简介一份基于eNSP平台完成校园局域网组网设计的课程设计报告面向网络工程、计算机等专业学生适合用于课程设计、毕业设计或综合实训。报告内容覆盖组网概述、需求分析、网络设计三大主体模块。需求分析部分针对学校教学、科研、管理场景明确了终端接入数量与位置分布、组网技术选型、带宽要求、子网划分策略以及安全性要求网络设计部分则给出了设备类型及数量规划、网络拓扑结构、VLAN规划、IP地址规划与子网划分、互通策略和网络安全设计。压缩包内包含1个PDF文档约633KB报告结构完整、目录清晰便于阅读和打印。目前已有6140人学习。读者可参照其中的VLAN与IP地址规划思路在eNSP中搭建仿真环境逐步验证组网方案同时可借鉴其需求分析方法和报告撰写框架用于独立完成类似的校园网课程设计。1. ENSP 不是玩具校园局域网课程设计为什么选它第一次打开 ENSP拖着几台交换机连上线双击路由器看到命令行能敲进去很多人会觉得这不过是个“高级一点点的模拟器”。但真做到校园局域网课程设计这一步你会发现它几乎是唯一能把拓扑、配置、排错和答辩串在一起的选择。原因很简单真机太贵思科模拟器太旧而 ENSP 是华为官方的网络仿真平台运行的是 VRP 命令体系和现网设备几乎一致。你要交的这份课程设计本质上不是“画一张好看的拓扑图”而是要让数据包真正从一台 PC 走到另一台 PC中间经过交换机、路由器该隔离的隔离该互通的互通。这篇内容我就按自己带课设的习惯从拓扑规划讲到排错把每一步的命令、参数和坑都摆出来。不管是准备答辩还是想把网络真搞懂照着做一遍比抄十份报告都管用。2. 从需求到拓扑校园局域网的分层设计与设备选型2.1 校园网为什么必须分层核心层、汇聚层、接入层校园局域网和家里一台路由器带所有设备最大的区别不是规模大而是流量模型复杂。教学楼、行政楼、图书馆、宿舍区各自有独立的广播域又要统一访问服务器和出口如果所有设备平铺在一个二层网络里ARP 广播能把接入交换机 CPU 打满VLAN 划分和故障隔离也无从谈起。所以最常见的做法是三层架构接入层交换机负责连接终端做 VLAN 划分汇聚层交换机负责跨楼宇的流量汇聚和 VLAN 间路由核心层负责连接汇聚设备并挂接服务器和出口路由器。这个分层不是纸上谈兵它直接决定你后面在 ENSP 里要建多少台设备、配哪些协议。我一般会在课程设计里用一台核心交换机、两台汇聚交换机、六台接入交换机来覆盖四个区域。规模不用贪大但结构要完整。设备选型上接入层用 S5700汇聚层用 S5700 或 S6700核心用 S12700 或三层交换机路由出口用 AR2220。ENSP 里的设备型号虽然是模拟的但功能和命令和真机基本一致。2.2 地址规划要一次到位VLAN 划分与 IP 编址表地址规划是很多人偷懒的地方但也是答辩时最容易加分的地方。规划的原则是三句话VLAN 按部门或楼宇分IP 网段按 VLAN 对应网关统一落在汇聚或核心上。在这个设计里可以规划 VLAN 10 行政楼、VLAN 20 教学楼、VLAN 30 图书馆、VLAN 40 宿舍区再留一个 VLAN 50 给服务器区。VLAN ID用途网段网关说明10行政楼10.10.10.0/2410.10.10.254接入层 Access 口20教学楼10.10.20.0/2410.10.20.254接入层 Access 口30图书馆10.10.30.0/2410.10.30.254接入层 Access 口40宿舍区10.10.40.0/2410.10.40.254可通过子接口做限速50服务器区10.10.50.0/2410.10.50.254放在核心侧IP 编址表要用表格写进报告里这不仅是给老师看的也是你自己配设备时的地图。注意一点回环地址和管理地址可以单独规划但在模拟环境里不必过度设计容易把自己绕晕。2.3 ENSP 里连线的两个基础操作启动设备和选择正确的线缆ENSP 下载安装好之后第一步不是急着拖设备而是先确认 VirtualBox 版本兼容。AR 路由器启动对 VirtualBox 版本非常敏感如果启动后设备一直处于灰色或提示错误九成是 VirtualBox 版本和 ENSP 不匹配。