简介面向计算机网络课程设计的一份电子购物网站完整设计方案针对中小企业构建可接入Internet的购物平台覆盖1000M主干网、100M到点、四子网划分及DNS/DHCP/WEB/FTP服务部署等核心要求。资源共1个doc文档压缩包大小2.84MB文档内含需求分析、网站类型与拓扑结构、设备选型、子网划分、IP地址分配、服务器软件配置和界面设计等章节并附课程设计任务书与完整目录便于按模块查阅。已有2042人学习下载适合计算机网络课程设计参考、答辩准备或系统复习TCP/IP与网络服务配置知识。报告对实际场景中的服务器、路由器和交换机采用软件模拟同时强调理论理解与整体框架搭建能帮助读者快速掌握企业级网络规划设计思路。1. 计算机网络课程设计里的电子购物网站从任务书到可复现方案计算机网络课程设计最常出现的题目电子购物网站设计大概能排前三。它不像纯编程课设那样写好网页就行而是要把一个局域网完整地拉起来100 个以上站点、1000M 主干到 100M 到点、至少 4 个子网、DNS/DHCP/WEB/FTP 四个服务再加一个能跑起来的主页。这份资源覆盖的就是从需求分析、拓扑选型、设备选型、子网划分、IP 分配、服务器配置到网页代码的整条链路文档和源码是配套的。适合正在做课设的学生照着复现也适合刚接手企业小网络的新人用来理解一个站点是怎么从零搭起来的尤其是子网划分和四类服务器配置这两块无论用 Windows 还是 Linux 都能平移。2. 从需求到拓扑站点设计与设备选型2.1 需求分析先把功能需求翻译成网络需求拿到任务书别急着画拓扑。电子购物网站表面上是网页问题本质上是网络服务问题。我的习惯是先列功能模块再拆每个模块依赖什么网络服务。前台货物展示模块用户浏览商品分类、搜索、排行榜这些请求全部打向 WEB 服务器。用户管理里的注册、登录、购物车、订单查询还是 WEB 服务器的动态页面但背后要连数据库需要服务器之间能互通。后台购物管理里的订单管理、会员管理、商品分类管理是管理员通过浏览器访问后台站点同样走 HTTP。唯一特殊的是 FTP商品图片批量上传、文档更新、网页源码发布这些用 FTP 比网页上传靠谱得多。DNS 解决域名到 IP 的映射DHCP 解决终端自动获取地址的问题。所以四个服务不是凑数是按业务需求推导出来的WEB 给用户和管理员看页面FTP 维护内容DNS 让用户用域名访问DHCP 减少人工配 IP 的负担。课程设计报告里如果能把这个推导过程写清楚比堆设备型号强得多。2.2 拓扑结构为什么选星型总线任务书要求 100 个以上站点、1000M 主干、100M 到点、4 个以上子网。这个规模下纯总线结构线缆少但故障影响面大纯星型结构管理方便但中心压力大。原文选了星型总线折中用一条总线作干线把几个星型 Hub 串起来每个 Hub 下挂一组工作站。选它的理由要落到成本、扩展、故障隔离三个维度。成本上所有节点共享一条干线主干线缆用量少扩展上需要加站点时在 Hub 上直接插线不影响其余节点故障隔离上单台计算机故障只影响自己那个星型分支中心 Hub 也能帮助定位问题。这套逻辑和现在企业里「核心交换机 接入交换机」的思路其实一脉相承只是名字不同。有一点值得注意星型总线结构里的「Hub」在现代实现里就是接入交换机。课程设计里不必真的找带 BNC 接口的老 Hub用 Catalyst 2960 这类二层交换机完全可以复现这种逻辑。2.3 设备选型Cisco 2821 Catalyst 2960 够不够用任务书里给的设备选型很典型路由器用 Cisco 2821交换机用 Catalyst 2960-24TT-L服务器操作系统用 Windows 2000 Server。这个组合放到今天看核心价值在参数匹配不在设备新旧。设备型号关键参数在方案中的角色路由器CISCO 28212 个 10/100/1000 端口支持多种 WAN 模块带硬件加密加速接入 Internet连接各子网3 层路由接入交换机WS-C2960-24TT-L24 个 10/100 端口 2 个 10/100/1000 上行端口提供 100M 到桌面千兆上联到主干服务器系统Windows 2000 Server支持 2 路 SMPIIS、DHCP、DNS、FTP 集成承载 WEB、FTP、DHCP、DNS 四类服务2960-24TT-L 的 24 个百兆口接终端2 个千兆口做上行正好对应「1000M 主干、100M 到点」的要求。2821 的双千兆口接两条主干链路或接 ISP 线路都够用。