尧图网站建设 
简介这份文档资料面向网络工程、计算机相关专业的课程设计与毕业设计场景围绕“中小型网络工程设计与实现”这一综合实验课题展开适合需要完成企业级网络规划作业的学生及自学者参考。资源包内共1个docx文件约873KB内容以实验任务书与设计说明为主涵盖需求分析、拓扑设计、设备选型、VLAN划分、子网规划、路由配置及服务器部署等完整环节。文档以某企业三栋建筑为背景给出行政楼、销售部与生产厂区的用户规模与部门分布并列出跨交换机VLAN、子网与VLAN重叠使用、DMZ区服务器部署等具体要求还附有设备型号、数量与报价表格及部分配置命令示例。已有762人学习浏览可作为课程设计选题、方案撰写与配置练习的参考素材帮助读者理清从需求到实现的整体思路。1. 中小型网络工程设计与实现从一份课程设计文档到能跑通的拓扑很多网络工程专业的同学拿到“中小型网络工程设计与实现”这个题目时第一反应是去搜一份现成的毕业设计文档改改封面就交。但真正做过答辩的人都知道老师问的从来不是文档写得多厚而是“你这台核心交换机为什么这么配”“VLAN 10 和 VLAN 20 之间到底怎么通的”“路由表里这条条目从哪来”。这份课程设计文档的价值不在于它是一份可抄的模板而在于它逼你把一个真实的中小型企业网络从需求、拓扑、地址规划、设备配置一路做到验证。它适合两类人一类是正在做网络工程毕业设计、需要一套完整可复现方案的学生另一类是刚入行、想用 eNSP 或真机把 VLAN、子网划分、静态路由和 RIP/OSPF 串一遍的初级网工。下面我按自己带学生做课设的顺序把这件事拆开讲清楚。2. 需求与拓扑先把“中小型”三个字翻译成设备清单2.1 中小型网络的典型规模与分层结构“中小型”不是一个模糊形容词它在课程设计里通常对应一个可量化的规模终端 50 到 200 台楼层或部门 3 到 6 个出口一条运营商链路核心设备 1 到 2 台。这个规模决定了你不需要堆叠一堆高端设备但也不能用一台傻瓜交换机糊弄过去。常见做法是采用接入层、汇聚层、核心层三层结构或者把汇聚和核心合并成两层。接入层放部门交换机负责把 PC 接进来并打上 VLAN 标签汇聚层做 VLAN 间路由和策略核心层或者出口路由器负责 NAT 和默认路由。我一般会建议课设里至少保留“接入—汇聚—出口”三段因为这样 VLAN 间通信、静态路由、动态路由都有地方落。拓扑画出来之后先别急着配。把每个部门的终端数量、是否需要跨部门访问、有没有服务器区单独隔离这三件事写在一张纸上。这张纸就是你后面子网划分和 ACL 的依据。很多同学翻车就翻在这里拓扑画得很漂亮一问服务器区为什么和办公区同一个网段答不上来。2.2 用 eNSP 搭最小可复现拓扑如果你没有真机eNSP 是最常见的模拟器选择。下面这段不是配置而是搭拓扑时的设备选型和连线逻辑用文字和表格说清楚避免你连错口。设备角色建议型号接口用途说明接入交换机S5700下联 PC上联汇聚配 Access 口和 Trunk 口汇聚交换机S5700 或 S6700VLAN 间路由、上联出口配 VLANIF 接口出口路由器AR2220NAT、默认路由连运营商模拟链路PCeNSP 自带终端手动配 IP 验证连线时记住一个原则接入到汇聚用 Trunk汇聚到出口用三层口或者单独一个互联 VLAN。Trunk 口两端必须都放行对应 VLAN否则 VLAN 间通信会莫名其妙断掉。搭好之后先别配路由先把同一 VLAN 内两台 PC 能不能 ping 通验证掉这是后面所有配置的地基。3. 地址规划与 VLAN 划分子网计算别靠感觉3.1 按部门划 VLAN按主机数算子网VLAN 划分和子网划分是绑在一起的。常见做法是每个部门一个 VLAN每个 VLAN 一个子网。假设你有四个部门行政 20 人、研发 50 人、财务 10 人、服务器区 8 台。不要直接拍脑袋写 192.168.1.0/24 一路排下去先算每个子网需要多少可用地址。公式是 2 的 n 次方减 2 大于等于主机数n 是主机位。研发 50 人需要 6 位主机位也就是 /26可用 62 个地址行政 20 人需要 5 位/27可用 30 个财务 10 人 /28可用 14 个服务器区 8 台 /28 也够。