简介：一份基于eNSP平台完成校园局域网组网设计的课程设计报告，面向网络工程、计算机等专业学生，适合用于课程设计、毕业设计或综合实训。报告内容覆盖组网概述、需求分析、网络设计三大主体模块。需求分析部分针对学校教学、科研、管理场景，明确了终端接入数量与位置分布、组网技术选型、带宽要求、子网划分策略以及安全性要求；网络设计部分则给出了设备类型及数量规划、网络拓扑结构、VLAN规划、IP地址规划与子网划分、互通策略和网络安全设计。压缩包内包含1个PDF文档，约633KB，报告结构完整、目录清晰，便于阅读和打印。目前已有6140人学习。读者可参照其中的VLAN与IP地址规划思路，在eNSP中搭建仿真环境逐步验证组网方案，同时可借鉴其需求分析方法和报告撰写框架，用于独立完成类似的校园网课程设计。
1. ENSP 不是玩具：校园局域网课程设计为什么选它
第一次打开 ENSP，拖着几台交换机连上线，双击路由器看到命令行能敲进去，很多人会觉得这不过是个“高级一点点的模拟器”。但真做到校园局域网课程设计这一步，你会发现它几乎是唯一能把拓扑、配置、排错和答辩串在一起的选择。原因很简单：真机太贵，思科模拟器太旧，而 ENSP 是华为官方的网络仿真平台，运行的是 VRP 命令体系，和现网设备几乎一致。
你要交的这份课程设计，本质上不是“画一张好看的拓扑图”，而是要让数据包真正从一台 PC 走到另一台 PC，中间经过交换机、路由器，该隔离的隔离，该互通的互通。这篇内容我就按自己带课设的习惯，从拓扑规划讲到排错，把每一步的命令、参数和坑都摆出来。不管是准备答辩还是想把网络真搞懂，照着做一遍，比抄十份报告都管用。
2. 从需求到拓扑：校园局域网的分层设计与设备选型
2.1 校园网为什么必须分层：核心层、汇聚层、接入层
校园局域网和家里一台路由器带所有设备最大的区别，不是规模大，而是流量模型复杂。教学楼、行政楼、图书馆、宿舍区，各自有独立的广播域，又要统一访问服务器和出口；如果所有设备平铺在一个二层网络里，ARP 广播能把接入交换机 CPU 打满，VLAN 划分和故障隔离也无从谈起。
所以最常见的做法是三层架构：接入层交换机负责连接终端，做 VLAN 划分；汇聚层交换机负责跨楼宇的流量汇聚和 VLAN 间路由；核心层负责连接汇聚设备，并挂接服务器和出口路由器。这个分层不是纸上谈兵，它直接决定你后面在 ENSP 里要建多少台设备、配哪些协议。
我一般会在课程设计里用一台核心交换机、两台汇聚交换机、六台接入交换机来覆盖四个区域。规模不用贪大，但结构要完整。设备选型上，接入层用 S5700，汇聚层用 S5700 或 S6700，核心用 S12700 或三层交换机，路由出口用 AR2220。ENSP 里的设备型号虽然是模拟的，但功能和命令和真机基本一致。
2.2 地址规划要一次到位：VLAN 划分与 IP 编址表
地址规划是很多人偷懒的地方，但也是答辩时最容易加分的地方。规划的原则是三句话：VLAN 按部门或楼宇分，IP 网段按 VLAN 对应，网关统一落在汇聚或核心上。在这个设计里可以规划 VLAN 10 行政楼、VLAN 20 教学楼、VLAN 30 图书馆、VLAN 40 宿舍区，再留一个 VLAN 50 给服务器区。
| VLAN ID | 用途 | 网段 | 网关 | 说明 |
|---|---|---|---|---|
| 10 | 行政楼 | 10.10.10.0/24 | 10.10.10.254 | 接入层 Access 口 |
| 20 | 教学楼 | 10.10.20.0/24 | 10.10.20.254 | 接入层 Access 口 |
| 30 | 图书馆 | 10.10.30.0/24 | 10.10.30.254 | 接入层 Access 口 |
| 40 | 宿舍区 | 10.10.40.0/24 | 10.10.40.254 | 可通过子接口做限速 |
| 50 | 服务器区 | 10.10.50.0/24 | 10.10.50.254 | 放在核心侧 |
IP 编址表要用表格写进报告里，这不仅是给老师看的，也是你自己配设备时的地图。注意一点，回环地址和管理地址可以单独规划，但在模拟环境里不必过度设计，容易把自己绕晕。
2.3 ENSP 里连线的两个基础操作：启动设备和选择正确的线缆
