简介：这份计算机网络课程设计报告以学生公寓组网为真实课题，面向网络工程专业学生、课程设计者及校园网规划人员，覆盖需求分析、组网原则、拓扑方案与安全策略等完整设计环节。报告完整呈现了从需求分析到方案落地的过程，包括核心交换设备选型、骨干千兆到桌面百兆的拓扑布线、网络地址分配与子网划分、服务质量保障、接入认证与安全管控策略，并对比了多种地址分配方案的优劣。资料为PDF文档，压缩包内共1个文件，大小约306KB，内容精炼便于直接阅读。目前已有1376人学习浏览，可见这类宿舍楼组网设计在校内课程设计中具有较高的参考热度。读者可以借助报告中的分层交换架构、设备配置与拓扑规划思路，快速理清设计脉络，并结合自身校园楼宇情况进行调整，形成规范的课程设计报告。
1. 学生公寓组网设计这道题，为什么一半人挂在VLAN规划上
很多同学看到“计算机网络课程设计-学生公寓组网设计”这个题目，第一反应是：宿舍楼而已，拉几根网线能有多复杂？这个想法基本决定了课程设计的分数下限。学生公寓组网设计是计算机网络基础这门课里最典型的综合练习，范围明确、需求多样、规模适中，它要求你把交换机、VLAN、路由、DHCP、地址转换、访问控制这一串知识点串成一个能讲通的故事。真正拉开差距的从来不是拓扑图画得漂亮与否，而是VLAN怎么划、IP怎么分、配置能不能自圆其说。下面按课程设计的完整流程拆一遍，从需求分析到配置验证，写到能直接开写文档的程度。不管你是用谢希仁还是自顶向下的教材准备期末，这篇都能当落地参考。
2. 需求分析先于画图：信息点、端口数、设备选型一次算清楚
课程设计最常见的翻车方式，就是打开Visio先画拓扑，画完再编需求。顺序反了。组网设计的第一步一定是搞清楚这栋楼里有多少设备要上网、它们在什么位置、用什么介质连进来。需求算错，后面的VLAN、IP、预算全都跟着错。
2.1 需求分析：先算信息点，再谈拓扑
先给一个可以直接套用的模型：一栋六层学生公寓，每层30间宿舍，每间住4人，每间预留2个有线信息点，走廊每层放2个无线AP，楼内另有值班室、弱电间和设备间。信息点总量按这个口径算：
- 宿舍有线信息点：30间×2口×6层 = 360口
- 无线AP：2个×6层 = 12个
- 值班室、物业办公、门禁联网：4口
- 网络中心预留：8口
合计约384口，按385口做设计基数。这里有个容易被质疑的点：为什么每间宿舍只设计两个有线口，而不是每人一个？学生公寓的实际使用习惯是每个宿舍自购一台小路由器，床上走无线，桌面走有线，墙上两个口正好够接路由器的WAN和LAN。一人一口的利用率反而低，而且面板和模块的成本直接翻倍。当然，如果题目描述里明确写了“每床位一个信息点”，那就要按题目改口径，但计算逻辑是一样的。
信息点算完，立刻算接入交换机数量。常见的接入交换机是24口，上行要占2个口做Trunk汇聚，能用的接入端口只有22个。360个有线口需要 360 ÷ 22 ≈ 16.4 台，向上取整后我会再加1台做冗余，按18台设计。这个“向上取整+1”的习惯很重要，课程设计评分时老师会看你的计算过程，而不是只看结果。
2.2 三层拓扑落到公寓楼：核心、汇聚、接入各在什么位置
学生公寓楼规模不大，两层结构（接入加核心）其实也能跑，但课程设计要体现对三层组网结构的理解，所以推荐按“接入层—汇聚层—核心层”来落。接入层放在每层楼的弱电间，用双绞线引到各宿舍；汇聚层放在楼宇中心的弱电井，用光缆或双绞线上联；核心层放在网络中心机房，连接汇聚交换机、出口路由器和服务器区。
这套拓扑的核心逻辑是：接入层负责把终端塞进对应VLAN，汇聚层负责VLAN间路由和广播域边界，核心层只做高速转发和出口控制。宿舍楼里南北向流量（学生访问互联网）占绝大多数，东西向流量（宿舍互访）被VLAN隔开，核心层压力并不大。如果题目规模是一栋不超过200个终端的公寓，也可以把汇聚层省略，接入交换机直连核心，但那样就少了一个可以展开写的知识点，答辩时也少了一个被追问的抓手。
设备选型上，我的建议是：接入交换机用24口百兆/千兆自适应、带千兆上行口的产品；汇聚交换机用48口千兆、带万兆上行口的产品；核心交换机用带万兆口和路由功能的机架式产品；出口用一台支持地址转换和策略路由的企业级路由器。具体品牌型号不写死，课程设计文档里写“以国产主流网络设备为参考模型”即可，老师不会因为你没写具体型号扣分，反而会因为你乱编型号参数扣分。
2.3 设备选型与端口密度核算：用一张表把全网说清楚
设备选型要能用一张表说明白，这是课程设计文档里最加分的地方。以下是一栋六层公寓的参考配置：
| 位置 | 设备角色 | 端口规格 | 数量 | 主要连接对象 |
