简介这份交换机和路由器的配置课程设计文档面向网络工程、计算机相关专业学生及备考网络实验课程的学习者帮助解决从需求分析到设备调试的完整配置流程问题。资源包内含1个doc文件约562KB以Word文档形式呈现便于阅读与打印。文档围绕Cisco Packet Tracer 5.0模拟环境展开涵盖需求分析、概要设计、详细设计、调试与操作说明、参考文献及附录等模块具体涉及路由器光纤模块安装、光缆互联、直通与交叉网线连接、VLAN划分、生成树协议、三层交换机与路由器路由配置以及ping命令和show ip route命令的测试与诊断方法。已有460人学习适合需要完成课程设计或巩固交换机、路由器配置技能的学生参考可据此理解网络拓扑搭建、路由表分析与连通性排错思路。1. 交换机和路由器的配置课程设计从零把一张拓扑跑通很多人做交换机和路由器的配置课程设计卡住的地方不是命令记不住而是不知道一张拓扑从哪下手、先配什么后配什么、配完怎么验证。这门课设的本质是用一台二层交换机、一台三层交换机、一台路由器加几台主机把 VLAN 划分、Trunk 干道、单臂路由或三层交换、静态路由、DHCP 和 ACL 这几件事串成一条能 ping 通的链路。它适合网络工程、物联网、计算机相关专业要交课设的学生也适合刚转网络运维、想拿一套完整实验练手的从业者。下面这套流程是我带过几届课设后沉淀下来的顺序照着走最后能拿到一份可复现的配置和一份能写进报告的验证记录。2. 先定拓扑和地址规划课程设计翻车大多死在这一步课设翻车最常见的原因不是敲错命令而是拓扑和地址没规划好配到一半发现网段冲突、VLAN 对不上、路由指不通。所以动手敲第一条命令之前先把这两件事定死。2.1 选一套能覆盖全部考点的拓扑课程设计要拿分拓扑必须能体现「二层隔离 三层互通 出口路由」三层结构。我一般用这套最小可用拓扑接入层一台二层交换机华为 S5700 或 H3C S5130 这类下挂 3 台 PC分属 VLAN 10、VLAN 20、VLAN 30。汇聚/核心层一台三层交换机华为 S5700 三层款或 S6700做 VLAN 间路由。出口一台路由器华为 AR 系列或锐捷 RG 系列连三层交换机和外部网络。链路PC 到二层交换机走 Access二层交换机到三层交换机走 Trunk三层交换机到路由器走三层互联。这套拓扑的好处是VLAN 划分、Trunk、三层交换、静态路由、DHCP、ACL 六个考点全都能落到具体接口上报告里每一节都有对应的验证截图。物联网方向的同学如果要做交换机与路由器连接也是这套结构只是把其中一台 PC 换成传感器网关或嵌入式设备。2.2 地址规划表先写进报告再敲命令地址规划是课设的「后悔药」配错了回头改要动一大片。我习惯先画一张表把每个 VLAN、每个互联段、每个环回口都列清楚设备/接口VLAN网段网关用途PC1VLAN 10192.168.10.0/24192.168.10.1办公区PC2VLAN 20192.168.20.0/24192.168.20.1财务区PC3VLAN 30192.168.30.0/24192.168.30.1服务器区三层交换机 VLANIF—192.168.10.1/20.1/30.1—各 VLAN 网关三层交换机上联口—10.0.0.1/30—连路由器路由器下联口—10.0.0.2/30—连三层交换机路由器环回口—1.1.1.1/32—模拟外网这张表定下来后面所有命令都是往表里填数不会出现「这个网段到底给谁」的犹豫。注意互联段用 /30 而不是 /24一是省地址二是逼自己养成点对点链路用掩码的习惯报告里也能体现规划意识。2.3 用 GNS3 或 eNSP 先把拓扑跑通再上真机没有真机的同学用 GNS3 或 eNSP 搭虚拟环境完全够用。GNS3 里两个路由器分别连主机、分析 IP 数据转发和 ARP 报文是课设里很常见的加分项。搭的时候注意两点一是路由器 IOS 镜像要选支持你所需特性的版本锐捷、华为的镜像在虚拟环境里加载慢是正常的别以为是卡死二是虚拟主机的网关必须指向对应 VLANIF否则 ARP 请求发出去没人应答你会误以为交换机没配好。提示虚拟环境里接口编号和真机可能不一致报告里写接口时以你实际拓扑为准别照抄别人的 Gi0/0/1。3. 二层交换机配置VLAN、Access 和 Trunk 一次配到位二层交换机是整张网的接入底座配错这里上面三层再对也白搭。这一章把 VLAN 创建、Access 口、Trunk 口三件事讲透并给出可直接抄的命令。3.1 创建 VLAN 并把 PC 接口划进 Access华为和 H3C 的命令风格接近下面以华为 S5700 为例。假设 PC1 接 Gi0/0/1PC2 接 Gi0/0/2PC3 接 Gi0/0/3system-view sysname SW2 vlan batch 10 20 30 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit interface GigabitEthernet0/0/2 port link-type access port default vlan 20 quit interface GigabitEthernet0/0/3 port link-type access port default vlan 30 quit逻辑说明vlan batch一次创建多个 VLAN比逐个vlan 10再quit省事。port link-type access把接口设为接入模式port default vlan 10决定这个口收到的无标签帧归哪个 VLAN。参数上唯一要改的是接口编号和 VLAN 号按你的拓扑填。