ENSP 下载安装好之后，第一步不是急着拖设备，而是先确认 VirtualBox 版本兼容。AR 路由器启动对 VirtualBox 版本非常敏感，如果启动后设备一直处于灰色或提示错误，九成是 VirtualBox 版本和 ENSP 不匹配。解决的办法是先用 ENSP 自带的“检查工具”确认各组件状态，再考虑重装 VirtualBox。
连线的时候许多人会选错线缆类型。交换机和交换机之间、交换机和路由器之间要用Copper（双绞线），PC 接交换机也用Copper，只有在连接云设备时才考虑其他线型。如果连了线但端口灯不亮，先右键线缆选择“删除”，然后重新用 Copper 连接；这个动作看似基础，实际上能排除掉三分之一的环境问题。
启动设备时，建议一台一台启动，不要一次全部启动。ENSP 对 CPU 和多设备同时启动的支持有限，一次拉起来五台以上 AR 路由器，大概率某台会启动失败。设备启动后看到端口变成绿色，进入命令行才算真的就绪。
2.4 交换机互联：Access 口与 Trunk 口的选型逻辑
接入层交换机连接 PC 的端口，配置为 Access 口并划入对应 VLAN。接入层交换机连接汇聚层交换机的上联口，配置为 Trunk 口并放行相关 VLAN。汇聚层和核心层之间同样是 Trunk 口，放行所有需要的 VLAN。
为什么接入层到汇聚层要用 Trunk？因为在校园网里，VLAN 是跨设备的，不是单台交换机内部的事。Trunk 口的作用是让带有 VLAN Tag 的帧在交换机之间传输，这样一台接入交换机下挂教学楼的多个 VLAN，上联到汇聚时所有 VLAN 都能通行。如果上下口都用 Access，那么一个物理口只能承载一个 VLAN，拓扑会变成蜘蛛网，完全不可维护。
3. VLAN 划分与 Trunk 配置：把广播域切开的完整命令
3.1 创建 VLAN 与绑定接口：接入层交换机的配置
接入层交换机的配置是所有步骤里最机械但最容易出错的。进入系统视图后，先创建 VLAN，再把连接终端的接口切到 Access 模式并加入对应 VLAN。以“教学楼接入交换机”为例，命令如下：
system-view sysname Teaching-Building-Access vlan batch 10 20 30 40 50 interface GigabitEthernet 0/0/1 port link-type access port default vlan 20 quit interface GigabitEthernet 0/0/2 port link-type access port default vlan 20 quit interface GigabitEthernet 0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 30 40 50 quit这段配置的逻辑是：先批量创建所有 VLAN，然后逐个把接入终端口划入对应 VLAN，最后把上联口配成 Trunk 并放行所有相关 VLAN。vlan batch是一条批量命令，比逐个vlan 20更高效，而且如果写错了能在一条命令里看出问题。
有个细节值得注意：Access 口上没有必要再配置 trunk 放行，系统默认只放行 VLAN 1，但实际数据帧会被打上default vlan的标签。Trunk 口上也可以设置port trunk pvid vlan，但如果你不熟悉 PVID 的语义，建议不要乱改，默认 PVID 为 VLAN 1 就够了。把“Access 决定终端归属、Trunk 决定跨交换机传递”这条关系弄清楚，配置基本不会翻车。
3.2 汇聚层交换机：Trunk 链路的汇聚与透传
汇聚层交换机的职责是把多台接入交换机的 Trunk 汇聚起来，再透传到核心。这里最容易犯的错误是只为汇聚配置了 Trunk 放行，却没有在汇聚上创建 VLAN。华为交换机有个特性，Trunk 放行一个不存在的 VLAN 时不会报错，但 VLAN 无法正常工作，导致接入层的终端到汇聚后就查不到 ARP 信息。
所以汇聚层必须做两件事：创建 VLAN，并在所有互联口上放行这些 VLAN。以两台汇聚交换机为例，它们之间的链路建议配置为 Eth-Trunk 做链路聚合，这样既能增加带宽，也避免单链路故障导致整个区域断网。配置如下：
