ARTICLE DETAIL

资讯详情

深耕郑州网站建设与运营推广的一线实战洞察。

从VLAN划分到IP规划:办公楼局域网设计实战指南

从VLAN划分到IP规划:办公楼局域网设计实战指南 简介面向计算机网络课程设计任务的办公楼局域网系统设计完整报告覆盖系统需求分析、总体方案设计、网络模拟与测试等核心环节。内容以五层办公楼120台电脑接入、物业仅分配100个IP为背景重点展开DHCP地址分配、传输介质与Cisco WS-C2960-24交换机选型、星型拓扑结构、Windows NT网络操作系统选择以及DNS、WWW服务器设置和网络安全措施并借助Cisco Packet Tracer完成网络模拟与连通性验证。资源包共1个文件docx格式总大小1.51MB可直接阅读或作为课程设计说明书模板修改使用。该资源已有158人学习适合正在完成计算机网络课程设计、需要完整撰写思路与配置参考的高校学生阅读后可快速把握设计框架、关键参数和模拟验证方法。1. 办公楼局域网系统设计这门课设到底在考什么作为计算机网络课程设计里出现频率最高的题目之一“某办公楼局域网系统设计”听起来只是画一张拓扑、配几个VLAN但真正动手后你会发现它考的是从需求分析到 IP 规划再到交换路由配置和文档组织的一条完整链路。很多同学卡在“ping 不通”和“答辩被问倒”原因就是只把配置命令敲完却没把设计逻辑讲清楚。下面按我从课设到带毕设常用的路径给你一套能直接复现的落地方法先拆需求再定拓扑与地址然后放到 Packet Tracer 里跑通最后把文档和验收点打磨到位。无论是正在赶课设的学生还是想补局域网设计基础的运维入门者都能按步骤走。2. 从楼层平面到网络拓扑先把需求拆成一张能画的图2.1 按办公形态划分 VLAN财务部、市场部、机房要不要隔离办公楼这个场景最容易被误判的地方是以为所有部门上网“能通就行”。真实的课程设计评分标准里“是否合理划分广播域”通常是一项硬指标。一栋五层办公楼如果所有电脑都扔在同一个二层网络里一个中招的 ARP 广播就能拖垮全网——这就是为什么要用 VLAN 做隔离。我一般会先拿到“公司组织架构 楼层分布”这样一个输入。比如常见设定一层是接待大厅和弱电间二层是市场部三层是财务部和人事部四层是研发部五层是领导办公室和会议室。再结合实际人数、是否有服务器、是否有访客 Wi-Fi来划分 VLAN。财务部门因为涉及账务系统必须单独成一个 VLAN而且要在核心交换机上对它做访问控制不希望别人随意访问它的共享文件夹。访客网络通常是独立的 SSID 和 VLAN只能上互联网不能访问内网。机房里的服务器如果是给全公司用的也应该和办公终端分开。这样划分下来VLAN 数通常在 5 到 8 个之间。一个可抄作业的划分表我会这样列位置部门/用途VLAN 建议隔离要求二层市场部VLAN 10部门间默认互访共享打印机三层财务部VLAN 20只允许指定管理组访问严格 ACL三层人事部VLAN 30与财务部逻辑隔离互访走路由控制四层研发部VLAN 40需要访问服务器区允许高带宽五层领导办公室VLAN 50单独网段便于限速和审计所有层网络设备管理VLAN 99只允许特定管理 IP 登录弱电间服务器区VLAN 60不对普通终端主动发起访问公共区域访客 Wi-FiVLAN 70强制只出外网不能访问内网这张表不是最终答案但它决定了后面所有配置的走向。注意 VLAN ID 不要用 1因为默认 VLAN 1 在真实生产里容易成为二层流量管理混乱的源头课程设计里虽然没有那么大的安全压力但从一开始养成不用默认 VLAN 的习惯会让答辩时加分。2.2 两层还是三层小型办公楼的拓扑选型与冗余取舍决定好 VLAN 之后就要回答“网络应该分几层”这个问题。常见的选择是两层架构和三层架构。对于单栋办公楼、设备数量在 100 台以内可以采用两层架构一台三层交换机作为核心兼网关下面挂若干台二层接入交换机VLAN 间路由全部由核心三层交换机完成。这样做的好处是配置量小、排错路径短非常适合课程设计的展示和复现。另一种是三层架构核心、汇聚、接入各有分工汇聚层做 VLAN 路由、接入层做端口接入适合多栋楼或大型园区。但对课程设计来说三层架构更容易被自己挖坑比如汇聚和核心之间的 Trunk 少配了 allowed vlan导致整层网络不通。我给学生做课设时更推荐“核心—接入”二层物理拓扑逻辑上通过 VLAN 间路由实现三层功能。具体拓扑可以是一台三层交换机例如 Cisco 3560作为核心放在一楼弱电间二层、三层、四层、五层各放一台二层交换机例如 Cisco 2960每层交换机用一条千兆链路上联到核心。这里不要做成环因为没有配置生成树的情况下环路会直接广播风暴。如果非要谈冗余就谈“备用链路用 STP 阻塞”但课程设计里把单链路配置稳定、讲清楚协议原理比堆两台设备更实际。选型上注意所有参与 VLAN 和网关配置的设备必须支持三层功能。