简介：这是一套以真实校园为背景的计算机网络课程设计完整方案文档，主要面向高校网络工程、计算机等相关专业学生，适合在完成“校园网规划设计”类实践作业或课程设计时作为参考与模板。方案以淮海工学院东港学院为对象，将校园划分为办公、教学、生活三个功能区，并针对教务处、党政办公楼、图书馆、计算机系及各教学楼、宿舍楼的不同信息点数量展开需求分析，涵盖网管中心位置选择、网络拓扑结构设计、子网与IP地址规划、设备选型与预算估算等关键环节，同时给出WEB服务器、FTP服务器、DNS服务器的搭建要求。资源包内为1个doc文档，整体大小约1.34MB，结构完整，从课程设计目的、需求分析到具体配置均有详细说明，便于按章节查阅。该方案已有2034人浏览学习，适合需要快速梳理校园网设计流程、学习设备选型与地址划分方法的同学直接参考。
1. 校园网课程设计：它不是画一张拓扑图那么简单
很多人拿到“设计一个校园网”这类计算机网络课程设计，第一反应是找个拓扑图模板改改名字，交点差事。实际上，一份能拿得出手的校园网设计方案，是一整套从需求分析、信息点统计、子网划分、设备选型到服务器配置的完整工程文档。这份以某高校东港校区为背景的课程设计报告，把办公区、教学区、生活区三类场景的信息点全部数了一遍，连每米光缆多少钱、每台交换机什么型号都列得清清楚楚。适合正在做计算机网络课程设计的学生，也适合刚接触园区网规划、想找一套完整流程参考的从业者。它解决的核心问题是：拿到一个园区，怎么从零开始把它变成一张可落地、可预算、可交付的网络方案。
2. 需求分析先于画图：把信息点和带宽算清楚再动拓扑
2.1 三个功能区信息点统计：25、26、60 和 120 是分水岭
校园网方案的第一步不是画图，而是把“这个园区到底有多少个信息点”统计清楚。原报告把校区拆成办公区、教学区、生活区三部分，每个建筑单独给需求，这是园区网需求分析的标准动作。
| 区域 | 建筑/楼宇 | 信息点需求 | 备注 |
|---|---|---|---|
| 办公区 | 教务处 | 25 | 办公终端 |
| 办公区 | 党政办公楼 | 26 | 办公终端 |
| 办公区 | 图书馆 | 60 | 电子阅览、图书管理、查询终端 |
| 教学区 | 计算机系大楼 | 120 | 数量最大，含机房 |
| 教学区 | 主教学楼、实验楼、其他系部 | 每栋约 40 | 按 40 点/栋规划 |
| 生活区 | 各宿舍楼门洞 | 1 点/门洞 | 按门洞数线性扩展 |
这个统计表决定了后面的所有设计：子网切多大、交换机选多少口、光缆用几芯、预算做多高。做需求分析时最容易犯的错是只统计“人用的终端”，漏掉打印机、门禁控制器、监控摄像头、无线 AP 这些同样要占 IP 和端口的设备。一般做法是在统计表里直接加一行“管理/扩展预留 10%”，比如计算机系 120 点，按 132 点规划，最后落到子网里按 128 地址的 25 位掩码切，刚好够用。
2.2 千兆主干加百兆到桌面：带宽定位先于设备选型
带宽设计不是拍脑袋。原报告明确写了“构架千兆校园网主干，每个教室、实验室、办公室、教工宿舍实现 100M 接入，校园网采用 10M 光纤接入运营商”。这个结构放在今天的视角看是典型的“千兆主干、百兆桌面、运营商专线出口”三层带宽模型，在课程设计里非常标准。
- 主干链路：中控室到各楼宇之间跑千兆光纤，承载跨楼宇流量和服务器访问。
- 接入链路：楼内到桌面跑百兆双绞线，对办公、教学、阅览场景足够。
- 出口链路：10M 专线接运营商，整个校园网对外的总带宽。
- 服务器区：7 台服务器的流量全部走主干到核心交换机，所以核心交换机的背板带宽和包转发率要留余量。
这里的选型逻辑是：出口带宽可以小，但主干带宽必须大。因为校园网内部流量（网页、课件、VOD 点播、图书检索）远大于外网流量。很多新手把预算全砸在出口路由器和防火墙上，主干交换机随便买，结果内网互访卡成瓶颈，这是方向性错误。
2.3 VLAN 规划：不靠 IP 硬撑，靠逻辑隔离
报告里隐藏了一条非常重要的设计思路：校园网不是一个大二层网络，而是按区域划分成多个子网的。办公区、教学区、生活区各自独立，通过三层路由互联。对应到实践，就是每个区域一个 VLAN，每个 VLAN 一个独立网段。
| VLAN ID | 归属 | 规模 | 用途 |