system-view sysname Core-Convergence vlan batch 10 20 30 40 50 interface Eth-Trunk 1 port link-type trunk port trunk allow-pass vlan 10 20 30 40 50 quit interface GigabitEthernet 0/0/1 eth-trunk 1 quit interface GigabitEthernet 0/0/2 eth-trunk 1 quitEth-Trunk 的意义在于把两条物理链路合成为一条逻辑链路，ENSP 里配置非常简单，但要注意同一个 Eth-Trunk 内的接口配置必须一致。如果两个接口一个放行 VLAN 10-50，另一个只放行 VLAN 10，逻辑链路会直接 Down 掉。真实环境中还要考虑负载均衡模式，但课程设计里不必深入。
3.3 VLAN 间路由与网关下沉：在核心交换机上配置 Vlanif
VLAN 将二层网络隔离开了，但不同 VLAN 之间的通信必须经过三层设备。在校园局域网课程设计中，网关放在核心交换机上，通过 Vlanif 接口实现 VLAN 间路由。这时核心交换机必须启用 IP 转发功能，而 ENSP 中交换机默认支持 IP 路由，只需要为每个 VLAN 创建对应的三层接口即可。
system-view interface Vlanif 10 ip address 10.10.10.254 255.255.255.0 quit interface Vlanif 20 ip address 10.10.20.254 255.255.255.0 quit interface Vlanif 50 ip address 10.10.50.254 255.255.255.0 quit配上 Vlanif 之后，PC 的网关指向对应网段的 Vlanif 地址，数据包就能通过三层交换完成跨 VLAN 通信。这里的核心是网关必须和 PC 在同一网段，同时 PC 需要手动配置 IP 地址或在交换机上开启 DHCP 服务。如果你发现一台 PC 能 ping 通同 VLAN 的另一台 PC，但 ping 不通网关，说明 Vlanif 没有创建成功，可以用display ip interface brief查看接口状态。
3.4 用 display 命令自查：VLAN 和 Trunk 状态怎么验证
配置完成后不要急着跳到下一步，先做一轮验证。这是课程设计里区分“配置员”和“网络工程师”的第一个分水岭。在任意交换机上执行以下命令：
display vlan summary display port vlan display interface trunk display eth-trunk 1display vlan summary会显示所有 VLAN 及对应端口数量，如果某个 VLAN 的端口数是 0，说明创建了但没有接口加入，或者只创建在设备上却没有被实际使用。display port vlan能看到每个接口当前的工作模式，Access 口显示对应的 PVID，Trunk 口显示允许通过的 VLAN 列表。
我通常在检查时重点关注两端交换机的 Trunk 放行列表是否一致，只要有一端漏掉某个 VLAN，那个 VLAN 就相当于是残废的，而且表现非常隐蔽。例如 PC 能 ping 通网关，但 ping 不通另一个 VLAN 的 PC，这种“能通一半”的问题，九成出在 Trunk 列表不对称上。
4. DHCP 动态分配与默认路由：让终端无脑接入网络
4.1 为什么校园网要用 DHCP：终端太多，静态 IP 不可维护
一个校园网少说几十台终端，多则几百台。如果每一台都手工配静态 IP，管理成本会非常吓人。更严重的是终端在不同楼层间移动时，静态 IP 会造成地址冲突。所以课程设计里通常要求用 DHCP 做动态主机配置，让 PC 一插上网线就能获取对应 VLAN 的 IP 地址。
