最近在帮学弟学妹们看网络相关的毕业设计发现很多同学在用华为 eNSP 搭建小型校园网络时思路容易混乱。要么是拓扑图画得一团麻分不清层次要么是配置完 VLAN 后不同网段的电脑死活 ping 不通还有的干脆把所有设备都接在一个交换机上广播风暴的风险完全没考虑。今天我就结合自己踩过的坑和总结的经验以“三层架构”为核心带大家系统性地走一遍这个设计流程目标是做出一份逻辑清晰、配置规范、能经得起答辩老师提问的毕业设计。1. 为什么是三层架构—— 从“大通铺”到“功能分区”很多同学一开始的想法很简单一个核心交换机下面挂几台接入交换机所有电脑都接上去配好 IP 就能通。这其实就是典型的“扁平化”或“二层”网络。这种结构在小规模、无特殊要求的场景下确实能工作但对于校园网这种需要分部门如行政楼、教学楼、宿舍区、控流量、保安全的场景就显得力不从心了。三层架构接入-汇聚-核心的优势在于“解耦”和“广播域隔离”接入层负责终端设备PC、打印机、AP的接入主要功能是端口扩展和基于端口的 VLAN 划分Access口。这里的交换机通常不需要太强的路由能力。汇聚层承上启下的关键。它向下汇聚多个接入交换机的流量向上连接到核心。核心任务包括VLAN间路由为不同VLAN的终端提供通信能力、实施访问控制策略ACL、以及作为DHCP中继代理帮助终端从核心层的DHCP服务器获取IP地址。核心层网络的高速骨干负责高速的数据交换和路由。它连接汇聚层交换机、服务器区、出口路由器连接互联网。核心层追求的是高可靠性和高速转发功能要尽量精简稳定。选择三层架构本质上是为了让网络易于管理、扩展和维护。比如宿舍区广播流量再大也被限制在自身的VLAN内不会冲击行政办公网的性能这就是“广播域隔离”的价值。2. 从规划开始IP与VLAN设计是基石在打开 eNSP 拖设备之前一定要在纸上或文档里做好规划。规划混乱是后期所有配置错误的根源。VLAN规划示例VLAN 10行政办公网 (192.168.10.0/24)VLAN 20教学楼网络 (192.168.20.0/24)VLAN 30学生宿舍网 (192.168.30.0/24)VLAN 100服务器区 (192.168.100.0/24)VLAN 999管理VLAN (192.168.99.0/24)用于管理网络设备本身IP地址规划这里有个关键点为每个VLAN的网关IP和设备互联IP预留地址。网关IP通常使用该网段的第一个或最后一个可用IP。如VLAN 10的网关可设为 192.168.10.254/24。设备互联IP汇聚交换机与核心交换机之间、核心与出口路由器之间需要单独规划一个互联网段如172.16.1.0/30。在毕业设计中简化处理也可以使用某个业务VLAN的IP但逻辑上要分清。3. 核心配置实战手把手敲命令规划好了我们进入 eNSP 配置环节。以下配置基于典型场景一台核心交换机Core-SW一台汇聚交换机Agg-SW两台接入交换机Acc-SW1, Acc-SW2。1链路类型与VLAN配置以Agg-SW为例接入交换机与汇聚交换机之间的链路需要承载多个VLAN的流量因此必须配置为Trunk类型。而接入交换机连接电脑的端口则配置为Access类型并指定所属VLAN。# 在汇聚交换机 Agg-SW 上配置 sysname Agg-SW vlan batch 10 20 30 100 # 批量创建VLAN # 连接核心交换机的端口配置为Trunk并允许所有业务VLAN通过 interface GigabitEthernet 0/0/1 port link-type trunk port trunk allow-pass vlan all # 简化配置实际生产环境建议按需放行 # 连接接入交换机 Acc-SW1 的端口配置为Trunk interface GigabitEthernet 0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 # 假设此接入层下有VLAN 10和20 # 创建VLAN接口SVI作为各VLAN的网关 interface Vlanif 10 ip address 192.168.10.254 24 interface Vlanif 20 ip address 192.168.20.254 24 interface Vlanif 30 ip address 192.168.30.254 242动态路由协议 OSPF 配置要让不同网段VLAN之间能够通信需要在三层设备汇聚和核心交换机、路由器上配置路由。静态路由在设备多时配置繁琐因此我们使用OSPF动态路由协议。