|---|---|---|---|
| VLAN 10 | 办公区-教务处/党政楼 | 约 60 点 | 行政办公 |
| VLAN 20 | 图书馆 | 约 70 点 | 图书管理、电子阅览 |
| VLAN 30 | 教学区-计算机系 | 约 130 点 | 机房、实验教学 |
| VLAN 40 | 教学区-其他教学楼 | 每栋约 50 点 | 多媒体教学 |
| VLAN 50 | 生活区 | 按门洞数 | 宿舍接入 |
| VLAN 100 | 服务器区 | 7 台 | 所有服务器集中放置 |
VLAN 的好处有三个：一是广播域隔离，一台机器中毒不会全网 ARP 风暴；二是安全策略好做，办公区不能随意访问服务器区管理口；三是排错方便，哪个 VLAN 出问题就查哪段，不用整网重启。课程设计报告里如果只画拓扑图不提 VLAN，评阅老师一眼就能看出你没做过真实网络。
3. 子网划分与 IP 规划：把 219.219.90.0/24 到 219.219.93.0/24 切明白
3.1 先定原则：终端用 25/26 位，互联用 30 位，服务器用 28 位
原报告给出的地址池是 219.219.90.0/24 到 219.219.93.0/24，一共 4 个 C 类段、1024 个 IP 地址。全校区信息点约 1000 个，加上网关、服务器、网络设备管理地址，刚好紧张够用，所以子网划分必须精打细算。
我的划分原则是这样的：
- 终端网段按终端的数量就近取 2 的幂：25 个点取 32 地址（/27），60 个点取 64 地址（/26），120 个点取 128 地址（/25）。这是 IP 规划里最基础也是最重要的一步：先数终端，再选掩码，不要一上来就 /24。
- 交换机互联地址一律用 /30（255.255.255.252），一个链路只占 4 个地址，2 个可用。
- 服务器区用 /28，16 个地址容纳 7 台服务器和 1 个网关，富余留扩展。
- 网管地址单独放一个 /28，给交换机、路由器、防火墙的管理 IP 用。
3.2 一张表把四个 C 段分完
基于这个原则，我把 4 个 C 段的分配方案整理成下面的表。这个表可以直接抄进课程设计报告，也可以作为实际园区网 IP 规划的模板。
| VLAN | 网段 | 掩码 | 网关 | 可用地址数 | 容量 |
|---|---|---|---|---|---|
| VLAN 10 教务处 | 219.219.90.0/27 | 255.255.255.224 | 219.219.90.1 | 30 | 25 点 |
| VLAN 11 党政楼 | 219.219.90.32/27 | 255.255.255.224 | 219.219.90.33 | 30 | 26 点 |
| VLAN 20 图书馆 | 219.219.90.64/26 | 255.255.255.192 | 219.219.90.65 | 62 | 60 点 |
| VLAN 30 计算机系 | 219.219.90.128/25 | 255.255.255.128 | 219.219.90.129 | 126 | 120 点 |
| VLAN 40 教学楼A | 219.219.91.0/26 | 255.255.255.192 | 219.219.91.1 | 62 | 40 点 |
| VLAN 41 实验楼 | 219.219.91.64/26 | 255.255.255.192 | 219.219.91.65 | 62 | 40 点 |
| VLAN 42 其他系部 | 219.219.91.128/26 | 255.255.255.192 | 219.219.91.129 | 62 | 40 点 |
| VLAN 50 生活区 | 219.219.92.0/24 | 255.255.255.0 | 219.219.92.1 | 254 | 按门洞 |
| VLAN 100 服务器区 | 219.219.93.0/28 | 255.255.255.240 | 219.219.93.1 | 14 | 7 台服务器 |
| VLAN 99 网管互联 | 219.219.93.16/28 | 255.255.255.240 | 219.219.93.17 | 14 | 设备管理 |