|---|---|---|---|---|
| 每层弱电间 | 接入交换机 | 24口千兆+2口千兆上行 | 18台（含冗余） | 宿舍信息点、同层AP |
| 楼宇中心弱电井 | 汇聚交换机 | 48口千兆+4口万兆上行 | 2台 | 各层接入交换机、核心交换机 |
| 网络中心机房 | 核心交换机 | 24口万兆 | 1台 | 汇聚交换机、出口路由器、服务器 |
| 网络中心机房 | 出口路由器 | 千兆电口/光口 | 1台 | 核心交换机、运营商接入 |
接入交换机的端口利用率：360个有线终端 ÷ 22口/台 ≈ 16.4台，设计18台，冗余约10%。每层一台半，实际上每层2台接入交换机，其中一层多出来的一台覆盖值班室和AP。汇聚交换机下行要接 6层×2台 = 12根线，上行接核心2根，另外预留管理终端和服务器，48口绰绰有余，这也是汇聚选48口而不是24口的理由。
这里要注意一个常见误区：设备台数越少越好？不对。课程设计是设计题，不是采购题，你要展示的是“我知道端口怎么算、冗余留多少”。把计算过程写到文档里，比写“根据实际情况选用”有说服力得多。
3. VLAN与IP地址规划：晚高峰不翻车的子网划分方案
拓扑图画得再漂亮，VLAN划错也是白搭。学生公寓组网设计里最核心的设计决策，就是把这栋楼的广播域切成几块、每块多大规模、网关放在哪里。这个环节直接决定你的文档是“看起来像那么回事”还是“真的能跑通”。
3.1 VLAN划分两种思路：按楼层分还是按业务分
学生公寓的VLAN划分通常有两种主流思路。第一种是按楼层分，每层一个VLAN，好处是广播域小、定位简单，哪层出问题就到哪层查；坏处是如果楼层里有办公室、食堂等不同业务，隔离力度不够。第二种是按业务分，宿舍网、办公网、无线网、设备管理网各一个VLAN，好处是安全边界清晰，坏处是跨楼层终端需要三层路由，配置复杂度上来。
我的建议是两者结合：宿舍区按楼层划分VLAN，每层一个；无线、管理、设备互联单独拆出来。也就是说，VLAN 10到VLAN 60给一到六层宿舍，VLAN 70给无线网络，VLAN 100给设备管理，VLAN 200给设备间互联。理由很朴素：宿舍终端的互访需求极低，按楼层切开正好；无线AP在每层都有，单独一个VLAN方便统一管理；管理VLAN单独隔离，防止学生接触到交换机管理地址。
“是不是VLAN分得越细越好？”也不是。每一层一个/24网段，六层就是六个网段，加上无线和管理，八个以内是合理的。分得太碎，路由表项和DHCP地址池的数量成倍增长，排查问题时要跨的网段也变多，属于给自己加戏。课程设计阶段，控制在十个VLAN以内是安全的。
3.2 IP地址规划：用一张CIDR表把全网说清楚
VLAN划完，紧接着做IP地址规划。学生公寓的内部地址用私有地址段足够，我一般从 192.168.0.0/16 这个段里切。宿舍区每层分配一个 /24，对应 192.168.10.0/24 到 192.168.60.0/24；无线网用 192.168.70.0/24；管理网用 192.168.100.0/24；核心和汇聚之间、汇聚和路由器之间的互联地址用 192.168.200.0/30 这种小段，避免地址浪费。
| VLAN | 用途 | 网段 | 网关 | DHCP地址池 |
|---|---|---|---|---|
| VLAN 10 | 一层宿舍 | 192.168.10.0/24 | 192.168.10.254 | 192.168.10.10 - 192.168.10.240 |
| VLAN 20 | 二层宿舍 | 192.168.20.0/24 | 192.168.20.254 | 192.168.20.10 - 192.168.20.240 |
| VLAN 60 | 六层宿舍 | 192.168.60.0/24 | 192.168.60.254 | 192.168.60.10 - 192.168.60.240 |
| VLAN 70 | 无线网络 | 192.168.70.0/24 | 192.168.70.254 | 192.168.70.10 - 192.168.70.240 |
| VLAN 100 | 设备管理 | 192.168.100.0/24 | 192.168.100.254 | 不启用DHCP，静态管理 |
| VLAN 200 | 互联地址 | 192.168.200.0/30 | 192.168.200.1 | 不启用DHCP |