用 Packet Tracer 时常见的误区是把二层交换机当三层用在 2960 上敲interface vlan 10结果发现接口不能起。这是因为 2960 默认没有 ip routing 能力只能在 3560 上做 VLAN 接口和路由。这个区别在后面的配置章节还会专门提醒。拓扑确定后还要标注清楚每个接口的用途例如核心交换机的 GigabitEthernet0/1 接二层交换机 A 的 GigabitEthernet0/24链路类型为 Trunk。这一步做得好后面配置时就不会对着几十个端口发懵。另外建议把每台设备的角色写进主机名比如 Core-S3560、Access-A-2960、Access-B-2960Packet Tracer 里默认的 Switch0 这种名字在答辩时非常掉价配置前先改名后面所有 show 输出都对得上。2.3 广播域数量与 VLAN 数怎么对上先画一张逻辑通信矩阵在动手画拓扑前我还会做一张“通信矩阵”横轴和纵轴都是 VLAN表格里写“通”或“不通”。这张矩阵在课程设计里非常讨巧因为它既体现了需求分析的深度也让后续 ACL 策略有了依据。比如市场部(VLAN 10)可以访问打印机(VLAN 60)财务部(VLAN 20)不能主动访问市场部(VLAN 10)研发部(VLAN 40)可以访问服务器区(VLAN 60)访客(VLAN 70)只能访问外网。有了通信矩阵你就能得出“广播域数量 VLAN 数量”的结论也能解释为什么需要三层路由二层 VLAN 把广播域隔开但跨 VLAN 的通信必须经过路由器或三层交换机的路由转发。这个结论在答辩时几乎必问提前准备一页 PPT 展示矩阵比空口说“我有 ACL”更有说服力。通信矩阵同时决定了 Trunk 口上的 allowed vlan 列表如果两个接入交换机之间不需要跨楼层的某些 VLAN就不必在这些 Trunk 上放行它们这也是一种缩小广播域的二层安全措施。3. IP 地址规划与 VLAN ID 分配用一张表把全网定下来3.1 子网掩码与主机数计算一个部门给多少地址才不浪费做局域网系统设计时最容易翻车的地方是私网地址规划拍脑袋。常见做法是用 192.168.1.0/24 一个网段平铺所有设备然后发现财务部 50 台、市场部 60 台、领导办公室 10 台全部挤在一起VLAN 做完了却无法区分网段VLAN 间路由也就无从谈起。正确的顺序是先确定每个 VLAN 预计有多少台设备再给足够但不过量的主机位。计算方式非常简单可用主机数 2 的(32-前缀长度)次方 - 2。比如 /25 掩码对应 128 个地址可用 126 个/26 对应 64 个地址可用 62 个。给部门分配的原则是控制在用量的 1.5 到 2 倍之间。一个 38 人的市场部给 62 个地址的 /26 比较合适一个 80 人的研发部给 126 个地址的 /25 合适服务器区虽然机器不多但要预留扩展给 /26 也可以。地址段规划时优先使用 10.0.0.0/8 或 172.16.0.0/12不要一上来就写 192.168.1.0。虽然私网地址都能用但 10.0.0.0/8 空间大方便按项目语义分层。比如 10.10.0.0/16 给办公网10.20.0.0/16 给服务器网一眼就能看出区段含义。课程设计评分老师通常喜欢“有章法”的规划而不是 192.168.x.y 随机抽几个数。一个具体的示例规划基于上面 5 层办公楼、预计共 90 个办公终端VLAN用途网段掩码网关VLAN 10市场部10.10.10.0/25255.255.255.12810.10.10.1VLAN 20财务部10.10.20.0/26255.255.255.19210.10.20.1VLAN 30人事部10.10.30.0/26255.255.255.19210.10.30.1VLAN 40研发部10.10.40.0/25255.255.255.12810.10.40.1VLAN 50领导办公室10.10.50.0/26255.255.255.19210.10.50.1VLAN 60服务器区10.10.60.0/26255.255.255.19210.10.60.1VLAN 70访客 Wi-Fi10.10.70.0/24255.255.255.010.10.70.1VLAN 99设备管理10.10.99.0/24255.255.255.010.10.99.1这张表中访客网和管理网用 /24 不是浪费而是因为访客数量不固定、网络设备需要单独隔离办公部门用 /25 和 /26既能覆盖现有人员也给后续加人或摄像头、门禁系统留了余量。注意网关地址统一用每段的第一个可用地址这样配置 DHCP 时也不用背太多特例。同时在规划表里留一列“备注”写清楚这个网段将来可能接什么设备比如 VLAN 50 可能接 IP 电话那么地址池就要预留话机地址段。3.2 VLAN ID、网关和 DHCP 池落地前必填的三张表地址规划表只解决了“IP 长什么样”真正落地时还需要另外两张表和它组合VLAN ID 表、DHCP 地址池表。