解决的办法是先用 ENSP 自带的“检查工具”确认各组件状态再考虑重装 VirtualBox。连线的时候许多人会选错线缆类型。交换机和交换机之间、交换机和路由器之间要用Copper双绞线PC 接交换机也用Copper只有在连接云设备时才考虑其他线型。如果连了线但端口灯不亮先右键线缆选择“删除”然后重新用 Copper 连接这个动作看似基础实际上能排除掉三分之一的环境问题。启动设备时建议一台一台启动不要一次全部启动。ENSP 对 CPU 和多设备同时启动的支持有限一次拉起来五台以上 AR 路由器大概率某台会启动失败。设备启动后看到端口变成绿色进入命令行才算真的就绪。2.4 交换机互联Access 口与 Trunk 口的选型逻辑接入层交换机连接 PC 的端口配置为 Access 口并划入对应 VLAN。接入层交换机连接汇聚层交换机的上联口配置为 Trunk 口并放行相关 VLAN。汇聚层和核心层之间同样是 Trunk 口放行所有需要的 VLAN。为什么接入层到汇聚层要用 Trunk因为在校园网里VLAN 是跨设备的不是单台交换机内部的事。Trunk 口的作用是让带有 VLAN Tag 的帧在交换机之间传输这样一台接入交换机下挂教学楼的多个 VLAN上联到汇聚时所有 VLAN 都能通行。如果上下口都用 Access那么一个物理口只能承载一个 VLAN拓扑会变成蜘蛛网完全不可维护。3. VLAN 划分与 Trunk 配置把广播域切开的完整命令3.1 创建 VLAN 与绑定接口接入层交换机的配置接入层交换机的配置是所有步骤里最机械但最容易出错的。进入系统视图后先创建 VLAN再把连接终端的接口切到 Access 模式并加入对应 VLAN。以“教学楼接入交换机”为例命令如下system-view sysname Teaching-Building-Access vlan batch 10 20 30 40 50 interface GigabitEthernet 0/0/1 port link-type access port default vlan 20 quit interface GigabitEthernet 0/0/2 port link-type access port default vlan 20 quit interface GigabitEthernet 0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 30 40 50 quit这段配置的逻辑是先批量创建所有 VLAN然后逐个把接入终端口划入对应 VLAN最后把上联口配成 Trunk 并放行所有相关 VLAN。vlan batch是一条批量命令比逐个vlan 20更高效而且如果写错了能在一条命令里看出问题。有个细节值得注意Access 口上没有必要再配置 trunk 放行系统默认只放行 VLAN 1但实际数据帧会被打上default vlan的标签。Trunk 口上也可以设置port trunk pvid vlan但如果你不熟悉 PVID 的语义建议不要乱改默认 PVID 为 VLAN 1 就够了。把“Access 决定终端归属、Trunk 决定跨交换机传递”这条关系弄清楚配置基本不会翻车。3.2 汇聚层交换机Trunk 链路的汇聚与透传汇聚层交换机的职责是把多台接入交换机的 Trunk 汇聚起来再透传到核心。这里最容易犯的错误是只为汇聚配置了 Trunk 放行却没有在汇聚上创建 VLAN。华为交换机有个特性Trunk 放行一个不存在的 VLAN 时不会报错但 VLAN 无法正常工作导致接入层的终端到汇聚后就查不到 ARP 信息。所以汇聚层必须做两件事创建 VLAN并在所有互联口上放行这些 VLAN。以两台汇聚交换机为例它们之间的链路建议配置为 Eth-Trunk 做链路聚合这样既能增加带宽也避免单链路故障导致整个区域断网。