简介：这份校园网设计方案出自大二计算机网络课程设计，面向高校计算机网络及相关专业学生，是完成校园网规划类课程设计或综合实训时可直接参考的完整文档。题目设定为某高校计算机、机械、化工三个系以及现教中心、行政部门共五个部门，拥有四个C类IP地址，文档据此给出两套方案：方案一引入私有网络地址和VLAN划分，使用三层交换结构，核心层配备NAT路由器和防火墙；方案二直接分配四个公网地址，但未做VLAN隔离。通过广播域大小、路由器负载、IP分配充分性等维度进行比选，最终推荐方案一。内容还包含星型树拓扑说明、各部门交换机数量计算、五类双绞线与多模光纤选型，以及硬件清单、软件清单和IP地址具体划分步骤。资源共1个doc文件，大小1.65MB，便于打印或编辑修改。已有2955人学习下载，对于正在做校园网课程设计、需要方案论证细节的学生具有实用价值。

1. 校园网设计：别小看这份课程设计，它藏着你毕业设计要用的全部底子

大二那年的计算机网络课程设计，题目是给某高校五个部门做校园网方案，申请到的公网IP只有四个C类。我当时以为就是个普通作业，把拓扑图画漂亮、设备选型列整齐就能交差。直到我把方案拿给某导师看，他一句话把我问住了：“你这四个IP分给五个部门，核心路由器自己用什么地址？”我才意识到，校园网设计真正考的不是你会画三层架构，而是你懂不懂“IP不够分”这种真实工程里天天遇到的事。这份课程设计的完整方案，包括两种设计思路的对比、子网划分的计算、VLAN规划、路由配置片段，都是后来我做毕业设计、甚至面试网络岗时反复翻看的底料。这篇就把方案一、方案二的取舍逻辑，加上我复盘时踩过的坑一起拆开讲，希望能帮到正在做校园网设计、或者准备网络方向毕设的人。

2. 两个方案怎么选：不只是省钱，还有广播域和IP分配的底层博弈

拿到题目第一件事不是画图，是看资源约束。五个部门，四个C类地址，每个系255个信息点，行政32个点，现教中心20个点，还要NAT接入教育网。这套需求放在今天的网络里不算复杂，但在当年是标准的“小网络大设计”题，核心矛盾就是：地址不够分，而且不能把公网地址全分完，得留出边界做转换。

2.1 方案一：私有地址保底，公网地址只留两个小部门

方案一的思路是先解决“够不够”的问题，再谈“好不好”。三个系直接用私有地址段，分别给192.168.1.0、192.168.2.0、192.168.3.0，每个系一个完整C类网段，255个信息点刚好填满，不用做任何子网切割，接入层到汇聚层的逻辑清晰，排查也容易。公网的222.192.4.0拿来划两个子网，一个给行政，一个给现教中心，各分到32个和20个可用地址，富余量不算奢侈但够用。

这个方案的设备选型也顺势定了：每个系11台24口百兆接入交换机加1台千兆汇聚交换机，行政2台百兆加1台千兆，现教中心1台千兆就够。核心层放一台带NAT和防火墙功能的路由器，再加两台路由器做负载分担。三台路由器把三个系的流量分开走，广播域被限定在每个部门的VLAN内，网络繁忙时不会一台设备扛全部压力。

2.2 方案二：全公网直连，看着省了设备，实则把问题留给了路由表

方案二把222.192.1.0、222.192.2.0、222.192.3.0分给三个系，222.192.4.0划两个子网给行政和现教中心，单看IP分配和方案一一模一样的结构。区别在于：方案二核心层只放一台路由器，所有部门的进出流量全走这一个出口，而且整个网络不做VLAN划分。

这么做表面省了两台路由器的钱，但换来的是两个隐患。第一个是广播域：所有部门的主机在同一个二层域里，一台机器发ARP广播全校都能收到，信息点一多，广播风暴只是时间问题。第二个是核心路由器没有自己的地址：四个公网段全分给了部门，路由器接口地址没地方落，NAT、路由协议、管理接入全都没法正常配置。这两个问题在答辩时只要被问一次，方案基本站不住。