为什么宿舍每层只给一个/24而不是/23？算一下：每层30间宿舍×2个有线口=60个在线终端，加上AP和手机无线接入，满打满算120台左右，一个/24的254个可用地址足够覆盖，还有一倍余量。如果题目描述里写了每间宿舍住6人且每人两个设备，再考虑升级到/23不迟。地址池范围从.10开始、到.240结束，是刻意留出头尾两段：.1到.9留给网关、交换机管理地址和静态设备，.241到.254留给以后扩容，这个习惯能省掉很多“地址冲突”的破事。
3.3 网关、DHCP与核心设备角色：SVI代替单臂路由
VLAN间路由是这门课里绕不开的知识点。学生公寓的组网方案里，网关应该放在汇聚交换机而不是路由器上。汇聚层交换机启用三层功能后，每个VLAN对应一个SVI接口，也就是VLAN虚接口，接口地址就是该网段的网关。宿舍PC访问另一个VLAN时，报文在汇聚交换机内部完成三层转发，不必绕到出口路由器走一圈，延迟和带宽都更优。这就是SVI方案对比单臂路由方案的核心优势。
DHCP服务放在哪里？我建议放在汇聚交换机或核心交换机上，而不是放在路由器或独立服务器上。宿舍网络的地址分配逻辑和VLAN是强绑定的，交换机上直接配置IP地址池，每个地址池对应一个VLAN，配置清晰且不依赖额外服务器。跨网段分配时，DHCP请求是广播报文，默认到不了其他网段，所以需要在每个VLAN的SVI接口上开启DHCP中继（relay），把客户端的请求转发给DHCP服务端。学到这里就是计算机网络基础里DHCP协议的标准考点，课程设计里把这个逻辑写清楚，比堆配置命令更能拿分。
DNS和租期也有讲究。DNS填校园网或当地运营商提供的地址，租期设置为一天比较合适，这样地址池回收快，毕业生离校、宿舍调整后IP能及时释放。配一个默认租期一天，配合排除地址段，到这一步全网的可维护性已经比大多数样例设计高了。
4. 从图纸到命令：接入、汇聚、出口三层配置照着敲
拓扑和规划落到纸面之后，接下来要能敲得出配置。下面这套命令以国内课程设计常用的网络模拟器（华为eNSP）命令行为参考，不管你的课程设计用哪个厂商的模拟器，命令结构大同小异，关键参数的含义是一致的。
4.1 接入层交换机：VLAN划分与端口安全的最小配置
接入层只做一件事：把宿舍电脑和AP送进正确的VLAN，顺带做基础的防环和防地址欺骗。
vlan batch 10 70 # interface Ethernet0/0/1 port link-type access port default vlan 10 # interface Ethernet0/0/2 port link-type access port default vlan 10 # interface Ethernet0/0/23 port link-type trunk port trunk allow-pass vlan 10 70 # stp enable stp mode rstp这段配置的逻辑是：宿舍PC所在的接口设为access模式，划入VLAN 10；上联到汇聚交换机的接口设为trunk模式，放行VLAN 10和VLAN 70。STP（生成树协议）必须开着，即使模拟器里默认开启，也建议写进配置里，因为课程设计答辩护的是“你考虑了环路问题”。RSTP是快速生成树，收敛速度比传统STP快很多，宿舍网络里一台PC插拔网线很频繁，用RSTP更合适。
接入层还可以加两条安全命令：一是开启DHCP Snooping，让PC只能从信任的DHCP服务器拿到地址；二是在接入端口上做端口安全，限制每端口最大MAC地址数量。端口安全的参数可以设成maximum 2，mac-address sticky，这样宿舍里那台小路由器上下行两个MAC被记住后，其他人随便换设备接这个口是上不了网的。别小看这个配置，答辩时老师最爱问“怎么防止学生乱改IP”，这就是答案。
4.2 汇聚交换机：Trunk链路、VLAN虚接口与DHCP服务
汇聚交换机承担VLAN间路由和DHCP服务，这是全网配置里最重的一层。
vlan batch 10 to 60 70 100 200 # interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 to 60 70 100 200 # interface Vlanif10 ip address 192.168.10.254 255.255.255.0 dhcp select relay dhcp relay server-ip 192.168.100.2 # interface Vlanif20 ip address 192.168.20.254 255.255.255.0 dhcp select relay dhcp relay server-ip 192.168.100.2 # ip routing这里使用的方案是把VLAN间路由放在汇聚层，DHCP服务放在核心交换机上，所以汇聚层的每个VLAN虚接口都开了DHCP中继，指向核心交换机的管理地址。注意最后一行ip routing，很多模拟器里三层交换机默认不启用全局路由，漏掉这行，所有VLAN间路由全部静默失败，而且很难查。