配置如下system-view sysname Core-Convergence vlan batch 10 20 30 40 50 interface Eth-Trunk 1 port link-type trunk port trunk allow-pass vlan 10 20 30 40 50 quit interface GigabitEthernet 0/0/1 eth-trunk 1 quit interface GigabitEthernet 0/0/2 eth-trunk 1 quitEth-Trunk 的意义在于把两条物理链路合成为一条逻辑链路ENSP 里配置非常简单但要注意同一个 Eth-Trunk 内的接口配置必须一致。如果两个接口一个放行 VLAN 10-50另一个只放行 VLAN 10逻辑链路会直接 Down 掉。真实环境中还要考虑负载均衡模式但课程设计里不必深入。3.3 VLAN 间路由与网关下沉在核心交换机上配置 VlanifVLAN 将二层网络隔离开了但不同 VLAN 之间的通信必须经过三层设备。在校园局域网课程设计中网关放在核心交换机上通过 Vlanif 接口实现 VLAN 间路由。这时核心交换机必须启用 IP 转发功能而 ENSP 中交换机默认支持 IP 路由只需要为每个 VLAN 创建对应的三层接口即可。system-view interface Vlanif 10 ip address 10.10.10.254 255.255.255.0 quit interface Vlanif 20 ip address 10.10.20.254 255.255.255.0 quit interface Vlanif 50 ip address 10.10.50.254 255.255.255.0 quit配上 Vlanif 之后PC 的网关指向对应网段的 Vlanif 地址数据包就能通过三层交换完成跨 VLAN 通信。这里的核心是网关必须和 PC 在同一网段同时 PC 需要手动配置 IP 地址或在交换机上开启 DHCP 服务。如果你发现一台 PC 能 ping 通同 VLAN 的另一台 PC但 ping 不通网关说明 Vlanif 没有创建成功可以用display ip interface brief查看接口状态。3.4 用 display 命令自查VLAN 和 Trunk 状态怎么验证配置完成后不要急着跳到下一步先做一轮验证。这是课程设计里区分“配置员”和“网络工程师”的第一个分水岭。在任意交换机上执行以下命令display vlan summary display port vlan display interface trunk display eth-trunk 1display vlan summary会显示所有 VLAN 及对应端口数量如果某个 VLAN 的端口数是 0说明创建了但没有接口加入或者只创建在设备上却没有被实际使用。display port vlan能看到每个接口当前的工作模式Access 口显示对应的 PVIDTrunk 口显示允许通过的 VLAN 列表。我通常在检查时重点关注两端交换机的 Trunk 放行列表是否一致只要有一端漏掉某个 VLAN那个 VLAN 就相当于是残废的而且表现非常隐蔽。例如 PC 能 ping 通网关但 ping 不通另一个 VLAN 的 PC这种“能通一半”的问题九成出在 Trunk 列表不对称上。4. DHCP 动态分配与默认路由让终端无脑接入网络4.1 为什么校园网要用 DHCP终端太多静态 IP 不可维护一个校园网少说几十台终端多则几百台。如果每一台都手工配静态 IP管理成本会非常吓人。更严重的是终端在不同楼层间移动时静态 IP 会造成地址冲突。所以课程设计里通常要求用 DHCP 做动态主机配置让 PC 一插上网线就能获取对应 VLAN 的 IP 地址。DHCP 在校园网里有两种部署方式独立 DHCP 服务器或者在核心交换机/路由器上开启 DHCP 服务。课程设计里建议直接在核心交换机上启用 DHCP省一台服务器设备也减少报告里需要解释的组件数量。