2.3 我的选择逻辑：先保证可运维，再谈成本

把两个方案放在一起比，核心差异可以在下面这张表里看得很清楚。我不建议简单地认为“方案二省钱所以好”，因为课程设计考察的是设计思维，不是采购预算。

我的判断依据很朴素：校园网这种规模的网络，核心设备不能成为单点瓶颈，地址分配不能把路由器的位置挤掉，VLAN必须有否则排障靠抓包能抓到崩溃。方案二省下的设备钱，最后都会变成运维时间的支出。所以最终选了方案一，这个结论我到现在依然认为是成立的。

3. 方案一落地的完整拆解：拓扑、IP规划和路由配置的实操细节

选定方案之后，要落到可交付的设计文档，需要把拓扑结构、设备连接方式、IP地址规划和路由配置逐项细化。这一章直接给出可抄作业的内容，照着做就能把课程设计报告的主体撑起来。

3.1 三层拓扑怎么画：核心、汇聚、接入各自承担什么角色

拓扑采用星型树结构，三层交换架构。核心层放一台锐捷STAR-S4909，这是整个校园网的交换中心，所有跨部门的流量都要经过它，所以服务器也接在这层，WWW、E-Mail、FTP这些公共服务挂在核心交换机上，访问路径最短。汇聚层用五台神州数码DCS-3926S，每个部门一台，把本部门的接入层交换机收敛起来。接入层每个系放11台24口交换机，行政放2台，现教中心放1台，共36台神州数码DCS-3926S。

连接介质这块要注意区分：主机到接入层交换机用五类双绞线，这段距离短、成本低；接入层到汇聚层、汇聚层到核心层用多模光纤，考虑到跨楼层或跨楼宇的传输距离，光纤是必须的，而且要用50/125的多模光纤。整套结构用一句话概括就是“千兆主干、百兆到桌面”，这是当时校园网设计的标准范式。

3.2 IP地址规划表：这一步填错了，后边全崩

IP地址分配是整个设计里最容易出错、也最容易被答辩老师揪住的部分。三个系各占一个私有C类段，行政和现教中心共用222.192.4.0这个公网段，但要用不同的子网掩码把它切开。

这里有个细节很多人会看漏：行政有32个信息点、现教中心有20个信息点，但表里每个子网都给了126个可用地址，看起来“浪费”了对不对？实际上这是子网划分的粗粒度做法，目的是保证每个子网掩码一致、可扩展性好，将来某个部门要加点位不用重新划分网段。如果精确到32个地址用/26、20个地址用/27，管理复杂度和地址碎片都会增加，不适合课程设计这种规模的项目。

还有一点要注意，NAT转换是接入教育网的必经环节，NAT路由器的一侧是私有地址段，另一侧是公网地址段。这里牵扯到路由配置上的一个关键点：私有地址不能直接出现在教育网里，必须由核心路由器做地址转换，所有出网流量统一走NAT口。

3.3 路由配置片段：EIGRP不是唯一答案，但这段配置值得抄

方案一里核心层有多台路由器，要让这些设备协同工作，需要配动态路由协议。课程设计里用EIGRP是比较讨巧的选择，因为它在小型园区网中配置简单、收敛快，而且思科设备支持度高，不像OSPF那样需要先理顺区域划分。配置片段如下：

conf t router eigrp 20 # 启用EIGRP，自治系统号为20 passive-interface serial0 # 若S0与X.25相连，此接口不发送路由更新 passive-interface serial1 # 若S1与X.25相连，此接口不发送路由更新 network ABCD # ABCD为本机以太网地址 network XXXX # XXXX为S0的IP地址 no auto-summary # 关闭自动汇总，保证子网路由不被吞掉

这段配置里最容易被新手跳过去的是最后一行no auto-summary。EIGRP默认开启自动汇总，会把子网汇总成主类网络边界，但校园网里划分了子网，如果不去掉自动汇总，路由表里可能看不到具体的子网路由，跨子网通信就会莫名其妙失败。另外passive-interface的作用是把连接外部网络的接口设为被动模式，只接收路由更新、不主动发送，避免路由信息泄漏到外网，这是个安全习惯，做不做区别很大。