VLAN ID 的选择要避开 0、1 和扩展 VLAN常见习惯是办公网从 10 开始递增管理网用 99访客用 70这样不同用途在 ID 上就有明显的分水岭。VLAN ID 表不仅要写 ID还要写 Trunk 允许列表的范围。例如VLAN ID名称二层 Trunk 允许情况说明10MARKETING所有楼层的上联口都放行市场部两层接入20FINANCE只放行核心到财务楼层交换机的 Trunk其他楼层不放行防止财务流量出现在无关楼层40RD所有楼层放行但 ACL 限制部分网段访问研发跨层互联70GUEST所有接入点放行但不允许访问内部 VLAN隔离访客DHCP 池的分配比 IP 规划更细。要明确每个池开始地址、结束地址、网关、DNS。如果网络里有一台文件服务器或打印服务器它们的地址必须用手动静态配置不能占用 DHCP 动态池。否则 DHCP 把服务器地址发出去导致服务器地址冲突这是课程设计里最常见的“局域网 IP 地址已使用”报错来源之一。一个可复现的 DHCP 池表VLANDHCP 池范围排除的静态地址网关DNSVLAN 1010.10.10.11 - 10.10.10.12610.10.10.1网关10.10.10.10打印机10.10.10.1114.114.114.114VLAN 2010.10.20.11 - 10.10.20.6210.10.20.1网关10.10.20.10财务服务器10.10.20.1114.114.114.114VLAN 4010.10.40.11 - 10.10.40.12610.10.40.1网关10.10.40.10研发 Git10.10.40.1114.114.114.114这里的技巧是DHCP 池从 11 开始把 .1 到 .10 留出来做网关、路由器接口和服务器静态地址。很多同学直接在 Pool 里配network 10.10.10.0 255.255.255.128然后默认把 .1 到 .126 全分出去结果网关自己也被 DHCP“分配”了或者静态设备过两天被占用。一定要记住在 DHCP 池里用excluded-address把保留段排除掉。这一步是 IP 规划能否从纸面落地的关键。4. 在 Packet Tracer 里把设计跑起来VLAN/Trunk/路由配置实例4.1 最小复现拓扑一台三层交换机两台二层交换机三个部门为了不让你一上来就面对五层楼的庞然大物我给出一个能完整演示所有知识点的最小拓扑一台三层交换机3560作为核心两台二层交换机2960分别作为 A 栋接入和 B 栋接入三个 VLAN 分别模拟市场部10、财务部20、人事部30分别挂在两台接入交换机上。核心交换机作为这些 VLAN 的网关并提供 DHCP 服务。拓扑连接建议如下核心 3560 的 GigabitEthernet0/1 连接到 2960-A 的 GigabitEthernet0/24做 Trunk核心 3560 的 GigabitEthernet0/2 连接到 2960-B 的 GigabitEthernet0/24做 Trunk2960-A 的 GigabitEthernet0/1 属于 VLAN 10接一台 PC2960-A 的 GigabitEthernet0/2 属于 VLAN 20接另一台 PC2960-B 的 GigabitEthernet0/1 属于 VLAN 30接第三台 PC局域网内加一台 Server 作为文件服务器接在核心 3560 上地址静态配置。这个拓扑验证了跨接入交换机的 VLAN 互通、跨设备 Trunk 的 VLAN 透传、核心上的 VLAN 间路由、DHCP 分配、以及最后 ACL 策略。你可以在 Packet Tracer 里按这个连线画出来别急着配先确认所有接口名称和编号和你预期一致。Packet Tracer 中接口编号从 0 开始和真实设备可能不同按下CtrlL打开接口标签能减少认错端口的概率。4.2 核心配置命令VLAN、Trunk、网关和 DHCP 生效的先后顺序配置顺序是有讲究的。先做 VLAN 和接口属性再开三层接口和 DHCP最后上 ACL。如果先配 ACL后面加 VLAN 容易把自己挡在外面。