注意看细节：219.219.90.0/24 这个段被切成了 5 块，地址用满 256 个；219.219.91.0/24 切了 4 个 /26，还剩下 192 到 255 这段留作教学区扩展；219.219.92.0/24 整个给生活区，不用再切，因为宿舍门洞是线性增长，一个大段反而好管理；219.219.93.0/24 拿出前 32 个地址给服务器和网管，剩下的留给未来扩容。
这套划分的好处是：每个 VLAN 的第三段（如 .90、.91、.92）从 IP 上一眼就能看出是哪个区域，排错时 ping 一下就知道流量从哪来、要到哪去。坏处是地址利用率不算高，90 段里教务处 25 点占了 32 个地址，浪费 2 个，这是 2 的幂次切分不可避免的代价，可接受。
3.3 网关与路由：三层交换机上的路由表长什么样
VLAN 划分完，网关地址就是上表里每个网段的第一个可用地址。计算机的 IP 配置长这样：
IP 地址：219.219.90.10 子网掩码：255.255.255.224 默认网关：219.219.90.1 DNS 服务器：219.219.93.5注意 DNS 服务器的地址要落在服务器区（VLAN 100）里，而且必须是静态 IP，不能 DHCP 随机分配。否则客户端域名解析时好时坏，查半天查不出原因。
各 VLAN 之间的互访由核心三层交换机完成。如果核心交换机是三层设备，只要在每个 VLAN 接口上配好 IP 并开启路由功能，子网之间自动互通：
# 以某国产厂商交换机为例，创建VLAN并配网关 system-view vlan 10 quit interface vlanif 10 ip address 219.219.90.1 255.255.255.224 quit vlan 20 quit interface vlanif 20 ip address 219.219.90.65 255.255.255.192 quit这段配置的逻辑是：交换机上每个 VLAN 对应一个三层接口（Vlanif），这个接口的 IP 就是该 VLAN 内所有终端的网关。终端发往其他网段的数据包先到网关，由核心交换机查路由表转发。如果用的是二层交换机加独立路由器，那就要在路由器上配单臂路由或每个 VLAN 一条子接口，配置量翻一倍。所以课程设计里我一般建议直接选三层交换机做核心，省事也符合主流园区网做法。
4. 拓扑设计与设备选型：从核心到接入，每台设备都有自己的位置
4.1 拓扑结构：中控室为核心的两层/三层混合架构
原报告的拓扑思路很清晰：以中控室为网络中心，设主干交换节点，覆盖教学楼、实验楼、图书馆、宿舍楼、办公楼五大区域。这是一个标准的星型拓扑，核心在中控室，各楼宇通过光缆连接到核心。
具体分层是：
- 核心层：中控室，放中心交换机和出口路由器/防火墙，所有跨楼宇流量都经过这里。
- 汇聚层：实验楼、图书馆、教学楼、宿舍楼各放一台主干交换机，向上连核心，向下接楼内接入交换机。
- 接入层：各楼层、各机房放接入交换机，直接连终端。
链路设计上，中控室到各楼宇用 8 芯室外多模铠装光缆，楼内用 6 芯室内光缆加超五类双绞线到桌面。这个设计在课程设计场景里完全够用：8 芯光缆实际用 2 芯做主干、2 芯做冗余、4 芯备用，这是园区网布线的通用习惯，千万别按“一对光纤刚好够用”来买。
4.2 设备选型与价格表：七台服务器和五台主干交换机
原报告给了非常完整的设备清单，从交换机、路由器、防火墙到服务器、操作系统、网管软件，全部标注了型号和价格。把这份清单整理成表，可以直接作为课程设计报告的预算附表。
| 设备名称 | 型号/规格 | 数量 | 单价（元） | 备注 |
|---|---|---|---|---|
| 核心交换机 | 某国产厂商 DCS-3926S | 1 | 25000 | 中心交换机，含千兆口 |
| 主干交换机 | 某国产厂商 DCS-3726S | 5 | 17800 | 各楼汇聚 |
| 接入交换机 | 某国产厂商 DCS-1024 | 17 | 930 | 楼层接入，24口百兆 |
| 多协议路由器 | 某国产厂商 DCR-2501V | 1 | 23000 | 出口路由 |
| 企业级防火墙 | 某国产厂商 DCFW-1800S-L | 1 | 11000 | 出口安全 |