配完用display vlan看每个 VLAN 下挂了哪些接口用display port vlan看接口的 link-type 和默认 VLAN。如果某个口显示access但 default vlan 是 1说明你漏敲了port default vlan这是新手最常犯的错。3.2 Trunk 口放行 VLAN 的两种写法二层交换机上联三层交换机的口必须配成 Trunk否则 VLAN 标签过不去。写法有两种interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 30 quit或者放行全部interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan all quit逻辑说明port link-type trunk让接口能收发带标签的帧allow-pass决定哪些 VLAN 的标签允许通过。参数上课设里我建议明确写vlan 10 20 30而不是all因为报告里能体现你清楚哪些 VLAN 需要跨设备答辩时也好解释。如果只放行部分 VLAN没放行的 VLAN 流量会在 Trunk 口被丢弃现象是同一 VLAN 内 PC 能通、跨交换机同 VLAN 不通这个现象要能一眼认出来。3.3 用 display 命令验证二层转发配完二层先别急着上三层。用下面几条命令确认底座没问题display vlan display interface GigabitEthernet0/0/24 display mac-addressdisplay vlan看 VLAN 和接口归属display interface看 Trunk 口 up 没 up、有没有错包display mac-address看交换机学到了哪些 MAC、在哪个 VLAN 哪个口。如果同一 VLAN 两台 PC 互 ping 不通先看 MAC 表里有没有对方的 MAC没有就是二层没通回去查 Access 口 VLAN 和 Trunk 放行。这一步是排查的分水岭二层通了再往上走能省掉大量「到底哪层错了」的纠结。4. 三层交换与路由器配置VLAN 间路由和出口路由怎么打通二层通了接下来解决「不同 VLAN 之间怎么通」和「怎么出去」。这两件事分别落在三层交换机的 VLANIF 接口和路由器的静态路由上。4.1 三层交换机起 VLANIF 做 VLAN 间路由三层交换机上给每个 VLAN 配一个 VLANIF 接口就是各 VLAN 的网关system-view sysname SW3 vlan batch 10 20 30 interface Vlanif10 ip address 192.168.10.1 255.255.255.0 quit interface Vlanif20 ip address 192.168.20.1 255.255.255.0 quit interface Vlanif30 ip address 192.168.30.1 255.255.255.0 quit逻辑说明VLANIF 是三层交换机上的虚拟三层接口配了 IP 就能做网关。参数上IP 必须和地址规划表一致掩码用 /24。配完用display ip interface brief看三个 VLANIF 是否 up。如果 VLANIF 显示 down通常是该 VLAN 下没有任何 up 的物理口或 Trunk 口回去确认二层那边 VLAN 有没有成员口。接着配下联二层交换机的 Trunk 口和上联路由器的三层口interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 30 quit interface GigabitEthernet0/0/1 undo portswitch ip address 10.0.0.1 255.255.255.252 quitundo portswitch是把三层交换机的物理口从二层切到三层这是华为三层交换机上很容易漏的一步漏了就会报「接口不是三层口」的错。参数上上联口用 /30 掩码和地址规划表对应。4.2 路由器配静态路由指向内网路由器这边配下联口和一条回内网的静态路由system-view sysname R1 interface GigabitEthernet0/0/0 ip address 10.0.0.2 255.255.255.252 quit interface LoopBack0 ip address 1.1.1.1 255.255.255.255 quit ip route-static 192.168.0.0 255.255.0.0 10.0.0.1逻辑说明ip route-static告诉路由器去 192.168.0.0/16 的包下一跳交给三层交换机的 10.0.0.1。参数上目的网段和掩码要覆盖三个 VLAN 网段用 192.168.0.0/16 一条搞定比写三条更简洁。环回口 1.1.1.1 模拟外网用来验证内网 PC 能不能 ping 通「外网」。三层交换机这边也要有一条默认路由指向路由器ip route-static 0.0.0.0 0.0.0.0 10.0.0.2这样内网 PC 去 1.1.1.1 的包先到 VLANIF 网关三层交换机查默认路由发给路由器路由器再回包。验证顺序是先 PC ping 网关再 PC ping 其他 VLAN 的 PC再 PC ping 1.1.1.1。哪一步断就查对应那层的路由表和接口状态。4.3 用 DHCP 让 PC 自动拿地址课设里让 PC 手工配 IP 也能过但加上 DHCP 更完整。