如果你想让DHCP直接由汇聚交换机下发，省掉中继，也可以，但那样每个VLAN下都要配一个地址池，配置冗余度更高。两种做法都可以，课程设计文档里说明你选了哪一种、为什么选，比“照抄示范配置”更有说服力。
4.3 核心交换机与出口路由器：默认路由、ACL与NAT
核心交换机的配置很薄，因为它只管转发和管理，真正的出口逻辑在路由器上。核心交换机上需要创建管理VLAN的虚接口、配置DHCP地址池（如果采用集中DHCP方案），然后写一条默认路由指到出口路由器。
ip pool vlan10 gateway-list 192.168.10.254 network 192.168.10.0 mask 255.255.255.0 excluded-ip-address 192.168.10.1 192.168.10.9 excluded-ip-address 192.168.10.241 192.168.10.254 dns-list 202.106.0.20 lease day 1 # interface Vlanif100 ip address 192.168.100.2 255.255.255.0 # ip route-static 0.0.0.0 0.0.0.0 192.168.200.2出口路由器要处理的是内网到互联网的最后一段路。配置逻辑分三步：内网接口地址、外网接口地址、默认路由加NAT。
interface GigabitEthernet0/0/0 ip address 192.168.200.2 255.255.255.252 # interface GigabitEthernet0/0/1 ip address 10.10.10.2 255.255.255.0 # ip route-static 0.0.0.0 0.0.0.0 10.10.10.1 # acl number 2001 rule 5 permit source 192.168.0.0 0.0.0.255.255 # interface GigabitEthernet0/0/1 nat outbound 2001这段配置的含义是：内网数据包到达路由器后，被访问控制列表ACL 2001匹配到的内网网段，在出接口上做地址转换，把私有地址转换成运营商分配的公网地址。0.0.0.255.255是通配符掩码，代表匹配所有192.168.x.x的地址，这样宿舍、无线、管理网段全部覆盖。最基本的NAT作用是让内网客户端共享公网地址上网，这也是学生公寓出口路由器的标准工作方式。
4.4 链路冗余与生成树：双上联不是画着玩的
很多学生的拓扑图里，核心和汇聚之间画了两条线，但配置里完全没有处理环路。两条线不聚合也不启STP，组播和广播包会在两条链路之间来回转发，直接打满带宽，这是典型的“图画对了，配置没跟上”。
如果核心和汇聚之间只有两三条链路，最省心的做法是链路聚合。华为设备上叫Eth-Trunk，把两条物理链路捆成一个逻辑链路，既能增加带宽又能提供冗余。
interface Eth-Trunk1 port link-type trunk port trunk allow-pass vlan 10 to 60 70 100 200 # interface GigabitEthernet0/0/23 eth-trunk 1 # interface GigabitEthernet0/0/24 eth-trunk 1链路聚合要求两端的物理口参数一致，速率、双工、VLAN配置都要对齐，否则聚合口起不来。如果不想做聚合，那就把双链路当成两条独立链路，靠STP阻塞其中一条，避免环路。STP的根桥应该手动指定在核心交换机上，而不是靠MAC地址比大小选出来，否则可能出现根桥在汇聚层的不合理拓扑。提前规划双链路，比事后出现环路再吃后悔药容易得多。
5. 组网设计避坑指南：5个翻车现场与排查思路
课程设计的网络规模不大，但该出的问题一个都不会少。这里整理五个高频率翻车现场，每一条都是现象、原因、解决三个层面写，照着排查能省下大量“玄学”时间。
5.1 现象一：IP地址冲突，整个楼层不定时掉线
