办公楼局域网设计实战：从VLAN划分到核心交换机配置

简介：计算机网络课程设计中的办公楼局域网系统设计文档，面向网络工程、计算机相关专业学生及需要完成课程设计参考的人群。内容以一个五层办公楼、120台电脑接入但仅分配100个IP的实际场景为背景，完整覆盖系统需求分析、方案设计、网络模拟三大环节，具体包括DHCP技术解决IP不足、直通线与交叉线选择、CISCO WS-C2960-24交换机选型、级连交换机星型拓扑、Windows NT网络操作系统、DNS与WWW服务器设置，以及使用Cisco Packet Tracer进行网络连通性测试与数据包分析，设计思路可以迁移到同类楼宇网络项目。压缩包共1个文件，为docx格式，大小约1.51MB；文档包含摘要、设计目的、设计要求、设计内容、总结与致谢、参考文献等完整章节，结构清晰，方便直接参考或扩展修改。目前已有158人学习，适合用来掌握局域网设计原则、学习课程设计说明书撰写规范，也可作为计算机网络课程设计答辩前的方案梳理资料。

1. 计算机网络课程设计：某办公楼局域网系统设计到底考的是哪几步

计算机网络课程设计里，“某办公楼局域网系统设计”是出现频率相当高的一道题。它考的不是你能不能画出一张好看的拓扑图，而是能否从一张只有楼层和部门的简单需求表，推导出交换机选型、VLAN 划分、IP 编址和一套验证记录，最后交出一份别人愿意照着配置的 docx。适合看这篇笔记的读者有三类：正在写计网课设报告的学生，刚接手小企业办公楼网络维护的新人，以及想把方案做完整做严谨的集成工程师。下面按我做这类网络的顺序走一遍：先理需求，再画拓扑，然后落命令，最后聊避坑。

2. 需求分析与设备选型：在画拓扑之前先把设备数量和业务分区定下来

2.1 信息点和并发数：网络里到底有多少台设备要同时说话

设计办公楼局域网，第一步不是打开绘图工具，而是数清楚网络里有多少个信息点。办公楼的信息点来源比想象中杂：每张工位至少一个点，领导办公室要留两个，会议室有投影和视频终端，走廊和前台有无线 AP，打印区、门禁、监控如果也并入局域网，都要单独占用端口。

我的习惯是先画一张楼层平面图，按房间标数字，再统计。没有图纸时可以用一个粗略系数估算：普通办公工位的信息点按工位数乘 1.2 预留，多出来的 20% 留给临时加人和设备挪动；无线 AP 数量按每个 AP 覆盖 30 到 50 平米或支撑 20 到 35 个并发终端来估。办公楼这类场景并发率不需要按 100% 算，普通办公同时在线干活的比例通常只有 30% 到 40%；如果某个楼层视频会议和研发测试密集，就要把并发系数抬到 50% 以上。

举个例子：整栋楼 200 个工位，加会议室、前台、打印和无线 AP，信息点大约 250 到 260 个。接入交换机如果选 48 口，去掉上联占用的端口，单台可用 46 口，需要 6 台左右；如果全用 24 口，数量翻倍。这个数字直接决定后面设备清单里交换机的台数和型号。

2.2 业务分区：财务、研发、公共区为什么不能泡在同一个广播域

办公楼网络最常见的毛病，是把所有终端丢进同一个大网段里，认为是“局域网”就该全通。实际办公场景里，业务分区是必须做的，不只是为了安全，更是为了把故障控制在小范围。财务部电脑中了 ARP 欺骗，如果它和全楼在一个广播域，所有楼层的上网体验都会跟着抖；而把它单独切成一个 VLAN，广播风暴影响范围就只限于财务部的那几台接入交换机。

另一个反直觉的点是：VLAN 划分不完全按楼层，还要按业务角色。我的默认做法是：前台接待和公共区一个 VLAN，销售和办公一个 VLAN，财务单独一个 VLAN，研发单独一个 VLAN，服务器区单独一个 VLAN，无线访客单独一个 VLAN，设备管理地址单独一个 VLAN。楼层只是方便你决定某台接入交换机放在哪个弱电间，而业务角色决定 VLAN ID。