下面这段 Python 用来批量算每个 VLAN 的子网避免手算出错。你只需要改主机数列表和起始网段。import ipaddress # 每个部门需要的主机数按从大到小排方便连续分配 depts [(yanfa, 50), (xingzheng, 20), (caiwu, 10), (server, 8)] base ipaddress.ip_network(192.168.10.0/24) subnets list(base.subnets(new_prefix26)) # 先按最大需求切 current ipaddress.ip_network(192.168.10.0/24) for name, hosts in depts: # 找到第一个能满足主机数的子网 for sn in current.subnets(new_prefix32): if sn.num_addresses - 2 hosts: print(f{name}: {sn} 可用地址 {sn.num_addresses - 2}) current ipaddress.ip_network((int(sn.network_address) sn.num_addresses, 32)) break这段代码的逻辑是从起始网段开始按主机数从大到小依次切出刚好够用的子网并打印网段和可用地址数。参数说明depts里填部门名和主机数base填你规划的总网段。注意subnets(new_prefix32)只是用来逐个试探实际生产里你会直接用subnets(new_prefix26)这种固定前缀。跑完之后把结果抄进你的地址规划表后面配 VLANIF 就用这些网关地址。3.2 华为交换机 VLAN 与 Trunk 配置地址算完落到交换机上。接入交换机上创建 VLAN把连接 PC 的端口设成 Access把上联汇聚的端口设成 Trunk 并放行所有业务 VLAN。下面以 S5700 为例。system-view sysname ACC-SW1 vlan batch 10 20 30 40 # 连接研发 PC 的端口 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit # 连接行政 PC 的端口 interface GigabitEthernet0/0/2 port link-type access port default vlan 20 quit # 上联汇聚的 Trunk 口 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 30 40 quit逻辑说明vlan batch一次性创建多个 VLAN省得一条条敲。Access 口负责把不带标签的 PC 流量打上对应 VLAN 标签Trunk 口负责把多个 VLAN 的流量带着标签送到汇聚。参数上最容易错的是port trunk allow-pass vlan如果你只写vlan 10那 VLAN 20 的流量到不了汇聚现象就是行政的 PC ping 不通网关。另外华为交换机有个 PVID 的概念Access 口的 PVID 默认是 1改成对应 VLAN 后进入的未标记帧才会打上正确标签。PVID 和 VLAN ID 的区别一句话PVID 是端口对未标记帧的默认归属VLAN ID 是帧本身携带的标签两者在 Access 口上通常一致在 Trunk 口上 PVID 只影响未标记帧。4. VLAN 间通信与路由配置静态和动态怎么选4.1 用 VLANIF 做三层转发VLAN 间通信最直接的做法是在汇聚交换机上给每个 VLAN 配一个 VLANIF 接口也就是常说的 SVI。这个接口的 IP 就是该 VLAN 的网关。配置如下。system-view sysname AGG-SW1 vlan batch 10 20 30 40 interface Vlanif10 ip address 192.168.10.1 255.255.255.192 quit interface Vlanif20 ip address 192.168.10.65 255.255.255.224 quit interface Vlanif30 ip address 192.168.10.97 255.255.255.240 quit interface Vlanif40 ip address 192.168.10.113 255.255.255.240 quit逻辑说明每个 VLANIF 的地址就是对应子网的第一个可用地址PC 的网关指向它。