网络规模再大一点的方案是把 DHCP 部署在汇聚交换机上防止 DHCP 广播报文跨越大范围网络但这属于优化项不做也不会扣分。4.2 在核心交换机上配置 DHCP 地址池在华为 VRP 系统上DHCP 配置分三步先全局启用 DHCP再给每个 VLAN 的网关接口配置一个地址池最后配置 DNS 或租期等参数。下面的配置以 VLAN 20 教学楼为例说明完整过程。system-view dhcp enable ip pool pool-vlan20 network 10.10.20.0 mask 255.255.255.0 gateway-list 10.10.20.254 dns-list 114.114.114.114 lease day 1 hour 0 minute 0 quit interface Vlanif 20 dhcp select global quit配置逻辑是三段式的dhcp enable是整个交换机 DHCP 功能的总开关ip pool创建地址池并定义网段、网关和 DNSinterface Vlanif上执行dhcp select global让该网关接口从全局地址池分配地址。这里必须注意gateway-list必须和 Vlanif 的地址一致否则终端拿到 IP 后找不到网关现象就是网络图标显示已连接但所有外网都不通。dhcp select global是关联到全局地址池的方式华为也有dhcp select interface直接使用接口网段作为地址池的方式。接口方式配置更少一个网段写一遍但如果地址池需要设置租期、排除特定地址全局方式更好用。课程设计做报告时选 global 方式写出来的配置结构更清楚。4.3 DHCP 分配失败时的排查手段两个常用命令配置完 DHCP 后终端如果获取不到地址最常见的三个原因分别是PC 所在的 VLAN 和地址池网段不匹配、网关接口没开启dhcp select global、地址池写错了网关。排查时最有效的命令有两个display ip pool display dhcp server statisticsdisplay ip pool能看到地址池名称、总地址数、已分配数量和空闲地址数。如果地址池没有任何分配记录说明 DHCP 报文根本没到达核心交换机问题在链路或接口上。display dhcp server statistics则能看到 DHCP Discover、Offer、Request、Ack 的收发计数如果 Discover 有收到但 Offer 没发出说明地址池配置有误如果 Offer 发出但 Ack 没收回来问题多半在 PC 端的防火墙或 ENSP 的云设置上。4.4 静态路由与默认路由把流量引导到出口路由器校园网的出口是连接外部网络的设备在 ENSP 里通常是一台 AR2220 路由器。核心交换机默认只负责内部 VLAN 间路由要让终端访问外部网络必须在核心交换机上配置一条默认路由指向出口路由器。system-view ip route-static 0.0.0.0 0.0.0.0 10.10.50.1这条命令的含义是凡是核心交换机路由表中找不到明细路由的目的地址全部丢给 10.10.50.1 这个下一跳处理。10.10.50.1 是 AR2220 上连接核心交换机的接口地址。出口路由器上还需要配置回程路由否则外网的数据包到了出口路由器后不知道往哪个方向转发system-view ip route-static 10.10.0.0 16 10.10.50.254这里用10.10.0.0 16将整个校园网内网网段汇聚成一条路由下一跳指向核心交换机的 Vlanif 50 地址。课程设计里集中网段可以这么写但实际项目中需要按更细的规则拆分。如果配置了两条路由后发现访问外网不通先用display ip routing-table查看路由表里是否出现了目标路由没有出现就检查下一跳地址是否能 ping 通。5. 网络不通时的排查顺序5 个常见坑与日志定位5.1 坑一PC 启动后获取不到 IP 地址做课程设计时很容易遇到这么个场景所有配置都照着步骤做完了但双击 PC 打开命令行执行ipconfig发现地址是 169.254.x.x。