| 服务器 | 某国内厂商 万全T168 G3 | 5 | 11999 | 主服务器、WWW、电子阅览、备课、光盘、图书管理 |
| 千兆模块 | MS-3926S-1GT | 1 | 4950 | 核心上联 |
| 多模光纤模块 | MS-3726S-1MFC | 4 | 3750 | 主干光口 |
| GBIC 模块 | DCS-3726SGBIC-LX | 3 | 9950 | 千兆长距离上联 |
| 堆叠模块 | MS-3726-S | 1 | 2450 | 主干交换机堆叠 |
| 网管软件 | LinkManager-30-250N | 1 | 15600 | 250节点网络管理 |
| 操作系统 | Windows 2000 Server 单机版 | 3 | 5000 | 服务器系统 |
选型逻辑要重点看两点：一是核心交换机和主干交换机全部选带光纤模块的可网管机型，因为要做 VLAN、要看端口状态、要做链路聚合；二是接入交换机选便宜的傻瓜机，因为接入层不需要管理功能，坏了直接换，成本优先。这个“核心舍得花钱、接入尽量省钱”的思路，是园区网设备选型的通用原则。
4.3 预算怎么算：线缆、模块、软件全都要算进去
设备预算不等于交换机加服务器。原报告的聪明之处在于把线缆、模块、软件单独列了一张表，最后汇总成总预算。我把它整理成更清晰的表格：
| 类别 | 明细 | 金额（元） |
|---|---|---|
| 线类 | 12芯室外多模铠装光缆 750m×49 元/m，STP 超五类 2 箱×430 元，UTP 超五类 25 箱×200 元 | 42610 |
| 设备 | 交换机 23 台 + 路由器 1 台 + 防火墙 1 台 + 服务器 5 台 | 253805 |
| 模块与软件 | 千兆模块、光纤模块、GBIC、堆叠模块、网管软件、Windows 系统 | 82850 |
| 合计 | — | 379265 |
这个 37.9 万的预算里，设备占大头，线缆只占 11%，模块软件占 22%。真实项目里施工费、机柜、UPS、配线架、跳线还要再加 20% 左右，课程设计里原报告没算这部分，如果老师要求“基本确定预算”，建议补充一行“施工与辅材费（按设备总额 15% 估算）约 5.7 万元”，预算表会更完整。
5. 避坑：校园网设计报告里最常见的五个坑
5.1 信息点只数房间，不数网络设备和管理点
现象：计算机系大楼需求写 120 个信息点，结果交换机要放弱电间，弱电间需要电源和网络管理接口；每个楼层配线架、每个机柜的远程管理口都要占 IP。等拓扑图画完发现 IP 不够用了。
原因：需求分析阶段默认信息点等于终端数量，把网络设备自身的地址需求漏掉了。
解决：每个楼宇的信息点统计增加“管理预留”，弱电间按 2 个点、配线架按 1 个点估算，最后统一按总量的 10% 做冗余。比如 120 点预留 12 个管理地址，子网就直接按 128 切，不按 120 切。
5.2 子网掩码一刀切，全部用 24 位
现象：四个 C 段地址号称 1024 个 IP，教学楼 40 个点也分一个 /24，机房 120 个点也分一个 /24，切完发现地址不够，最后两个楼共用网段，广播域串在一起，ARP 请求全校区都能收到。
原因：没有按终端数量选掩码，觉得 255.255.255.0 好记就全是它。
解决：按“终端数取 2 的幂次”原则切。25 点用 /27，60 点用 /26，120 点用 /25。多出来的地址留给扩展，而不是浪费在一个 /24 里。记住一句话：子网大小由终端数量决定，不由好记程度决定。
5.3 光缆芯数按“一芯一用”买，熔接和冗余没有余量
现象：中控室到图书馆规划 2 芯光缆，结果有一芯断了整个图书馆断网，而且熔接的时候发现 2 芯光缆太细，施工队根本不愿意接。
原因：只算了业务需要的逻辑链路数，没算物理冗余和施工损耗。多模光缆熔接时每芯都有损耗，断一芯就要重新熔接，没有备用芯就只能等。
解决：楼宇主干一律 8 芯起步，2 芯业务、2 芯冗余、4 芯备用。楼内垂直主干用 6 芯。多出来的芯平时不用，但故障时候它就是后悔药。
5.4 预算漏项：跳线、配线架、机柜、施工费全没算
现象：设备清单列得很漂亮，交换机、路由器、服务器都在，结果一施工发现还要买 200 根跳线、10 个机柜、20 个配线架、几百个信息面板，施工费更是没影，预算超了 20% 以上。