配完之后同一交换机上的不同 VLAN 之间就能互相访问。参数上注意子网掩码要和前面算出来的一致/26 对应 255.255.255.192/27 对应 255.255.255.224/28 对应 255.255.255.240。如果掩码写错会出现“能 ping 通网关但 ping 不通其他 VLAN”的玄学现象其实就是路由表里的直连网段不对。4.2 静态路由与 RIP/OSPF 的取舍汇聚交换机做完了 VLAN 间路由还要把流量送到出口路由器。如果拓扑简单出口路由器上写一条回程静态路由就够了。比如出口路由器知道 192.168.10.0/24 这一整块要从汇聚的互联地址走就写一条静态路由。静态路由的优点是可控、不占资源缺点是拓扑一变就要手动改。课设里如果只有一台汇聚和一台出口静态路由完全够用。但如果你的设计里有多台汇聚或者多条链路就该上动态路由。RIP 适合小规模、跳数少的场景配置简单OSPF 收敛快、支持区域划分是现在更常见的选择。下面给一段 OSPF 的基础配置放在汇聚和出口上。# 汇聚交换机 ospf 1 router-id 2.2.2.2 area 0 network 192.168.10.0 0.0.0.255 network 10.0.0.0 0.0.0.3 quit # 出口路由器 ospf 1 router-id 1.1.1.1 area 0 network 10.0.0.0 0.0.0.3 network 200.1.1.0 0.0.0.255 quit逻辑说明network后面的反掩码决定哪些接口参与 OSPF。汇聚把业务网段和互联网段都宣告进去出口把互联网段和模拟外网宣告进去。这样两边就能互相学到路由。参数上注意 router-id 要唯一area 0 是骨干区域。如果你用 RIP命令是rip 1然后version 2再network但 RIP 最大跳数 15课设规模小没问题真到中型网络就不够看了。提示动态路由配完先用display ip routing-table看路由有没有学到再看display ospf peer看邻居状态是不是 Full。邻居卡在 ExStart 多半是 MTU 或 router-id 冲突。5. 避坑与排查课设里最容易翻车的五个点5.1 现象PC 能 ping 通网关但 ping 不通其他 VLAN原因VLANIF 配了但 PC 的网关掩码和 VLANIF 掩码不一致或者汇聚上没有对应 VLAN 的接口 up。解决先在汇聚上display ip interface brief看 VLANIF 是否 up再核对 PC 网关和掩码。掩码不一致会导致 PC 认为目标在同一网段直接发 ARP 而不走网关。5.2 现象Trunk 口两端 VLAN 放行不一致部分 VLAN 不通原因一端allow-pass vlan 10 20另一端只写了vlan 10。解决两端 Trunk 口放行列表必须一致用display port vlan查看每个端口的 PVID 和放行 VLAN。华为交换机一个端口可以加入多个 VLAN但 Trunk 口只转发放行列表里的。5.3 现象静态路由写了但流量不回原因只写了去程路由没写回程。出口路由器知道怎么去 192.168.10.0/24但汇聚不知道外网网段怎么回。解决双向都要有路由或者用动态路由自动学。检查display ip routing-table里目标网段是否存在。5.4 现象OSPF 邻居起不来原因接口没宣告进 area或者两端 area 不一致或者 router-id 重复。解决display ospf peer看状态display ospf interface看接口是否在正确区域。互联口两端的掩码要一致否则可能卡在 Init。5.5 现象Wireshark 抓不到带 VLAN 标签的报文原因抓包点选在了 Access 口标签已经被剥离或者网卡驱动不识别 VLAN 标签。