这里给出核心 3560 的完整配置在 Packet Tracer 的 CLI 中执行# 核心交换机 3560创建VLAN vlan 10 name MARKETING vlan 20 name FINANCE vlan 30 name HR exit # 与接入交换机互联的端口设为Trunk interface gigabitEthernet 0/1 switchport mode trunk switchport trunk allowed vlan 10,20,30 interface gigabitEthernet 0/2 switchport mode trunk switchport trunk allowed vlan 10,20,30 exit # 启用三层路由并给每个VLAN配置网关地址SVI ip routing interface vlan 10 ip address 10.10.10.1 255.255.255.128 no shutdown interface vlan 20 ip address 10.10.20.1 255.255.255.192 no shutdown interface vlan 30 ip address 10.10.30.1 255.255.255.192 no shutdown exit # DHCP地址池为三个部门分配地址 ip dhcp excluded-address 10.10.10.1 10.10.10.10 ip dhcp excluded-address 10.10.20.1 10.10.20.10 ip dhcp excluded-address 10.10.30.1 10.10.30.10 ip dhcp pool MARKETING network 10.10.10.0 255.255.255.128 default-router 10.10.10.1 dns-server 114.114.114.114 ip dhcp pool FINANCE network 10.10.20.0 255.255.255.192 default-router 10.10.20.1 dns-server 114.114.114.114 ip dhcp pool HR network 10.10.30.0 255.255.255.192 default-router 10.10.30.1 dns-server 114.114.114.114这段配置里switchport trunk allowed vlan指定了哪些 VLAN 可以在该 Trunk 上传输。实际项目中很多内网不通的故障就是这里漏写了新加的 VLAN 导致的。ip routing命令在 3560 上开启三层路由如果没有它VLAN 接口只能检查二层PC 之间永远无法跨网段通信。excluded-address把每段的 .1 到 .10 排除避免动态地址和静态设备冲突。接入交换机 2960-A 的配置如下# 接入交换机 2960-A创建VLAN并划分端口 vlan 10 name MARKETING vlan 20 name FINANCE exit # 连接终端的端口设为access模式并划入对应VLAN interface gigabitEthernet 0/1 switchport mode access switchport access vlan 10 interface gigabitEthernet 0/2 switchport mode access switchport access vlan 20 exit # 上联到核心的端口设为Trunk interface gigabitEthernet 0/24 switchport mode trunk switchport trunk allowed vlan 10,20接入交换机只需要关注 access 和 trunk不需要配置 IP 地址和路由这也是二层交换机和三层交换机在课程设计里的分工边界。注意如果接入交换机给上联口写了switchport access vlan 10而不是 trunk那核心发来的所有带 VLAN 标签的帧都会被丢掉。这是刚上手时最高频的翻车点。最后验证在三台 PC 上分别设置 DHCP 自动获取地址应该拿到相应 VLAN 的地址并能 ping 通网关。比如 VLAN 10 的 PC 拿到 10.10.10.xping 10.10.10.1通ping 10.10.20.1通说明 VLAN 间路由正常。如果 VLAN 10 和 VLAN 20 之间还要控制访问就再在核心交换机上加 ACL。以“禁止财务部主动访问人事部但允许其他流量”为例# 在核心交换机上配置扩展ACL控制跨VLAN访问 ip access-list extended BLOCK_FINANCE_TO_HR deny ip 10.10.20.0 0.0.0.63 10.10.30.0 0.0.0.63 permit ip any any interface vlan 20 ip access-group BLOCK_FINANCE_TO_HR in这里的方向要特别注意ACL 挂在源接口的 in 方向上过滤的是从财务部进入核心的流量。deny语句要放在permit any前面因为 ACL 按顺序匹配一旦先匹配到了 permit后面的 deny 就永远不会生效。这个顺序错误是课程设计里最典型的逻辑坑后面专门讲。5. 