会议室和访客无线尤其值得单独切。访客终端不受信任，给它一个只能访问外网的 VLAN，不让它向内网服务器发起连接，能省掉大量后续扯皮。这个策略写进课程设计报告里，评审老师会认为你考虑到了网络边界，而不是只会配通。

2.3 从信息点数反推设备选型：核心、汇聚、接入各配什么交换机

办公楼规模在几十到几百个信息点之间，设备选型有一个很容易走偏的地方：每台交换机都想要三层路由功能。实际上，这种规模的园区网络，我倾向于把网关集中在核心交换机上，汇聚和接入都用二层交换机。原因很简单，网关集中在核心，VLANIF、DHCP、ACL 全部在一个地方配置，排错时只需要看一台设备，不用在每层楼的路由表里翻来翻去。

设备选型参数可以按层级列表：

带宽估算不需要很精确，但要有个依据：单台 48 口接入交换机下行全速理论值是 48Gbps，实际办公流量收敛比按 4:1 到 8:1 估算，1Gbps 上联就能满足绝大多数办公楼。如果视频会议或大文件传输多，把上联做成两条千兆捆绑，带宽和冗余同时解决。核心交换容量做到所有下行端口速率总和的 1.5 到 2 倍就够，不用为了参数好看去选数据中心级设备。

2.4 一份可以直接抄进课设报告的需求清单

需求清单是课程设计报告里最容易被忽略又最好拿分的部分。我一般会把统计结果整理成一张表，每一行都标注“为什么需要这个点位”，答辩被问数字出处时能当场答出来。

这张表统计下来约 199 个信息点，对应接入交换机 5 到 6 台，汇聚交换机 3 台（每层楼一台），核心交换机 1 台。把这几个数字填进 docx 的需求分析章节，整套设计就有了明确的出发点，而不是先画拓扑再补需求。

3. 从图纸到 VLAN 配置：办公楼的接入-汇聚-核心拓扑怎么落地

3.1 为什么办公楼局域网不搞扁平化：三层结构在管理上的优势

办公楼拓扑选择上有两条路：核心加接入的扁平二层结构，或者接入、汇聚、核心的三层结构。扁平结构省设备、省配置，但核心交换机的端口数量会被楼层信息点直接拉高，几十根光纤全部集中到机房，后期理线和故障定位都麻烦。三层结构的汇聚层放在每层楼的弱电间，楼层接入交换机只需要一根或两根上联到汇聚，线缆走向清晰，核心端口数量可控。

三层结构另一个好处是故障域收敛。某一层楼的接入交换机出问题，影响的只是那层楼；如果汇聚设备做了双上联，链路断了还能自动切到另一条。课程设计报告里画拓扑图时，把核心、汇聚、接入画成三层，链路标清楚，评审老师会判断你已经理解了“局域网不只是一个 Hub 插到底”。

3.2 VLAN 与 IP 编址表：把网段写在纸上再动手配

VLAN 划分的核心参数要先落在表格里，而不是直接在交换机上边想边配。我习惯把 VLAN ID、用途、IP 网段、网关、DHCP 分配范围全部列成一张表，配置时照着填，避免不同 VLAN 之间网段重叠或网关冲突。

为什么每个业务 VLAN 都用 24 位掩码？办公楼这种规模，地址浪费一点没有关系，但留出扩展空间给以后加门禁、加电子屏、加 IP 电话，比当时省 200 个地址将来重编网段要省事得多。网关统一用 .254 而不是常见的 .1，是为了和家用路由器习惯区分，排查时也容易判断地址是不是来自核心交换机。

3.3 在华为交换机上把 VLAN 建出来：最小配置命令

整个设计落到设备时需要按实际品牌写配置。以下以常见的华为 VRP 环境为例，ENSP 模拟器里直接可用。配置的原则是：接入交换机的终端口划 access，交换机之间的链路划 trunk，VLAN 在每台设备上都要存在，否则对端会把标签丢弃。