# 在汇聚交换机 Agg-SW 上配置OSPF ospf 1 router-id 2.2.2.2 # 手动指定Router-ID确保唯一性 area 0.0.0.0 # 宣告所有直连网段到骨干区域area 0 network 192.168.10.0 0.0.0.255 network 192.168.20.0 0.0.0.255 network 192.168.30.0 0.0.0.255 network 172.16.1.0 0.0.0.3 # 假设与核心互联的网段# 在核心交换机 Core-SW 上配置OSPF ospf 1 router-id 1.1.1.1 area 0.0.0.0 network 172.16.1.0 0.0.0.3 network 192.168.100.0 0.0.0.255 # 服务器区网段配置完成后使用display ospf peer查看邻居关系是否建立成功状态应为 Full使用display ip routing-table查看路由表应该能学习到对端宣告的网络路由。这个过程就是“路由收敛”。3DHCP 服务与中继配置我们通常在核心层或专门的服务器上设置 DHCP 服务。假设在核心交换机上为各VLAN分配IP。# 在核心交换机 Core-SW 上配置DHCP地址池 ip pool vlan10 gateway-list 192.168.10.254 network 192.168.10.0 mask 255.255.255.0 dns-list 114.114.114.114 8.8.8.8 # 同理配置 vlan20, vlan30 的地址池 # 在VLAN接口下启用DHCP全局模式 interface Vlanif 10 dhcp select global但是终端在接入层的VLAN 10里如何向远在核心的DHCP服务器请求地址呢这就需要DHCP中继。# 在汇聚交换机 Agg-SW 的VLAN接口上配置中继指向DHCP服务器IP interface Vlanif 10 dhcp select relay # 启用中继模式 dhcp relay server-ip 192.168.100.1 # 假设DHCP服务器地址是192.168.100.1这样接入层VLAN 10内的终端广播DHCP请求时汇聚交换机会将其转换为单播转发给指定的服务器从而跨网段获取IP。4. 安全与优化让设计更专业基础通了毕业设计想拿高分还得考虑安全和优化。访问控制列表ACL 例如限制宿舍网VLAN 30在工作时间8:00-18:00访问服务器区VLAN 100的某些服务。# 在汇聚交换机 Agg-SW 上配置高级ACL acl number 3000 rule 5 deny tcp source 192.168.30.0 0.0.0.255 destination 192.168.100.0 0.0.0.255 destination-port eq 80 time-range work-time rule 10 permit ip # 允许其他所有流量 # 定义时间范围 time-range work-time 08:00 to 18:00 working-day # 将ACL应用在VLAN 30的入方向 interface Vlanif 30 traffic-filter inbound acl 3000防止环路与广播风暴 在接入和汇聚交换机上对所有Access口启用STP生成树协议边缘端口特性。这能防止终端设备误接网线形成环路同时加快端口收敛速度。interface GigabitEthernet 0/0/10 # 连接PC的端口 stp edged-port enable5. 避坑指南与经验之谈设备命名规范从拓扑图到配置文件使用一致的命名如Core-SWAgg-SW-F1。答辩时老师一目了然也显得你专业。IP规划文档化把规划好的VLAN ID、网段、网关、互联地址、设备管理IP整理成表格放在毕业设计报告里是绝对的加分项。配置保存与验证每完成一大步配置记得save。多用display命令如display vlandisplay ip int briefdisplay ospf peer验证配置是否生效。分模块测试不要全部配完再测试。先配好接入和汇聚的VLAN与Trunk测同VLAN互通再配OSPF测跨VLAN互通最后配DHCP和ACL。这样排错效率极高。善用 eNSP 抓包工具当网络不通时在关键链路上抓包看看ARP请求有没有发出来DHCP报文有没有被中继是定位问题的“终极武器”。6. 总结与扩展思考按照上面的步骤一个具备基本通信、安全管控能力的小型校园网模型就搭建起来了。这份设计已经能够满足大部分本科毕业设计的要求。如果你想让设计更具亮点可以考虑以下扩展方向无线网络集成在拓扑中加入AC无线控制器和AP接入点思考如何让无线用户划入不同的业务VLAN如访客VLAN。防火墙部署在校园网出口位置添加一台防火墙设备eNSP 支持 USG6000V配置 NAT 使内网能够访问互联网并设置安全策略控制内外网访问权限。网络冗余考虑核心交换机、核心-汇聚链路做冗余如堆叠、Eth-Trunk、VRRP研究一下配置思路这能极大提升设计的深度。最后最好的学习方式就是动手。建议大家不要照搬我的IP地址可以尝试重新规划一套地址或者调整VLAN的划分方式在 eNSP 里从头到尾配一遍。遇到问题就回头来查查命令和原理。这个过程虽然会磕磕绊绊但当你最终看到所有绿灯亮起PC之间顺利 ping 通时那种成就感就是学习网络技术最大的乐趣。祝大家毕业设计顺利