DHCP 在校园网里有两种部署方式：独立 DHCP 服务器，或者在核心交换机/路由器上开启 DHCP 服务。课程设计里建议直接在核心交换机上启用 DHCP，省一台服务器设备，也减少报告里需要解释的组件数量。网络规模再大一点的方案是把 DHCP 部署在汇聚交换机上，防止 DHCP 广播报文跨越大范围网络，但这属于优化项，不做也不会扣分。
4.2 在核心交换机上配置 DHCP 地址池
在华为 VRP 系统上，DHCP 配置分三步：先全局启用 DHCP，再给每个 VLAN 的网关接口配置一个地址池，最后配置 DNS 或租期等参数。下面的配置以 VLAN 20 教学楼为例说明完整过程。
system-view dhcp enable ip pool pool-vlan20 network 10.10.20.0 mask 255.255.255.0 gateway-list 10.10.20.254 dns-list 114.114.114.114 lease day 1 hour 0 minute 0 quit interface Vlanif 20 dhcp select global quit配置逻辑是三段式的：dhcp enable是整个交换机 DHCP 功能的总开关；ip pool创建地址池并定义网段、网关和 DNS；interface Vlanif上执行dhcp select global让该网关接口从全局地址池分配地址。这里必须注意gateway-list必须和 Vlanif 的地址一致，否则终端拿到 IP 后找不到网关，现象就是网络图标显示已连接，但所有外网都不通。
dhcp select global是关联到全局地址池的方式，华为也有dhcp select interface直接使用接口网段作为地址池的方式。接口方式配置更少，一个网段写一遍，但如果地址池需要设置租期、排除特定地址，全局方式更好用。课程设计做报告时，选 global 方式写出来的配置结构更清楚。
4.3 DHCP 分配失败时的排查手段：两个常用命令
配置完 DHCP 后，终端如果获取不到地址，最常见的三个原因分别是：PC 所在的 VLAN 和地址池网段不匹配、网关接口没开启dhcp select global、地址池写错了网关。排查时最有效的命令有两个：
display ip pool display dhcp server statisticsdisplay ip pool能看到地址池名称、总地址数、已分配数量和空闲地址数。如果地址池没有任何分配记录，说明 DHCP 报文根本没到达核心交换机，问题在链路或接口上。display dhcp server statistics则能看到 DHCP Discover、Offer、Request、Ack 的收发计数，如果 Discover 有收到但 Offer 没发出，说明地址池配置有误；如果 Offer 发出但 Ack 没收回来，问题多半在 PC 端的防火墙或 ENSP 的云设置上。
4.4 静态路由与默认路由：把流量引导到出口路由器
校园网的出口是连接外部网络的设备，在 ENSP 里通常是一台 AR2220 路由器。核心交换机默认只负责内部 VLAN 间路由，要让终端访问外部网络，必须在核心交换机上配置一条默认路由指向出口路由器。
system-view ip route-static 0.0.0.0 0.0.0.0 10.10.50.1这条命令的含义是，凡是核心交换机路由表中找不到明细路由的目的地址，全部丢给 10.10.50.1 这个下一跳处理。10.10.50.1 是 AR2220 上连接核心交换机的接口地址。出口路由器上还需要配置回程路由，否则外网的数据包到了出口路由器后不知道往哪个方向转发：
system-view ip route-static 10.10.0.0 16 10.10.50.254这里用10.10.0.0 16将整个校园网内网网段汇聚成一条路由，下一跳指向核心交换机的 Vlanif 50 地址。课程设计里集中网段可以这么写，但实际项目中需要按更细的规则拆分。如果配置了两条路由后发现访问外网不通，先用display ip routing-table查看路由表里是否出现了目标路由，没有出现就检查下一跳地址是否能 ping 通。
5. 网络不通时的排查顺序：5 个常见坑与日志定位
5.1 坑一：PC 启动后获取不到 IP 地址