这个以 169.254 开头的地址是 Windows 自动分配的私有地址说明 DHCP 请求完全失败。原因多数是 PC 的网卡连接到了交换机上非 Access 口对应的 VLAN或者 PC 直连的交换机接口设置了 Trunk 模式。PC 发出的 DHCP Discover 是未打标签的帧如果接口模式是 Trunk默认 PVID 是 VLAN 1而 VLAN 1 没有配置地址池自然无法回应。解决的办法是在交换机上确认 PC 所连接口的端口模式。执行display port vlan查看接口状态如果某个口显示的模式是 trunk而你又确实需要它接 PC那就把接口重新配置为 access 并加入正确的 VLAN。这个坑几乎每届学生都会踩根本原因是把“交换机互联口”和“终端接入口”混为一谈。5.2 坑二VLAN 配置正确但跨交换机 ping 不通曾经有一个同学的课程设计VLAN 划分完全正确两端交换机display vlan也显示对应端口已加入但 PC1 无法 ping 通 PC2。我让他分别执行了display interface trunk结果发现接入交换机允许放行 VLAN 10、20而汇聚交换机只放行 VLAN 10。问题就出在 Trunk 链路的放行列表不对称。这种不对称是 Trunk 配置中最高频的错误而且它不像端口模式错误那样直观因为交换机不报任何错误。解决的办法就是对每一条 Trunk 链路做一次双向比对确保两端的allow-pass vlan列表完全一致。我把这作为一个习惯每次配完 Trunk就在两端分别执行display port vlan对照着看几秒钟就能发现不一致。5.3 坑三设备启动失败或命令行卡死ENSP 启动 AR 路由器时偶尔会出现设备状态一直灰色或者命令行无法输入。这个问题有很高的概率是 VirtualBox 兼容性问题。ENSP 对 VirtualBox 的版本非常敏感新版本未必匹配老版本反而更稳定。除了版本匹配另一个原因是用管理员权限启动 ENSP 和 VirtualBox。安装 ENSP 时默认不会给你勾选“以管理员身份运行”如果右键点击 ENSP 图标选择“属性-兼容性-以管理员身份运行”能规避大部分启动异常。另一个技巧是删除已有设备重新拖放不用每次都重装软件。设备启动失败后先关掉 ENSP 和 VirtualBox 后台进程然后重新打开 ENSP很多玄学问题都能这样解决。5.4 坑四配置完路由器但默认路由不生效很多人在核心交换机配完默认路由后直接 ping 出口路由器的公网地址发现不通。问题通常不是路由配置本身而是路由器的接口没有配置 IP 或者接口处于 down 状态。AR2220 的接口默认是启用的但如果你把接口配错了编号或者路由器的接口连接了错误的交换机端口数据包就发不出去。排查时先在核心交换机上执行display ip routing-table确认默认路由是否带Static标识且 next-hop 正确然后 ping 下一跳地址。如果 ping 不通问题在物理层或接口地址上和路由表无关。再往下在 AR2220 上执行display ip interface brief检查接口是否是 up 状态且地址是否配置正确。5.5 坑五重启后所有配置全部丢失ENSP 里配置完所有设备关掉软件再打开发现所有配置都没了。这不是软件 bug而是你没有保存配置。华为设备默认情况下配置存在内存中如果不执行保存命令断电或重启后配置就会丢失。华为设备的保存命令是save执行后系统会询问是否写入配置文件输入y确认。保存成功后会有提示也可以用display saved-configuration查看已经保存的配置。每次配完一台设备顺手敲一次 save这是个好习惯尤其在课程设计交报告前确保导出的配置文件不是空文件。6. 验证放到最后从 ping 通到抓包的验收细节与报告素材6.1 按“由近到远”的顺序做完整连通性验证网络配置完成后不要直接去 ping 外网要按层次一步步验证。