要注意的是如果实际环境站点数超过 100交换机可能需要多台堆叠或级联单台 2960 的 24 口显然不够课程设计里画拓扑时也要预留级联端口。服务器系统选 Windows 2000 Server 是当年课程设计的常见做法IIS 自带 WEB 和 FTP 服务DHCP 和 DNS 也是系统组件不需要额外装第三方软件。现在复现这个方案用 Windows Server 2019/2022 或 Ubuntu Server 替代都行配置思路一样后面第四章我会把对应关系讲清楚。3. 子网划分与 IP 地址分配一个 C 类地址拆出 8 个子网3.1 子网划分计算掩码、网段和广播地址任务书要求至少 4 个子网、100 个以上站点同时假设申请到的是一个 C 类地址。C 类地址默认掩码 255.255.255.08 位主机位。要划分多于 4 个子网借 3 位主机位即可得到 8 个子网每个子网保留 5 位主机位可容纳 2^5 - 2 30 台主机8 个子网共 240 个可用地址满足 100 个站点的要求。子网掩码从 /24 变成 /27即十进制的 255.255.255.224。这种计算手算容易错尤其子网边界和广播地址。我一般用脚本生成一张表既方便写报告也方便后面配置服务器时对照import ipaddress network ipaddress.ip_network(192.0.0.0/24) subnets list(network.subnets(prefixlen_diff3)) print(f原网段: {network}) print(f划分后子网掩码: {subnets[0].netmask}) print(f子网总数: {len(subnets)}\n) for i, sub in enumerate(subnets, 1): hosts list(sub.hosts()) print(f子网{i}: {sub}) print(f 可用地址: {hosts[0]} - {hosts[-1]}) print(f 广播地址: {sub.broadcast_address})这段代码先定义192.0.0.0/24这个 C 类网段用prefixlen_diff3表示借 3 位主机位生成 8 个 /27 子网。输出结果里每个子网的网络地址、可用地址首尾和广播地址都清清楚楚。写报告时直接把输出贴进「IP 地址分配」小节就行。运行结果对应关系如下子网网络地址可用地址范围广播地址子网 1192.0.0.0/27192.0.0.1 - 192.0.0.30192.0.0.31子网 2192.0.0.32/27192.0.0.33 - 192.0.0.62192.0.0.63子网 3192.0.0.64/27192.0.0.65 - 192.0.0.94192.0.0.95子网 4192.0.0.96/27192.0.0.97 - 192.0.0.126192.0.0.127子网 5192.0.0.128/27192.0.0.129 - 192.0.0.158192.0.0.159子网 6192.0.0.160/27192.0.0.161 - 192.0.0.190192.0.0.191子网 7192.0.0.192/27192.0.0.193 - 192.0.0.222192.0.0.223子网 8192.0.0.224/27192.0.0.225 - 192.0.0.254192.0.0.2553.2 地址分配服务器、设备、终端各放哪一段子网划分完接下来是 IP 地址分配。这是课程设计里最容易被忽略但又最能体现工程素养的部分。我的做法是网络设备放低段服务器放固定 IP终端走 DHCP 动态获取。以报告里的 192.0.0.0/24 为例子网 1192.0.0.0/27拿来做服务器区WEB、FTP、DHCP、DNS 四台服务器的固定 IP 分别设为 192.0.0.2 到 192.0.0.5网关用 192.0.0.1。子网 2192.0.0.32/27留给网络设备管理地址路由器和交换机的管理 IP 放在这个段避免和服务器段混在一起。子网 3 到子网 8 给终端终端数量最多的两个子网对应业务人员和客户访问区。DHCP 服务器的作用域也要按这个规划来建。比如给子网 3 建作用域地址范围就是 192.0.0.65 到 192.0.0.94但要先排除掉网关 192.0.0.65 和打印服务器这类固定 IP排除地址可以在 DHCP 作用域里单独配置。