# 核心交换机 SW-Core：批量创建业务 VLAN system-view sysname SW-Core vlan batch 10 20 30 40 50 60 100 quit # 核心接汇聚的上联口（假设是 GE0/0/23 和 GE0/0/24） interface GigabitEthernet0/0/23 port link-type trunk port trunk allow-pass vlan 10 20 30 40 50 60 100 quit interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 30 40 50 60 100 quit

# 接入交换机 SW-Acc-2F：只建本楼层需要的 VLAN 20 system-view sysname SW-Acc-2F vlan batch 20 quit # 接 PC 的端口划入 VLAN 20 interface GigabitEthernet0/0/1 port link-type access port default vlan 20 quit # 接汇聚的上联口做 trunk，只放通 VLAN 20 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 20 quit

说明：vlan batch是华为批量建 VLAN 的写法，一条命令可以建多个 ID。port link-type access表示这个口不带 VLAN 标签，直接对接终端；port default vlan 20是这个口所属的业务 VLAN。上联口用port link-type trunk后必须写明允许哪些 VLAN 通过，我建议按需放通，而不是写成allow-pass vlan all。如果接入交换机只服务销售部，上联口放通 VLAN 20 就够了，其他 VLAN 的广播不会进这条链路，故障域更干净。

3.4 Access 和 Trunk：哪个口接电脑，哪个口接交换机

很多新手把 access 和 trunk 记反，导致 VLAN 配了也白配。经验法则很简单：接终端、打印机、无线 AP 的物理端口用 access；接另一台交换机的物理端口用 trunk。trunk 口的作用是带着 VLAN 标签转发数据，让不同 VLAN 的流量在同一条链路上区分开，而 access 口会把标签剥掉，终端收到的就是纯数据帧。

实战里常见的错误是两台交换机之间用一根网线直连，端口却还是默认的 vlan 1，VLAN 流量在中间被丢弃，终端获取不到地址。检查方法也直接：在交换机上执行display port vlan，看每个物理口的状态，确认接交换机的口是 trunk，接 PC 的口是 access，并且 default vlan 与规划表一致。这个命令在华为设备上几乎每个版本都支持，写进报告的命令附录里很加分。

4. VLAN 间路由、DHCP 与冗余链路：让局域网真正跑起来

4.1 VLANIF 网关：实现 VLAN 间互访的几个要点

VLAN 只解决二层隔离，不同 VLAN 之间要通信，必须在核心交换机上创建 VLANIF 三层接口。很多人配置完接入交换机的 VLAN 后就不管核心了，结果销售部能上网，财务部也能上网，但两边谁也访问不到谁。

核心交换机上需要为每个需要互访的 VLAN 创建一个 VLANIF，并配置 IP 地址作为该 VLAN 的网关。配置顺序放在接入交换机之后：

system-view interface Vlanif 20 ip address 192.168.20.254 255.255.255.0 quit interface Vlanif 30 ip address 192.168.30.254 255.255.255.0 quit # 出口默认路由，下一跳指向出口防火墙/路由器 ip route-static 0.0.0.0 0.0.0.0 192.168.50.254

这里的关键点是：先有 VLAN，再有 VLANIF，VLANIF 的 IP 必须和终端设备配置的网关完全一致，否则终端认为网关不可达，跨网段通信直接失败。出口默认路由的作用是让内网终端访问外网时把流量交给防火墙，课设里如果只做内网互访可以不加，但加上这一条会让方案更像完整交付。

4.2 接口地址池还是全局地址池：DHCP 在办公楼里的常见做法

办公楼终端数量多，手工配 IP 不现实，DHCP 放到核心交换机上是常规做法。华为交换机有两种配置方式：全局地址池和接口地址池。办公楼场景我建议用接口地址池，因为它是直接绑定在 VLANIF 上的，天然对应一个网段，不需要再写网段和网关的关联，少一个配置环节就少一个出错点。

system-view dhcp enable interface Vlanif 20 dhcp select interface dhcp server excluded-ip-address 192.168.20.201 192.168.20.254 dhcp server lease day 8 quit