做课程设计时很容易遇到这么个场景：所有配置都照着步骤做完了，但双击 PC 打开命令行执行ipconfig，发现地址是 169.254.x.x。这个以 169.254 开头的地址是 Windows 自动分配的私有地址，说明 DHCP 请求完全失败。
原因多数是 PC 的网卡连接到了交换机上非 Access 口对应的 VLAN，或者 PC 直连的交换机接口设置了 Trunk 模式。PC 发出的 DHCP Discover 是未打标签的帧，如果接口模式是 Trunk，默认 PVID 是 VLAN 1，而 VLAN 1 没有配置地址池，自然无法回应。
解决的办法是在交换机上确认 PC 所连接口的端口模式。执行display port vlan查看接口状态；如果某个口显示的模式是 trunk，而你又确实需要它接 PC，那就把接口重新配置为 access 并加入正确的 VLAN。这个坑几乎每届学生都会踩，根本原因是把“交换机互联口”和“终端接入口”混为一谈。
5.2 坑二：VLAN 配置正确但跨交换机 ping 不通
曾经有一个同学的课程设计，VLAN 划分完全正确，两端交换机display vlan也显示对应端口已加入，但 PC1 无法 ping 通 PC2。我让他分别执行了display interface trunk，结果发现接入交换机允许放行 VLAN 10、20，而汇聚交换机只放行 VLAN 10。问题就出在 Trunk 链路的放行列表不对称。
这种不对称是 Trunk 配置中最高频的错误，而且它不像端口模式错误那样直观，因为交换机不报任何错误。解决的办法就是对每一条 Trunk 链路做一次双向比对，确保两端的allow-pass vlan列表完全一致。我把这作为一个习惯：每次配完 Trunk，就在两端分别执行display port vlan，对照着看，几秒钟就能发现不一致。
5.3 坑三：设备启动失败或命令行卡死
ENSP 启动 AR 路由器时，偶尔会出现设备状态一直灰色或者命令行无法输入。这个问题有很高的概率是 VirtualBox 兼容性问题。ENSP 对 VirtualBox 的版本非常敏感，新版本未必匹配，老版本反而更稳定。除了版本匹配，另一个原因是用管理员权限启动 ENSP 和 VirtualBox。
安装 ENSP 时默认不会给你勾选“以管理员身份运行”，如果右键点击 ENSP 图标选择“属性-兼容性-以管理员身份运行”，能规避大部分启动异常。另一个技巧是删除已有设备重新拖放，不用每次都重装软件。设备启动失败后，先关掉 ENSP 和 VirtualBox 后台进程，然后重新打开 ENSP，很多玄学问题都能这样解决。
5.4 坑四：配置完路由器但默认路由不生效
很多人在核心交换机配完默认路由后，直接 ping 出口路由器的公网地址，发现不通。问题通常不是路由配置本身，而是路由器的接口没有配置 IP 或者接口处于 down 状态。AR2220 的接口默认是启用的，但如果你把接口配错了编号，或者路由器的接口连接了错误的交换机端口，数据包就发不出去。
排查时，先在核心交换机上执行display ip routing-table，确认默认路由是否带Static标识且 next-hop 正确；然后 ping 下一跳地址。如果 ping 不通，问题在物理层或接口地址上，和路由表无关。再往下，在 AR2220 上执行display ip interface brief，检查接口是否是 up 状态且地址是否配置正确。
5.5 坑五：重启后所有配置全部丢失
ENSP 里配置完所有设备，关掉软件再打开，发现所有配置都没了。这不是软件 bug，而是你没有保存配置。华为设备默认情况下配置存在内存中，如果不执行保存命令，断电或重启后配置就会丢失。
华为设备的保存命令是save，执行后系统会询问是否写入配置文件，输入y确认。保存成功后会有提示，也可以用display saved-configuration查看已经保存的配置。每次配完一台设备，顺手敲一次 save，这是个好习惯，尤其在课程设计交报告前，确保导出的配置文件不是空文件。
6. 验证放到最后：从 ping 通到抓包的验收细节与报告素材
6.1 按“由近到远”的顺序做完整连通性验证