3.3 一个必须改的细节192.0.0.0 别直接照抄课程设计报告里用 192.0.0.0 作为示例地址写报告没问题但在模拟器如 Cisco Packet Tracer、GNS3或真实设备上复现时建议换成 RFC 1918 定义的私有地址段最常用的是 192.168.1.0/24 或 10.0.0.0/24。原因很简单192.0.0.0 是一个公网地址段真实环境里你无法申请到它而且和现有网络容易冲突。另外注意一个细节借 3 位后每个子网的「网络地址」和「广播地址」不能分配给主机所以上面表格里 8 个子网共 16 个地址不可用240 个可用地址。这个计算在报告里要写清楚评审老师通常会盯这一项。4. 让网络真正可用WEB、FTP、DHCP、DNS 四套服务的配置细节4.1 配置 WEB 服务器IIS 默认站点与虚拟目录课程设计里的 WEB 服务器用 Windows 自带 IIS 实现安装路径是控制面板 → 添加或删除程序 → 添加/删除 Windows 组件 → Internet 信息服务。要注意的是「万维网服务」和「文件传输协议FTP服务」是两个独立的子组件只勾了 IIS 主项不会自动装 FTP很多人在这里翻车。安装完成后右键「默认网站」→ 属性四个选项卡是关键IP 地址选择分配给 WEB 服务器的固定 IP比如 192.0.0.2不能选「全部未分配」否则容易和其它服务抢端口TCP 端口保持 80不要改成 8080 或其它端口除非你有明确理由主目录选「此计算机上的目录」本地路径填网页文件实际存放的路径比如 D:\wwwroot文档勾选「启用默认内容文档」并确认列表里有 Default.htm 或 index.html —— 这一步决定了用户访问 http://192.0.0.2 时能不能自动打开首页商品分类、购物车、订单查询这些动态页面如果直接放在主目录下会显得很乱。常见做法是给不同模块建虚拟目录右键默认网站 → 新建 → 虚拟目录别名分别叫product、cart、order路径指向对应文件夹。这样用户访问http://192.0.0.2/product就能直达商品分类页不需要把文件堆在一个目录里。# Windows 下验证 IIS 服务是否正常运行管理员身份运行 PowerShell Get-Service W3SVC Get-Website -Name Default Web Site | Select-Object Name, State, PhysicalPathGet-Service W3SVC查 World Wide Web 服务状态State 为 Running 才正常Get-Website查默认站点的物理路径有没有指向你的网页目录。返回值里如果有 State 不是 Running 的项说明 IIS 服务没有启动先用Start-Service W3SVC拉起来再排查其它配置。4.2 配置 FTP 服务器主目录、权限和消息FTP 的配置入口在 IIS 里的「默认 FTP 站点」属性需要重点关注四个选项卡选项卡配置项推荐值 / 做法FTP 站点IP 地址填 FTP 服务器固定 IP端口保持 21消息标题、欢迎分别写站点名称和登录提示方便用户确认连对了服务器主目录本地路径指向存放商品图片、网页源码的目录安全账户匿名连接课程设计环境选「允许匿名连接」即可生产环境必须关掉FTP 的作用是维护网站内容商品图片、网页源码、文档资料都通过它上传。所以主目录可以和 WEB 主目录指向同一个路径或者指向 WEB 主目录下的upload子目录。实际操作中常见做法是单独建一个D:\ftproot然后在 IIS 的 WEB 站点里建一个虚拟目录指向它两边都不互相干扰。还有个细节容易被忽略「目录安全」选项卡里可以限制允许或拒绝访问 FTP 的 IP 地址。课程设计里可以只允许子网 3 和子网 4 的管理员终端访问 FTP其它网段一律拒绝。这不影响功能但能体现你对网络访问控制的思考报告里写出来是加分项。4.3 配置 DHCP 服务器作用域的建立和参数匹配DHCP 的配置思路是「一个子网对应一个作用域」。课程设计要求至少 4 个子网那就至少建 4 个作用域分别对应不同子网的地址范围。以子网 3192.0.0.64/27为例打开 DHCP 控制台右键服务器 → 新建作用域名称填「子网3-终端」说明填「业务人员办公区」起始 IP 地址填 192.0.0.66结束 IP 地址填 192.0.0.94避开网关 192.0.0.65子网掩码填 255.255.255.224添加排除范围把要保留给打印机或特定终端的地址填进去租约期限默认 8 天课程设计环境可以缩短到 1 天方便观察地址分配过程配置默认网关填路由器的接口地址即 192.0.0.65配置 DNS填 DNS 服务器的 IP 地址即 192.0.0.4这里面最容易出错的是作用域地址范围和掩码不匹配。