4. 校园网设计的避坑指南：IP规划、VLAN、NAT和答辩现场

这份设计做完之后，我复盘过好几轮，也帮人看过不少类似的课程设计。容易翻车的点很集中，归纳下来无非四类问题。每个问题都按“现象→原因→解决”的套路说，遇到相同症状直接照着排查就行。

4.1 子网划分写了，但子网掩码前后对不上

现象：报告里先写“把222.192.4.0分成两个子网”，后边表格里行政和现教中心却用着不同的掩码，掩码位数和地址范围不匹配，答辩老师一眼就能看出矛盾。

原因：写方案时直接在原文基础上复制粘贴，没检查子网号划分后的地址是否落在掩码限定的范围内。比如用255.255.255.128切分，两个子网分别是222.192.4.0/25和222.192.4.128/25，后一个的可用地址其实是129到254，如果报告里写的是161到180，那掩码就必须改成255.255.255.224才说得通。

解决：写完IP规划表后，用子网掩码倒推一遍地址范围，保证每一行都经得起计算。我后来的习惯是每个规划段都做一次“网络地址+掩码→可用地址区间”的换算，错了直接改，不要留在纸面上让老师挑。

4.2 路由器的IP地址被忘掉了

现象：所有公网段都分给了部门，核心路由器的接口地址却没规划，NAT配置无从下手，路由协议也起不来。

原因：只想着“把地址分完”，忘了设备本身也需要地址，这是规划思维上典型的“只盯主机、忘了设备”。

解决：分配IP前先预留设备地址段，核心设备接口各取一个固定地址，Loopback地址也要留。校园网规模小，完全可以提前在表里加一行“核心设备接口地址段”，预留出若干地址不和主机冲突。

4.3 VLAN划分了，但交换机没做trunk配置

现象：只写“按部门划分VLAN”，但报告里没有交换机间的trunk链路配置，也没有VLAN接口网关的说明，相当于只画了逻辑没落地。

原因：课程设计停留在纸面，没有把二层配置细节补进来。严格来说，VLAN要生效，接入交换机上要建VLAN、划分端口，汇聚交换机上要配trunk，核心交换机上要做VLAN间路由，缺一环都通不了。

解决：在报告里至少补一张VLAN划分表，写明VLAN ID、对应部门、网关地址和互访规则。比如行政VLAN 10、现教中心VLAN 20，网关分别指向核心交换机的对应虚拟接口。不用写全配置命令，但逻辑要闭环。

4.4 NAT配置只写功能，没写具体转换关系

现象：方案说明里写了“通过NAT转换接入教育网”，却连内部地址段对应哪个公网地址出口都没说清。

原因：知道NAT是干什么的，但没理解NAT在校园网场景里的表现形态。多个私有地址要共享公网地址出口，这种场景用的是NAPT（端口地址转换），把不同内网主机的连接映射到同一公网地址的不同端口上。

解决：报告里写清“内部私有地址段经防火墙/路由器NAPT转换成222.192.4.x网段的地址后访问教育网”，再标一句“设备支持NAPT”。规则清楚，配置才有落点。

5. 我后来反复用的一条验证习惯：IP规划表必须先于拓扑图

归档这份课程设计两年后再看，所有坑的根源几乎都指向同一个问题：先画了拓扑图，后补的IP规划表，导致地址分配和拓扑结构脱节。后来我做任何网络设计，都强制自己先出IP规划表，确认掩码、网段、可用地址数全部自洽，才开始画拓扑图。设备的端口地址、VLAN网关、NAT出口地址全部从表里取，图上只体现关系，不另造地址。这个习惯在毕业设计和实际项目里帮我挡掉了无数次低级错误。课程设计这种东西，做得越早，越能体会到“规划先行”四个字的分量。希望这份拆解和避坑清单能帮到你，至少让你少走我走过的弯路。

本文还有配套的精品资源，点击获取