这段配置的含义是：VLAN 20 的终端通过这个网关自动获取 192.168.20.0/24 网段的地址，DHCP 分配范围从 .10 到 .200，把 .201 到 .254 这段地址排除，留给打印机、门禁、临时测试设备手工配置。租期设成 8 天，适合办公楼这种终端位置长期不变的环境，地址不会频繁续约。如果你配置了多台交换机都开 DHCP，务必只保留核心交换机作为 DHCP 服务器，普通接入交换机只需要透传 DHCP 广播帧，不需要开启 DHCP 服务。

4.3 上联口做 Eth-Trunk：给服务器和汇聚层留一条备用路

办公楼网络的可靠性不在于每台设备多贵，而在于冗余链路和快速收敛。核心交换机到楼层汇聚之间建议做两条千兆链路并绑定成一条逻辑链路，华为里叫 Eth-Trunk。一条链路断掉时，另一条可以继续转发；两条链路都在时，流量可以分担到两个端口上。

system-view interface Eth-Trunk1 trunkport GigabitEthernet0/0/1 trunkport GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 30 40 50 60 100 quit # 开启 RSTP，并让核心交换机成为根桥 stp mode rstp stp root primary

链路聚合的要点是两端的端口速率、双工模式必须一致，否则会导致丢包。STP 部分单独说一下：办公楼里的网络不要用老式 STP，RSTP 收敛时间在秒级，环路产生后能快速阻塞冗余口，网络不会彻底瘫痪。stp root primary把根桥固定在核心交换机上，防止其他设备抢根桥导致收敛变慢，这个配置在课程设计报告中体现出来，会有明显的加分效果。

4.4 用 ping 与连通性矩阵验证每个 VLAN

配置全部完成后，验证不能只凭感觉。我的习惯是每个 VLAN 抽一台终端，按验证矩阵逐条 ping，把结果记在报告里。这样不仅是给答辩看，自己排查问题时也有依据。

# 在销售部 PC 上执行 ipconfig ping -n 4 192.168.20.1 ping -n 4 192.168.30.254 ping -n 4 192.168.50.10 ping -n 4 223.5.5.5

注意 Windows 的 ping 用-n指定次数，Linux 用的是-c，别照抄抄错。把每一条命令的输出截图，连同 IP 配置截图一起放进 docx 的测试记录部分。白纸黑字的输出，比口头说“全部通过”有用得多。

5. 办公楼局域网设计避坑：五个常见问题与排查顺序

5.1 现象：VLAN 配了一堆但网络并没有被隔离

从 PC 上看不到任何异常，所有电脑都能互访，但用display vlan summary检查发现所有端口仍然属于 vlan 1，业务 VLAN 根本没有实际生效。

原因：接入交换机的终端口没有改 access，上联口没有改 trunk，或者交换机之间连了一台不识别 VLAN 标签的傻瓜交换机。VLAN 配置只在核心上建了 ID，没在路径上“透传”过去，等于白建。

解决：逐台接入交换机执行display port vlan，把终端口改成 access 并指定 default vlan，交换机之间的连接口改成 trunk 并放通对应 VLAN。最后用一台财务部 PC 和一台销售部 PC 做互 ping 测试，预期结果是跨 VLAN 不通，同 VLAN 通。如果全都通，说明隔离没生效，继续查链路。

5.2 现象：电脑能上互联网，但访问不了局域网共享

Windows 能正常打开网页，但网上邻居里看不到其他部门电脑，输入\\192.168.20.x提示拒绝连接。这在真实办公楼里特别常见，用户往往第一时间怀疑网线或交换机坏了。

原因：跨 VLAN 时，Windows 的网络发现依赖广播和链路本地多播，三层路由不会转发这些广播，所以网上邻居里“看不到”是正常现象。另外，如果核心交换机或系统防火墙拦了文件共享端口，即使知道 IP 也会被拒。

解决：公共文件共享不要放在某个终端上，统一放到服务器区，设一个固定地址，各部门用 UNC 路径直接访问，比如\\192.168.50.20\share。客户端防火墙调整为“专用网络”并允许文件和打印共享。顺便提醒一句，别指望局域网共享一键通这类工具跨网段解决——它只是帮你开本机防火墙和服务，跨 VLAN 照样看不见。