比如作用域起始地址填了 192.0.0.66掩码却填成 255.255.255.0DHCP 服务会直接拒绝创建或发出警告。创建完后还要记得右键作用域 → 激活否则客户端拿不到地址。激活后可以在客户端上用ipconfig /renew强制续约验证是否成功。4.4 配置 DNS 服务器让用户用域名访问DNS 的作用是把www.example.com这种域名解析成对应的 IP。配置分两步先建正向查找区域再添加主机记录。正向查找区域的名称要和你的域名一致。课程设计里一般不会申请真实域名用example.com或shop.local这种内部域名即可。区域类型选「主要区域」这样这台 DNS 服务器可以读写区域数据。区域建完后右键区域 → 新建主机A 记录字段填写内容说明名称www用户输入 www 即可访问IP 地址192.0.0.2WEB 服务器的固定 IP名称ftp用户输入 ftp 即可访问IP 地址192.0.0.3FTP 服务器的固定 IP这样一个 A 记录对应一个需要被外部访问的服务器。WEB、FTP、DHCP、DNS 四台服务器都建完记录后客户机只要把 DNS 指向 192.0.0.4就能用www.example.com访问购物网站而不是记一串难看的 IP 地址。# Linux 下用 BIND 实现同样的正向解析配置/etc/bind/zones/db.example.com $TTL 604800 IN SOA ns1.example.com. admin.example.com. ( 2024010101 ; 序列号 3600 ; 刷新时间 1 小时 1800 ; 重试 30 分钟 604800 ; 过期 7 天 86400 ) ; 最小 TTL 1 天 IN NS ns1.example.com. ns1 IN A 192.0.0.4 www IN A 192.0.0.2 ftp IN A 192.0.0.3这条 zone 文件里的www和ftp就是两条 A 记录效果和上面 Windows DNS 控制台里加的完全一样。注释里的序列号2024010101很重要每次修改 zone 文件后必须手动递增否则从服务器不会同步更新。4.5 打通链路WEB、FTP、DHCP、DNS 之间的依赖关系四台服务器不是孤立配置的它们之间有依赖关系这个在报告里通常要画一张服务依赖图来体现。DHCP 服务器在给客户端分配地址时可以同时下发 DNS 服务器地址和默认网关。这样客户端拿到 IP 后立刻就知道去哪台 DNS 做域名解析去哪台路由器出外网。DNS 服务器需要有 WEB 和 FTP 服务器的 A 记录否则用户输入域名后无法解析。WEB 服务器的主目录如果部署在 FTP 主目录下FTP 更新内容后 WEB 立即生效。验证的顺序建议是先 DHCP 拿到地址 → 再 ping 通网关 → 再 nslookup 解析域名 → 最后浏览器访问。前面任何一步失败后面都跑不起来。我见过不少课设小组把 DNS 配了半天发现域名解析不出来最后查出来是 DHCP 里没下发 DNS 地址客户端用的还是自动获取的 ISP DNS压根不知道内网有台 DNS 服务器。5. 常见问题与排查课程设计里最容易翻车的几个地方5.1 网页打不开IIS 默认内容文档没配对现象浏览器输入http://192.0.0.2后弹出目录列表或者直接 403 Forbidden页面没有正常显示。原因IIS 的「默认内容文档」列表里没有 index.html、Default.asp 这类文件名或者网页目录里确实没有名字能匹配上的首页文件。IIS 找不到匹配的默认文档时会转向显示目录结构或报错。解决打开默认网站属性 → 文档选项卡点添加输入你的首页文件名比如Default.asp然后点向上移到列表最顶部。同时检查主目录下确实存在这个文件。这个坑在 Windows 2000 Server 和现代 IIS 上都会出现属于配置类错误里最常见的一种。5.2 终端拿不到 IP地址变成 169.254.x.x现象客户端ipconfig看到的 IP 是 169.254.x.x 这种特殊地址而不是规划好的 192.0.0.x。原因169.254.x.x 是 Windows 在 DHCP 失败时自动生成的「APIPA 地址」说明客户端到 DHCP 服务器的链路有问题。