配置完DHCP后，过一晚上就有学生反馈上不了网，查看交换机日志一堆IP地址冲突告警。原因通常是学生自己手动填了静态IP，且填在了DHCP地址池范围内，DHCP又把同一个地址分给了别人。
解决分两步。第一步在DHCP地址池里把首尾地址排除，让地址池范围避开常用的管理地址段。第二步在接入交换机开启DHCP Snooping，非信任端口上丢弃非信任DHCP服务器的响应报文，从根本上阻止私接小路由器乱发地址。
5.2 现象二：晚高峰一到，某层楼网络卡成幻灯片
接入交换机端口利用率不高，CPU也不高，但网络就是慢。这类问题往往不是带宽不够，而是广播域里有设备在疯狂发广播帧，比如中了病毒或者环路导致的广播风暴。
可以先用display interface看该接入交换机上行口的广播流量统计。如果广播包占比异常高，就在接入端口上做风暴抑制。一般做法是把单播、组播、广播的抑制比例分别设在20%、40%、50%左右，让异常流量被挡在端口之外，保住正常通信。
5.3 现象三：VLAN间ping不通，但配置看起来全对
VLAN 10的PC能ping通自己的网关，但ping VLAN 20的网关不通。原因大概率出在三个地方：三层交换机全局路由没启用、对端VLAN虚接口没有创建、或者物理链路没有放行对应的VLAN。
排查顺序推荐从底层往上层走：先检查Trunk口是否allow-pass vlan 20，再确认对端交换机的VLAN 20虚接口存在，最后看三层转发功能是否全局开启。很多时候配置文档里写了ip routing，但模拟器里实际操作时漏了，这种低级问题最耽误时间。
5.4 现象四：DHCP服务器配好了，客户端就是拿不到地址
客户端一直显示“无法获取IP地址”，但DHCP地址池在核心交换机上能看到，排除地址也没问题。如果DHCP服务器和客户端不在同一个VLAN，广播报文跨不过三层，那基本就是中继没配。
解决方法是回到汇聚交换机的VLAN虚接口下，开启DHCP中继并指向核心交换机的管理地址。注意中继地址要写DHCP服务器实际可达的管理IP，不能写网关地址。配完之后用非法客户端抓包看DHCP Offer报文有没有从服务器方向回来，一眼就能定位。
5.5 现象五：预算表和设计图纸对不上，验收时发现黑匣子
课程设计文档里经常出现拓扑图画了38个信息点，预算表却只算了网线和水晶头，漏了配线架、信息模块、桥架和施工费用。这种问题在答辩时会被老师直接点出来，因为你算出的总价低到不合理。
解决方式很简单：预算表按链路维度拆分。每条宿舍网线从弱电间到房间，需要网线、信息模块、面板、跳线、配线架端口各一份，再加上施工损耗。施工损耗按总材料费的10%到15%计入。把预算表做成细项，哪怕单价写个参考价，也比只写“网线3000元”可信得多。
6. 文档成稿与答辩准备：让评分老师顺着你的表看懂设计
课程设计的最终交付物是那份PDF文档，它要承载的是“设计意图+可验证结果”两件事。很多学生把大量时间花在画拓扑图上，文档正文却只有功能和设备列表，答辩时讲不出设计取舍，分数自然上不去。
6.1 先写参数表再写正文的成稿纪律
我一般建议成稿顺序按“拓扑图→VLAN表→IP地址规划表→设备清单→关键配置→验证截图→预算表”来排，这几张表占一半以上的评分权重，文字只是把它们串起来。表格必须做到：每个VLAN的名称、网段、网关、地址池范围一一对应，拓扑图里的每台设备在设备清单里能找到型号和位置，预算表的总价和数量能对上。
6.2 用模拟器验证：把“能通”变成文档里的证据
写完配置不要直接开写文档，先在eNSP或GNS3里把工程建起来，配完做三组验证：宿舍PC能通过DHCP拿到地址、同一VLAN内两台PC互通、VLAN 10的主机ping通VLAN 20的网关。再把验证命令的输出截图放进文档附录，截图里要能看清设备和命令行，这比任何文字描述都直观。如果是准备408统考的学生，这一套验证过程本身就是对路由交换知识点最好的复习，比硬背谢希仁教材上的概念更记得住。
6.3 答辩高频问题与讲解顺序
答辩时讲解顺序按设计逻辑走：需求→拓扑→VLAN划分→IP规划→关键配置→验证结果，不要一上来就讲命令。老师常问的几个问题提前准备：为什么网关放在汇聚层而不是核心层？某台接入交换机故障影响范围是多大？怎么防止学生私改IP？前两个问题考察你对三层转发位置的理解，后一个考察安全设计。答的时候先说结论，再用你的VLAN表和端口安全配置去支撑。
我做课程设计时吃过没验证就写文档的亏，后来养成一个习惯：模拟器里跑通一步，文档里写一步，截图和配置永远和当前版本一致。这个习惯看起来慢，却是返工最少的路。希望帮到你。
本文还有配套的精品资源，点击获取