解决把抓包点放在 Trunk 口并且在 Wireshark 里确认能看到 802.1Q 字段。如果看不到检查网卡是否支持 VLAN 标签透传。这个点在做 VLAN 验证时很关键抓不到标签不代表 VLAN 没生效可能只是抓错了位置。6. 验证与进阶把课设做成能答辩的作品6.1 用分层验证法确认每一段都通配置全部敲完之后不要从头 ping 到尾就完事。按段验证先同 VLAN 内 PC 互 ping再 PC ping 网关再跨 VLAN ping再 ping 出口最后 ping 模拟外网。每一段都记下结果答辩时老师问哪段你都能说清楚。下面这张表可以贴进你的文档。验证项源目的预期命令同 VLAN 互通PC1PC2通ping网关可达PC1VLANIF通ping跨 VLANPC1PC3通ping出口可达PC1出口内口通ping外网模拟PC1200.1.1.1通ping路由表汇聚-有业务网段display ip routing-table6.2 抓包验证 VLAN 标签和路由走向在 Trunk 口抓包过滤vlan或者icmp你能看到带 802.1Q 标签的帧标签里的 VLAN ID 就是流量所属的 VLAN。跨 VLAN 的 ping 在汇聚上抓能看到源和目的 MAC 变化因为经过了三层转发。这一步是很多课设文档里缺失的但恰恰是答辩加分项你能拿出抓包截图说明 VLAN 标签在哪一段存在、在哪一段被剥离老师就知道你是真做过。6.3 我踩过的坑和给你的习惯我带课设这些年最常见的翻车不是技术多难而是配置改来改去没有版本记录。今天改一个 Trunk 放行明天改一个 OSPF 宣告最后自己都忘了哪版是对的。我的习惯是每完成一个阶段就save一次并且把当前配置导出成文本文件名带上日期和阶段比如agg-sw1_20240510_vlanif.txt。这样一旦后面改崩了还能回退。另一个习惯是先在纸上把地址规划和 VLAN 对应关系写死再上设备敲别一边敲一边想。网络工程这行后悔药很少能回退的只有你提前存好的配置。希望帮到你。本文还有配套的精品资源点击获取 中小型网络工程设计与实现：从课程设计到可运行拓扑
简介这份文档资料面向网络工程、计算机相关专业的课程设计与毕业设计场景围绕“中小型网络工程设计与实现”这一综合实验课题展开适合需要完成企业级网络规划作业的学生及自学者参考。资源包内共1个docx文件约873KB内容以实验任务书与设计说明为主涵盖需求分析、拓扑设计、设备选型、VLAN划分、子网规划、路由配置及服务器部署等完整环节。文档以某企业三栋建筑为背景给出行政楼、销售部与生产厂区的用户规模与部门分布并列出跨交换机VLAN、子网与VLAN重叠使用、DMZ区服务器部署等具体要求还附有设备型号、数量与报价表格及部分配置命令示例。已有762人学习浏览可作为课程设计选题、方案撰写与配置练习的参考素材帮助读者理清从需求到实现的整体思路。1. 中小型网络工程设计与实现从一份课程设计文档到能跑通的拓扑很多网络工程专业的同学拿到“中小型网络工程设计与实现”这个题目时第一反应是去搜一份现成的毕业设计文档改改封面就交。但真正做过答辩的人都知道老师问的从来不是文档写得多厚而是“你这台核心交换机为什么这么配”“VLAN 10 和 VLAN 20 之间到底怎么通的”“路由表里这条条目从哪来”。这份课程设计文档的价值不在于它是一份可抄的模板而在于它逼你把一个真实的中小型企业网络从需求、拓扑、地址规划、设备配置一路做到验证。它适合两类人一类是正在做网络工程毕业设计、需要一套完整可复现方案的学生另一类是刚入行、想用 eNSP 或真机把 VLAN、子网划分、静态路由和 RIP/OSPF 串一遍的初级网工。下面我按自己带学生做课设的顺序把这件事拆开讲清楚。2. 需求与拓扑先把“中小型”三个字翻译成设备清单2.1 中小型网络的典型规模与分层结构“中小型”不是一个模糊形容词它在课程设计里通常对应一个可量化的规模终端 50 到 200 台楼层或部门 3 到 6 个出口一条运营商链路核心设备 1 到 2 台。这个规模决定了你不需要堆叠一堆高端设备但也不能用一台傻瓜交换机糊弄过去。常见做法是采用接入层、汇聚层、核心层三层结构或者把汇聚和核心合并成两层。