常见原因有三个DHCP 作用域没激活、客户端和 DHCP 服务器不在同一个广播域、交换机端口做了隔离。解决先看 DHCP 控制台里作用域是不是灰色未激活状态右键激活。激活后到客户端执行ipconfig /release再ipconfig /renew强制重新获取。如果还不行检查客户端网关配置和交换机端口设置看是不是被划到了错误的 VLAN 里。5.3 FTP 能登录但看不到任何文件主目录权限问题现象FTP 客户端连接成功用户名密码验证通过但目录空空如也。原因FTP 主目录路径设置错误或者 NTFS 权限不允许匿名用户读取。Windows 的 FTP 服务受双重权限控制IIS 里的 FTP 主目录设置 NTFS 文件系统权限两者缺一不可。解决先检查 FTP 站点属性 → 主目录 → 本地路径是否指向正确目录。确认目录里有文件后右键该文件夹 → 属性 → 安全选项卡添加IUSR_计算机名匿名访问账号并勾选读取权限。这个坑很容易漏因为 IIS 配置界面里不会提示 NTFS 权限问题只有实际访问时才会暴露。5.4 域名解析不出来DNS 区域里缺记录现象客户端 DNS 指向正确但 nslookup 查询域名返回Non-existent domain或超时。原因正向查找区域创建了但里面没有添加主机记录或者添加时名称写错。比如区域名是example.com主机记录名称却填了www.example.com重复带了域名后缀。解决在 DNS 控制台的正向查找区域里右键 → 新建主机名称只填主机名部分如wwwIP 地址填对应服务器地址。添加完成后用nslookup www.example.com 192.0.0.4验证解析结果能返回 192.0.0.2 就是对的。5.5 跨子网访问不通路由或缺省网关配置遗漏现象子网 3 的终端可以访问 WEB 服务器同一子网但访问不了子网 1 里的服务器ping 不通。原因跨子网通信必须经过路由器路由器上需要配置对应子网的路由信息。如果路由器接口没有启用子接口或者没有配置路由表数据包到了路由器就被丢弃。解决在 Cisco 2821 上检查接口配置确认连接各子网的接口都配置了正确的 IP 和掩码。如果只有一个物理接口考虑配置单臂路由在接口下创建多个子接口并开启encapsulation dot1Q。配置后用show ip route查看直连路由是否出现在路由表里。6. 验证与落地技巧一套命令把整个网络检查完配置做完不代表真的能用。我的习惯是搂着一套命令从链路层一路验证到应用层哪个环节不过就立刻定位到哪台设备不猜不蒙。先从终端开始验证 DHCP。打开命令行执行ipconfig /all重点看三行IPv4 地址必须是子网范围内的地址默认网关必须能 ping 通DNS 服务器必须是内网那台 DNS 的 IP。这三样任何一样不对后面直接不用继续。然后验证 DNS。执行nslookup www.example.com看解析结果是不是指向 WEB 服务器 IP。如果是说明 DNS 服务器工作正常。如果返回的不是目标地址先检查 DNS 区域里的主机记录再检查终端的 DNS 指向。接着验证 WEB。在浏览器地址栏输入http://www.example.com域名访问再输入http://192.0.0.2IP 访问。两个都能打开说明 WEB 服务器和 DNS 都通只有 IP 能打开问题在域名解析或 DNS 配置两个都打不开检查 IIS 服务和主目录路径。最后验证 FTP用命令行客户端最直接# Windows 命令行下测试 FTP 连接和匿名访问 ftp 192.0.0.3 # 提示输入用户名时输入 anonymous密码直接回车 dir # 能看到文件列表说明主目录、权限、FTP 服务全部正常ftp命令连上后dir能列出文件列表说明连接和数据通道都畅通。如果卡在列目录这一步多半是防火墙没放行 FTP 的被动模式端口范围Windows 防火墙里要给 FTP 服务放行。这一步的收获是FTP 不只是登录成功就算通数据连接反而是最容易堵的一环。验证完这一整套才算真正跑通了一个可用的电子购物网站网络。我到现在带人做类似的项目最后一定会强制走一遍这套流程ipconfig /all看分配、ping网关看链路、nslookup看 DNS、浏览器看 WEB、ftp看文件传输——五步下来能把「看起来配好了」和「真的能用了」区分开。这个习惯我保持了多年每次交付前老老实实走一遍几乎没有再因为低级配置问题返过工。希望帮到你。本文还有配套的精品资源点击获取