原因：预算只按“设备单价×数量”算，没有算物理层和工程层。
解决：课程设计预算至少补两类：一类是辅材，配线架、理线器、机柜、PDU、跳线，按设备总额的 8% 到 10% 估；另一类是施工与集成费，按设备总额的 12% 到 15% 估。原报告的 37.9 万加上这两块，总预算做到 43 万左右才是真实可交付的。
5.5 DNS 和 WEB 服务器抢 IP，域名解析时好时坏
现象：DNS 服务器和 WEB 服务器手动配了同一个 IP，客户端访问校园网主页一会儿能开一会儿打不开，nslookup 有时候返回正确地址有时候返回错误地址。
原因：服务器区 IP 规划没提前做表，两台服务器都填了 219.219.93.5。
解决：服务器区先画 IP 分配表，每台服务器固定一个地址，写入 DNS 正向解析记录。我一般会把服务器区单独用 /28 切开，16 个地址 7 台服务器绰绰有余，并且强制要求所有服务器用手工静态 IP，不许 DHCP。
6. 服务器模块与收尾验证：再快的配置也逃不过一遍全链路检查
6.1 DNS 服务器三步走：建区域、配属性、验证
原报告里 DNS 服务器的配置流程非常完整，从控制台连机器到创建正向反向区域到设置属性，每一步都给了操作路径。按现在的操作习惯，三步就能搭完：
# 第一步：在 Windows Server 上安装 DNS 角色 Install-WindowsFeature DNS -IncludeManagementTools # 第二步：创建正向查找区域，域名假设 campus.edu.cn Add-DnsServerPrimaryZone -Name "campus.edu.cn" -ZoneFile "campus.edu.cn.dns" # 第三步：添加主机记录，把 WWW 和 FTP 解析到服务器区 IP Add-DnsServerResourceRecordA -ZoneName "campus.edu.cn" -Name "www" -IPv4Address "219.219.93.7" Add-DnsServerResourceRecordA -ZoneName "campus.edu.cn" -Name "ftp" -IPv4Address "219.219.93.8"这里的关键是第三步，A 记录必须指向服务器区规划表里预留的固定 IP。如果 IP 没规划，域名解析就会落入上面避坑清单里的第 5 条。
6.2 WEB 和 FTP 快速搭建：Apache 加 vsftpd 十行命令
原报告提出了 Linux 加 Apache 加 PHP 加 MySQL 的动态网站方案，FTP 服务器则是独立一台。快速落地的话：
# 安装 WEB 环境 yum install httpd php mysql-server -y systemctl start httpd systemctl enable httpd # 安装 FTP 服务 yum install vsftpd -y systemctl start vsftpd systemctl enable vsftpd6.3 验收顺序：先底层后应用，一步不对就停下
整套网络搭完，验收顺序决定了排错效率。我习惯按这个顺序走一遍全链路：
# 1. 验证物理连通性 ping 219.219.90.1 # 2. 验证跨 VLAN 路由 ping 219.219.91.1 # 3. 用 nslookup 验证 DNS 解析 nslookup www.campus.edu.cn 219.219.93.5 # 4. 访问 WEB 服务 curl http://www.campus.edu.cn # 5. FTP 上传下载测试 ftp 219.219.93.8这个顺序的逻辑是：物理层不通后面全是空谈，VLAN 路由不通服务器区再正常也访问不了，DNS 解析失败则 WEB 和 FTP 域名全部失效。我自己做课程设计时就吃过一个亏：WEB 配置半天发现是 DNS 记录没加，浏览器访问一直失败，实际服务器本身一点问题没有。从那以后，每次验收都强制自己先 ping 网关、再 ping 服务器、最后再测域名，顺序不乱，坑就少一半。希望帮到你。
本文还有配套的精品资源，点击获取