我的验证顺序是先在同一台交换机下 ping 通同网段终端再跨交换机 ping 同 VLAN 终端再 ping 不同 VLAN 的网关再 ping 不同 VLAN 的终端最后 ping 外网地址。每一步都执行一遍哪一步不通就回头查哪一层。这个顺序看着简单但它能帮你把故障范围快速收敛。假如同交换机同网段能通、跨交换机同 VLAN 不通问题一定在中间链路的 Trunk 上假如不同 VLAN 能 ping 通网关但 ping 不通业务服务器问题在服务器本身或路由细节。按顺序验证并记录每一步的结果这份记录本身就是课程设计答辩时的加分素材。ping 10.10.10.1 tracert 114.114.114.114ping验证的是 IP 连通性tracert能看到数据包经过的每一跳。在 ENSP 的 PC 上使用tracert -d 目标地址可以避免 DNS 解析耗时直接显示 IP 路径。这一步能直观看到数据包是从核心交换机到了路由器还是中间某条链路丢了。6.2 抓包验证 STP查看交换机的防环机制校园网汇聚和核心之间有三层架构但接入层如果存在环路广播风暴会直接打垮整个网络。华为交换机默认启用 STP但很多人在课程设计里完全忽略了这一点。验证 STP 是否正常非常简单display stp brief这条命令会显示每个接口的 STP 角色和状态正常情况下只有一个根桥其他交换机上会出现指定端口和根端口但不会有阻塞端口以外的异常状态。如果所有端口都是转发状态且没有阻塞端口说明你的拓扑里没有形成环路或者 STP 没有在正常工作。在课程设计报告中加入 STP 验证截图是展现你比“只会照抄命令”的同学更理解网络的证据。更进阶的操作是配置根桥优先级把核心交换机强制指定为根桥例如执行stp root primary这样能避免汇聚交换机抢占根桥造成转发路径不稳定。这个命令加到核心交换机上后再用display stp确认状态报告里直接多出一个亮点。6.3 把 ENSP 配置导出为文件写报告前必须做的事课程设计报告里需要附上关键设备的配置截图但不是把 ENSP 界面截图就完事了。更好的做法是用命令导出现有配置再把配置粘贴到报告中排版。截图容易糊且显得业余文本配置才是老师愿意看到的东西。在设备上执行display current-configuration查看完整配置然后在终端中复制输出并粘贴到报告里。为了避免配置太长难以阅读可以只贴关键部分比如 VLAN、接口配置、路由配置和 DHCP 配置。粘贴前检查一遍有没有残留的敏感信息或未保存的临时认证命令确保报告里的配置和实际验证时的设备状态完全一致。另一个导出的方式是使用save保存配置后在 ENSP 的安装目录下找到配置文件对应的.cfg文件。不过这个文件路径在每台机器上都不一样我不太推荐在报告里引用路径因为换台机器就对不上了。同组同学之间传工程文件直接保存.ensp工程文件并发送即可打开时选择“启动所有设备”就能恢复拓扑和已保存的配置。6.4 报告里比拓扑图更重要的三张表一篇课程设计报告老师看拓扑图最多三十秒但三张表他会仔细看VLAN 规划表、IP 地址规划表、设备互联明细表。前两张在前面已经做好了设备互联明细表是你配置过程中的“账单”对不了账配置就找不到位置。设备互联明细表应该列出每台设备的名字、接口编号、对端设备、对端接口、接口模式、放行 VLAN 或 IP 地址一行一列写得清清楚楚。这张表用 Excel 做的过程就是梳理拓扑的过程做完了再回 ENSP 里核对一遍凡是表里写了但设备上没有的都是漏配或错配。另外还有一个小习惯设备命名一定要规范别叫switch或router用Core-S5700、Convergence-A这种名字答辩时描述“从教学楼汇聚到核心的链路”要比念设备默认名顺畅得多。验证到这里就可以定稿了。做校园网课程设计这件事说到底不是在 ENSP 里拼出一张能通过的拓扑而是把“数据包从哪里来、经过哪里、到哪里去”这件事在脑子里跑通一遍。希望这个方向能帮你在答辩时少走点弯路毕竟每一份课程设计的背后都是未来网络工程师的第一台设备。本文还有配套的精品资源点击获取