接入层放部门交换机负责把 PC 接进来并打上 VLAN 标签汇聚层做 VLAN 间路由和策略核心层或者出口路由器负责 NAT 和默认路由。我一般会建议课设里至少保留“接入—汇聚—出口”三段因为这样 VLAN 间通信、静态路由、动态路由都有地方落。拓扑画出来之后先别急着配。把每个部门的终端数量、是否需要跨部门访问、有没有服务器区单独隔离这三件事写在一张纸上。这张纸就是你后面子网划分和 ACL 的依据。很多同学翻车就翻在这里拓扑画得很漂亮一问服务器区为什么和办公区同一个网段答不上来。2.2 用 eNSP 搭最小可复现拓扑如果你没有真机eNSP 是最常见的模拟器选择。下面这段不是配置而是搭拓扑时的设备选型和连线逻辑用文字和表格说清楚避免你连错口。设备角色建议型号接口用途说明接入交换机S5700下联 PC上联汇聚配 Access 口和 Trunk 口汇聚交换机S5700 或 S6700VLAN 间路由、上联出口配 VLANIF 接口出口路由器AR2220NAT、默认路由连运营商模拟链路PCeNSP 自带终端手动配 IP 验证连线时记住一个原则接入到汇聚用 Trunk汇聚到出口用三层口或者单独一个互联 VLAN。Trunk 口两端必须都放行对应 VLAN否则 VLAN 间通信会莫名其妙断掉。搭好之后先别配路由先把同一 VLAN 内两台 PC 能不能 ping 通验证掉这是后面所有配置的地基。3. 地址规划与 VLAN 划分子网计算别靠感觉3.1 按部门划 VLAN按主机数算子网VLAN 划分和子网划分是绑在一起的。常见做法是每个部门一个 VLAN每个 VLAN 一个子网。假设你有四个部门行政 20 人、研发 50 人、财务 10 人、服务器区 8 台。不要直接拍脑袋写 192.168.1.0/24 一路排下去先算每个子网需要多少可用地址。公式是 2 的 n 次方减 2 大于等于主机数n 是主机位。研发 50 人需要 6 位主机位也就是 /26可用 62 个地址行政 20 人需要 5 位/27可用 30 个财务 10 人 /28可用 14 个服务器区 8 台 /28 也够。下面这段 Python 用来批量算每个 VLAN 的子网避免手算出错。你只需要改主机数列表和起始网段。import ipaddress # 每个部门需要的主机数按从大到小排方便连续分配 depts [(yanfa, 50), (xingzheng, 20), (caiwu, 10), (server, 8)] base ipaddress.ip_network(192.168.10.0/24) subnets list(base.subnets(new_prefix26)) # 先按最大需求切 current ipaddress.ip_network(192.168.10.0/24) for name, hosts in depts: # 找到第一个能满足主机数的子网 for sn in current.subnets(new_prefix32): if sn.num_addresses - 2 hosts: print(f{name}: {sn} 可用地址 {sn.num_addresses - 2}) current ipaddress.ip_network((int(sn.network_address) sn.num_addresses, 32)) break这段代码的逻辑是从起始网段开始按主机数从大到小依次切出刚好够用的子网并打印网段和可用地址数。参数说明depts里填部门名和主机数base填你规划的总网段。注意subnets(new_prefix32)只是用来逐个试探实际生产里你会直接用subnets(new_prefix26)这种固定前缀。跑完之后把结果抄进你的地址规划表后面配 VLANIF 就用这些网关地址。3.2 华为交换机 VLAN 与 Trunk 配置地址算完落到交换机上。接入交换机上创建 VLAN把连接 PC 的端口设成 Access把上联汇聚的端口设成 Trunk 并放行所有业务 VLAN。下面以 S5700 为例。