5.3 现象：临时插了一根网线，整个办公网络时好时坏

某天网络突然大面积卡顿，ping 延时忽高忽低，交换机 CPU 占用飙到七八成，拔掉某个端口后恢复。这类故障通常是被临时接线造成的二层环路触发的。

原因：有人为了调试设备，在接入交换机和汇聚交换机之间多插了一根线，或者两台交换机被一根普通网线意外串了起来，二层广播帧在环路里无限转发，最终形成广播风暴。老式 STP 收敛慢，环路存在几十秒网络就接近不可用。

解决：全网启用 RSTP，并确保根桥在核心交换机上。排查时按上联口逐根拔线，找到形成环路的端口后重新接线。如果是临时调试线，用完立刻拔掉。这个操作在模拟器里不容易复现，但真实办公楼里属于高发故障，值得写进报告的“风险处理”小节。

5.4 现象：同 VLAN 通信正常，跨 VLAN 的网段请求全部失败

部门内互相访问没问题，想访问服务器区或财务部却 ping 不通，直接排除了网线和交换机端口故障。这种问题的定位范围其实很小，就是三层环节出了问题。

原因：核心交换机上没有创建目标 VLANIF，或者 VLANIF 地址与终端网关不一致；还有一种是核心上配置了 ACL，但没有放行对应网段的访问。华为设备默认情况下 VLANIF 之间是互通的，不通往往是被人为策略挡住，而 ACL 自带隐含拒绝规则，只写了 deny 全部就废了。

解决：先在核心上执行display ip routing-table，看目标网段路由是否存在。路由缺失就查 VLANIF 创建和 IP 配置；路由存在就查 ACL，display acl all列出规则后，确认放行顺序。如果是干净环境仍然不通，在核心上做流量统计，定位是在哪个接口被丢弃。

5.5 现象：交换机端口显示 up，但文件传输速度只有几十 KB/s

端口状态正常，没有报错，但拷文件奇慢，视频会议花屏。看起来像硬件故障，实际大多是协商或链路类型问题。

原因：两端速率协商不一致，比如一端手动强制千兆，另一端自动协商，最终可能协商成百兆半双工；或者交换机之间误用了 access 口，VLAN 标签在中间被剥掉，流量路径混乱；再有一种是网线线序有问题，四对线只通了其中两对，链路也能 up，但速度被压到百兆甚至更低。

解决：执行display interface GigabitEthernet0/0/24看 Speed 和 Duplex 字段，两端统一设置 auto。交换机间连线换成标准 568B 线序的成品线，不要用随手压的旧线。换线后恢复的情况在办公现场很常见，看起来像玄学，其实是线序和接触不良，真正的原因就在物理层。

6. 把设计与验证写成可落地的交付：让课设报告能经受住追问

一份合格的课程设计 docx，不只是拓扑图和配置代码的堆叠，还要让人能顺着你的思路复现整个网络。我建议报告里至少包含：需求清单表、VLAN 与 IP 规划表、设备配置命令、测试记录。其中测试记录最容易被人忽略，也最能在答辩时堵住追问。

我之前见过一份方案，图很漂亮，配置也全，但验收部分只写了“网络运行正常，所有功能已实现”。问起测试记录，页面是空的。答辩老师只问了一句“你怎么证明它通”，整页的漂亮话都帮不上忙。后来我在自己所有网络交付里都沿用一条习惯：每配完一段配置，马上存对应的 ping 结果或抓包截图。配置命令是静态的，测试输出却是动态的，两者配齐，方案才被相信。

写在最后：链路聚合、STP 根桥、DHCP 排除地址，这三项如果只做一项，优先做 STP，因为环路造成的故障是最难排查的。而验证记录，是让前面所有配置能被信任的唯一证明。希望这篇笔记能帮你把办公楼局域网这个经典课设做成一套能讲清楚、能复现、也扛得住追问的方案。

本文还有配套的精品资源，点击获取