网络配置完成后，不要直接去 ping 外网，要按层次一步步验证。我的验证顺序是：先在同一台交换机下 ping 通同网段终端，再跨交换机 ping 同 VLAN 终端，再 ping 不同 VLAN 的网关，再 ping 不同 VLAN 的终端，最后 ping 外网地址。每一步都执行一遍，哪一步不通就回头查哪一层。
这个顺序看着简单，但它能帮你把故障范围快速收敛。假如同交换机同网段能通、跨交换机同 VLAN 不通，问题一定在中间链路的 Trunk 上；假如不同 VLAN 能 ping 通网关但 ping 不通业务服务器，问题在服务器本身或路由细节。按顺序验证并记录每一步的结果，这份记录本身就是课程设计答辩时的加分素材。
ping 10.10.10.1 tracert 114.114.114.114ping验证的是 IP 连通性，tracert能看到数据包经过的每一跳。在 ENSP 的 PC 上使用tracert -d 目标地址可以避免 DNS 解析耗时，直接显示 IP 路径。这一步能直观看到数据包是从核心交换机到了路由器，还是中间某条链路丢了。
6.2 抓包验证 STP：查看交换机的防环机制
校园网汇聚和核心之间有三层架构，但接入层如果存在环路，广播风暴会直接打垮整个网络。华为交换机默认启用 STP，但很多人在课程设计里完全忽略了这一点。验证 STP 是否正常非常简单：
display stp brief这条命令会显示每个接口的 STP 角色和状态，正常情况下只有一个根桥，其他交换机上会出现指定端口和根端口，但不会有阻塞端口以外的异常状态。如果所有端口都是转发状态且没有阻塞端口，说明你的拓扑里没有形成环路，或者 STP 没有在正常工作。
在课程设计报告中加入 STP 验证截图，是展现你比“只会照抄命令”的同学更理解网络的证据。更进阶的操作是配置根桥优先级，把核心交换机强制指定为根桥，例如执行stp root primary，这样能避免汇聚交换机抢占根桥造成转发路径不稳定。这个命令加到核心交换机上后，再用display stp确认状态，报告里直接多出一个亮点。
6.3 把 ENSP 配置导出为文件：写报告前必须做的事
课程设计报告里需要附上关键设备的配置截图，但不是把 ENSP 界面截图就完事了。更好的做法是用命令导出现有配置，再把配置粘贴到报告中排版。截图容易糊且显得业余，文本配置才是老师愿意看到的东西。
在设备上执行display current-configuration查看完整配置，然后在终端中复制输出并粘贴到报告里。为了避免配置太长难以阅读，可以只贴关键部分，比如 VLAN、接口配置、路由配置和 DHCP 配置。粘贴前检查一遍有没有残留的敏感信息或未保存的临时认证命令，确保报告里的配置和实际验证时的设备状态完全一致。
另一个导出的方式是使用save保存配置后，在 ENSP 的安装目录下找到配置文件对应的.cfg文件。不过这个文件路径在每台机器上都不一样，我不太推荐在报告里引用路径，因为换台机器就对不上了。同组同学之间传工程文件，直接保存.ensp工程文件并发送即可，打开时选择“启动所有设备”就能恢复拓扑和已保存的配置。
6.4 报告里比拓扑图更重要的三张表
一篇课程设计报告，老师看拓扑图最多三十秒，但三张表他会仔细看：VLAN 规划表、IP 地址规划表、设备互联明细表。前两张在前面已经做好了，设备互联明细表是你配置过程中的“账单”，对不了账，配置就找不到位置。
设备互联明细表应该列出每台设备的名字、接口编号、对端设备、对端接口、接口模式、放行 VLAN 或 IP 地址，一行一列写得清清楚楚。这张表用 Excel 做的过程就是梳理拓扑的过程，做完了再回 ENSP 里核对一遍，凡是表里写了但设备上没有的，都是漏配或错配。另外还有一个小习惯：设备命名一定要规范，别叫switch或router，用Core-S5700、Convergence-A这种名字，答辩时描述“从教学楼汇聚到核心的链路”要比念设备默认名顺畅得多。
验证到这里就可以定稿了。做校园网课程设计这件事，说到底不是在 ENSP 里拼出一张能通过的拓扑，而是把“数据包从哪里来、经过哪里、到哪里去”这件事在脑子里跑通一遍。希望这个方向能帮你在答辩时少走点弯路，毕竟每一份课程设计的背后，都是未来网络工程师的第一台设备。
本文还有配套的精品资源，点击获取