system-view sysname ACC-SW1 vlan batch 10 20 30 40 # 连接研发 PC 的端口 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit # 连接行政 PC 的端口 interface GigabitEthernet0/0/2 port link-type access port default vlan 20 quit # 上联汇聚的 Trunk 口 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 30 40 quit逻辑说明vlan batch一次性创建多个 VLAN省得一条条敲。Access 口负责把不带标签的 PC 流量打上对应 VLAN 标签Trunk 口负责把多个 VLAN 的流量带着标签送到汇聚。参数上最容易错的是port trunk allow-pass vlan如果你只写vlan 10那 VLAN 20 的流量到不了汇聚现象就是行政的 PC ping 不通网关。另外华为交换机有个 PVID 的概念Access 口的 PVID 默认是 1改成对应 VLAN 后进入的未标记帧才会打上正确标签。PVID 和 VLAN ID 的区别一句话PVID 是端口对未标记帧的默认归属VLAN ID 是帧本身携带的标签两者在 Access 口上通常一致在 Trunk 口上 PVID 只影响未标记帧。4. VLAN 间通信与路由配置静态和动态怎么选4.1 用 VLANIF 做三层转发VLAN 间通信最直接的做法是在汇聚交换机上给每个 VLAN 配一个 VLANIF 接口也就是常说的 SVI。这个接口的 IP 就是该 VLAN 的网关。配置如下。system-view sysname AGG-SW1 vlan batch 10 20 30 40 interface Vlanif10 ip address 192.168.10.1 255.255.255.192 quit interface Vlanif20 ip address 192.168.10.65 255.255.255.224 quit interface Vlanif30 ip address 192.168.10.97 255.255.255.240 quit interface Vlanif40 ip address 192.168.10.113 255.255.255.240 quit逻辑说明每个 VLANIF 的地址就是对应子网的第一个可用地址PC 的网关指向它。配完之后同一交换机上的不同 VLAN 之间就能互相访问。参数上注意子网掩码要和前面算出来的一致/26 对应 255.255.255.192/27 对应 255.255.255.224/28 对应 255.255.255.240。如果掩码写错会出现“能 ping 通网关但 ping 不通其他 VLAN”的玄学现象其实就是路由表里的直连网段不对。4.2 静态路由与 RIP/OSPF 的取舍汇聚交换机做完了 VLAN 间路由还要把流量送到出口路由器。如果拓扑简单出口路由器上写一条回程静态路由就够了。比如出口路由器知道 192.168.10.0/24 这一整块要从汇聚的互联地址走就写一条静态路由。静态路由的优点是可控、不占资源缺点是拓扑一变就要手动改。课设里如果只有一台汇聚和一台出口静态路由完全够用。但如果你的设计里有多台汇聚或者多条链路就该上动态路由。RIP 适合小规模、跳数少的场景配置简单OSPF 收敛快、支持区域划分是现在更常见的选择。下面给一段 OSPF 的基础配置放在汇聚和出口上。# 汇聚交换机 ospf 1 router-id 2.2.2.2 area 0 network 192.168.10.0 0.0.0.255 network 10.0.0.0 0.0.0.3 quit # 出口路由器 ospf 1 router-id 1.1.1.1 area 0 network 10.0.0.0 0.0.0.3 network 200.1.1.0 0.0.0.255 quit逻辑说明network后面的反掩码决定哪些接口参与 OSPF。汇聚把业务网段和互联网段都宣告进去出口把互联网段和模拟外网宣告进去。这样两边就能互相学到路由。参数上注意 router-id 要唯一area 0 是骨干区域。