary # 退出配置模式 exit

参数说明：network后面跟的是路由器直连网段的网络地址，不是你想让它学会的目的网段；反掩码是掩码取反，255.255.255.128 的反掩码是 0.0.0.127，写错成 0.0.0.255 会导致子网宣告范围变大，路由表出现不该有的网段。passive-interface只用在不需要建立邻居的接口上，正常的以太网口不要加这条，否则邻居关系反而建立不起来。no auto-summary必须写，否则 EIGRP 默认在主类边界自动汇总，/25 子网的分段路由会被吞掉。

5.3 最后：这套设计的整体验收顺序

把整份设计串起来的动作其实只有四个，按顺序做就不会乱。第一，拿着地址规划总表，逐网段验算网络地址、广播地址、掩码三者是否自洽；第二，用「面板口数减上联口」重新算一遍交换机数量，不够就加；第三，核对路由宣告和 NAT 配置，保证私网网段既有路由表条目又在 NAT 的 inside 区域；第四，最后才画拓扑图，拓扑只是表达上述设计结果的工具。从那以后我每次做网络设计，都强制先写地址规划总表再动 Visio，拓扑可以重画，地址表错了返工的是整个施工顺序。希望这份踩坑记录能帮你少走几趟弯路。

本文还有配套的精品资源，点击获取