在三层交换机上给每个 VLAN 配地址池dhcp enable ip pool vlan10 network 192.168.10.0 mask 255.255.255.0 gateway-list 192.168.10.1 dns-list 114.114.114.114 quit interface Vlanif10 dhcp select global quit逻辑说明dhcp enable全局开启ip pool定义地址池dhcp select global让 VLANIF 用全局地址池。参数上gateway-list必须等于该 VLANIF 的 IP否则 PC 拿到地址也上不了网。VLAN 20、30 照抄改网段即可。华为交换机查看 DHCP 配置用display ip pool和display dhcp server statistics前者看地址池分配情况后者看有没有收到请求。如果 PC 拿不到地址先确认 VLANIF 是否 up、dhcp select有没有配、地址池网段和 VLANIF 是否一致。5. 避坑与排查课设里最容易翻车的 5 个点这一章是我带课设时学生问得最多、也是报告里最该写进去的排查记录。每条按现象、原因、解决写。5.1 PC 能 ping 通网关但跨 VLAN 不通现象PC1 能 ping 通 192.168.10.1但 ping 不通 192.168.20.1。原因三层交换机上 VLANIF20 没配、没 up或者 PC2 所在 VLAN 没划进 Trunk。解决display ip interface brief看 VLANIF20 状态display vlan 20看有没有成员口display port vlan看 Trunk 有没有放行 VLAN 20。三层路由的前提是二层先通二层不通三层无从谈起。5.2 三层交换机上联口配 IP 报错现象在物理口上敲ip address提示接口不是三层口。原因华为三层交换机物理口默认是二层口必须先undo portswitch。解决进接口先undo portswitch再配 IP。这个坑在 eNSP 里尤其常见因为模拟器不会给你友好提示只报一句命令不识别。5.3 静态路由写了但 ping 不通外网现象三层交换机默认路由和路由器回程路由都写了PC 还是 ping 不通 1.1.1.1。原因路由器上没有回 192.168.0.0/16 的路由或者回程路由下一跳写错。解决在路由器上display ip routing-table看有没有 192.168.0.0/16没有就补ip route-static 192.168.0.0 255.255.0.0 10.0.0.1。路由是双向的只配一边等于没配这是课设里最典型的「单向通」问题。5.4 ACL 配了单向访问不生效现象想用 ACL 限制 VLAN 20 不能访问 VLAN 30配完发现还是能通。原因ACL 配了但没应用到接口或 VLANIF 上或者应用方向反了。解决ACL 定义完必须traffic-filter inbound/outbound acl 3000挂到接口或 VLANIF 上方向按「从谁的角度看流量」来定。eNSP 里 ACL 单向访问不管用八成是没挂载或方向错先在 VLANIF 上display traffic-filter applied-record确认。5.5 配置保存了但重启后丢失现象配完一切正常设备重启后配置全没了。原因只跑了save之前的命令没执行保存或者保存时选错了配置文件。解决华为设备配完必须save然后确认display saved-configuration里有你的配置。课设答辩前一定重启一次验证别到演示时才发现配置没落盘这个血泪经验每年都有人踩。6. 进阶技巧用抓包和路由表把课设报告写出深度课设拿高分的关键不是配置多复杂而是你能不能证明自己真的理解了数据怎么走。这里给两个我常用的进阶技巧能让报告从「配通了」变成「讲清楚了」。第一个是抓包验证 ARP 和 IP 转发。在 GNS3 里把抓包点挂在三层交换机和路由器之间的链路上然后从 PC1 ping 1.1.1.1。你会看到PC1 先发 ARP 问网关 MAC三层交换机回 ARP然后 PC1 把包发给网关三层交换机查路由表把包转发给路由器源 IP 不变、目的 IP 不变但源 MAC 和目的 MAC 逐跳改写。把这几帧截图放进报告配上「ARP 解析网关 → 三层查表转发 → 路由器回程」的说明比只贴ping成功截图有说服力得多。这也是热词里「分析 IP 数据转发报文 ARP 协议」真正该落到的深度。第二个是用路由表验证选路。在三层交换机和路由器上分别display ip routing-table把直连路由、静态路由、默认路由标出来说明每个网段的下一跳是谁。如果报告里能画一张「PC1 到 1.1.1.1 的逐跳路径表」列出每一跳的入接口、出接口、源目 MAC 变化答辩时基本没人能挑出毛病。验证项命令期望结果二层 VLANdisplay vlan每个 VLAN 有对应成员口Trunk 放行display port vlan上联口 trunk放行 10/20/30VLAN 间路由display ip interface brief三个 VLANIF up出口路由display ip routing-table有默认路由或静态路由DHCPdisplay ip pool地址池有已分配地址ACLdisplay traffic-filter applied-recordACL 已挂到接口最后说个我自己的习惯每次配完一个模块先save一次再往下走别等全部配完才保存。课设过程中改错、回退是常态分阶段保存等于给自己留后悔药。另外报告里的每一张截图我都要求自己配一句「这张图证明了什么」证明不了任何东西的截图不如不放。这套流程走下来交换机和路由器的配置课程设计就不只是交差而是你真能带走的一套排障思路。希望帮到你。本文还有配套的精品资源点击获取