如果你用 RIP命令是rip 1然后version 2再network但 RIP 最大跳数 15课设规模小没问题真到中型网络就不够看了。提示动态路由配完先用display ip routing-table看路由有没有学到再看display ospf peer看邻居状态是不是 Full。邻居卡在 ExStart 多半是 MTU 或 router-id 冲突。5. 避坑与排查课设里最容易翻车的五个点5.1 现象PC 能 ping 通网关但 ping 不通其他 VLAN原因VLANIF 配了但 PC 的网关掩码和 VLANIF 掩码不一致或者汇聚上没有对应 VLAN 的接口 up。解决先在汇聚上display ip interface brief看 VLANIF 是否 up再核对 PC 网关和掩码。掩码不一致会导致 PC 认为目标在同一网段直接发 ARP 而不走网关。5.2 现象Trunk 口两端 VLAN 放行不一致部分 VLAN 不通原因一端allow-pass vlan 10 20另一端只写了vlan 10。解决两端 Trunk 口放行列表必须一致用display port vlan查看每个端口的 PVID 和放行 VLAN。华为交换机一个端口可以加入多个 VLAN但 Trunk 口只转发放行列表里的。5.3 现象静态路由写了但流量不回原因只写了去程路由没写回程。出口路由器知道怎么去 192.168.10.0/24但汇聚不知道外网网段怎么回。解决双向都要有路由或者用动态路由自动学。检查display ip routing-table里目标网段是否存在。5.4 现象OSPF 邻居起不来原因接口没宣告进 area或者两端 area 不一致或者 router-id 重复。解决display ospf peer看状态display ospf interface看接口是否在正确区域。互联口两端的掩码要一致否则可能卡在 Init。5.5 现象Wireshark 抓不到带 VLAN 标签的报文原因抓包点选在了 Access 口标签已经被剥离或者网卡驱动不识别 VLAN 标签。解决把抓包点放在 Trunk 口并且在 Wireshark 里确认能看到 802.1Q 字段。如果看不到检查网卡是否支持 VLAN 标签透传。这个点在做 VLAN 验证时很关键抓不到标签不代表 VLAN 没生效可能只是抓错了位置。6. 验证与进阶把课设做成能答辩的作品6.1 用分层验证法确认每一段都通配置全部敲完之后不要从头 ping 到尾就完事。按段验证先同 VLAN 内 PC 互 ping再 PC ping 网关再跨 VLAN ping再 ping 出口最后 ping 模拟外网。每一段都记下结果答辩时老师问哪段你都能说清楚。下面这张表可以贴进你的文档。验证项源目的预期命令同 VLAN 互通PC1PC2通ping网关可达PC1VLANIF通ping跨 VLANPC1PC3通ping出口可达PC1出口内口通ping外网模拟PC1200.1.1.1通ping路由表汇聚-有业务网段display ip routing-table6.2 抓包验证 VLAN 标签和路由走向在 Trunk 口抓包过滤vlan或者icmp你能看到带 802.1Q 标签的帧标签里的 VLAN ID 就是流量所属的 VLAN。跨 VLAN 的 ping 在汇聚上抓能看到源和目的 MAC 变化因为经过了三层转发。这一步是很多课设文档里缺失的但恰恰是答辩加分项你能拿出抓包截图说明 VLAN 标签在哪一段存在、在哪一段被剥离老师就知道你是真做过。6.3 我踩过的坑和给你的习惯我带课设这些年最常见的翻车不是技术多难而是配置改来改去没有版本记录。今天改一个 Trunk 放行明天改一个 OSPF 宣告最后自己都忘了哪版是对的。我的习惯是每完成一个阶段就save一次并且把当前配置导出成文本文件名带上日期和阶段比如agg-sw1_20240510_vlanif.txt。这样一旦后面改崩了还能回退。另一个习惯是先在纸上把地址规划和 VLAN 对应关系写死再上设备敲别一边敲一边想。网络工程这行后悔药很少能回退的只有你提前存好的配置。希望帮到你。本文还有配套的精品资源点击获取