办公楼局域网设计常见坑现象、原因和解决5.1 配了 VLAN 却 ping 不通Trunk 允许列表与 native VLAN 的关系现象VLAN ID 和端口划分都对着文档抄了PC 的 IP 也设对了但同一台接入交换机上的 PC 可以互通另一台接入交换机上的同 VLAN PC 却 ping 不通。原因通常出在上联口的 Trunk 没有放行该 VLAN或者 native VLAN 不一致。思科交换机上switchport trunk allowed vlan默认只放行 VLAN 1如果你在接入交换机上只敲了switchport mode trunk而没有显式写switchport trunk allowed vlan add 10,20那么 VLAN 10 和 20 的帧会被丢弃。native VLAN 代表 Trunk 上不带 802.1Q 标签的帧归属如果两台交换机一端 native VLAN 是 1另一端手工改成了 99未打标签的帧就会因为“目标 VLAN 不存在”被丢弃。解决统一在两端的 Trunk 口上执行switchport trunk allowed vlan 10,20,30并在核心和接入上都保持 native VLAN 为 1或者全部改成同一个 ID。改完用show interfaces trunk查看 Trunk 状态和允许的 VLAN 列表如果 “Vlans allowed on trunk” 里没有你的 VLAN就说明没放行。这属于配置遗漏不是网络设备坏了检查顺序永远从物理连接、端口状态、Trunk 允许列表、最后到路由。5.2 全网能通但跨部门互访不受控ACL 顺序反了导致策略失效现象ACL 配置在核心交换机上后发现财务部还是能直接访问人事部访问控制形同虚设。原因ACL 匹配顺序是自上而下最先匹配到哪条就执行哪条。很多人在写 ACL 时先写了permit ip any any后面才写deny ip 10.10.20.0 0.0.0.63 10.10.30.0 0.0.0.63因为所有流量都先被 permit 匹配deny 语句永远没有机会执行。此外ACL 挂载方向错了也会导致策略不生效要拦财务部主动访问人事部必须挂在 VLAN 20 的in方向而不是 VLAN 30 的in方向也不是核心上联口的任意方向。解决把精确规则写在 ACL 最前面最后再deny ip any any或根据需求放行。用show access-lists查看命中计数如果 deny 行显示(0 matches)说明它被跳过了。给课程设计答辩时直接用show access-lists展示 ACL 命中次数比嘴上解释更可信。另外记得 ACL 中的反掩码要和接口掩码匹配写错反掩码会导致匹配范围不精确。5.3 模拟器里 DHCP 拿不到地址接口处于 no switchport 状态的陷阱现象所有 VLAN 接口都配了ip addressDHCP 服务也启用了但 PC 的 DHCP 请求发出去后一直拿不到地址PC 上只有 169.254.x.x。原因Packet Tracer 里如果某个物理接口被人为敲过no switchport它就从二层口变成了三层路由口不再转发 VLAN 的 BPDU 和二层帧。常见的误操作是把核心交换机连接入交换机的那根线接到了这个三层口上导致 Trunk 宣告丢失DHCP 广播无法通过。另一个原因是 PC 所连接的接入交换机端口没有划分为 access 模式而是处在默认 VLAN 条件下广播域对不上。解决检查核心交换机与接入交换机互联的端口确保它们是switchport mode trunk。如果在接口输出里看不到 “switchport” 或显示为路由口就对它执行switchport恢复二层模式再重新配置 Trunk 和 allowed VLAN。同时在接入交换机上执行show vlan brief确认 PC 端口所属 VLAN 正确。DHCP 服务最好就放在三层核心上不要为了减少广播域把它放在远端服务器如果服务器在另一个网段才需要配置ip helper-address那时再检查中继转发是否正常。5.4 拓扑图与配置不一致课程设计答辩被问倒的最常见原因现象设计文档里的拓扑图画的是“双核心交换机冗余”但 Packet Tracer 里只有一台 3560文档写 VLAN 40 用于研发配置里却根本没有 VLAN 40。被老师问到“为什么这台接入交换机连接了两条链路汇聚层在哪里”学生支支吾吾答不上来。原因这是课程设计常见的形式与内容脱节。画拓扑图时照着网上的架构图直接抄没有按照实际使用的设备数和连接来画或者配置改了图没同步改。更重要的是拓扑图本身不能表达地址规划、VLAN 划分和 ACL 策略导致答辩时只能“对着图讲图层”讲不出设计逻辑。解决把拓扑图、IP 规划表、VLAN 表、配置命令做成一套对照。画图时使用 Visio 或 draw.io每一台交换机标注型号和角色连线标注是 Trunk 还是 Access关键设备旁边标注管理 IP。配置里每创建一个 VLAN就在表格里同步登记一次每敲一条 ACL就在文档里记录挂载位置和方向。答辩前做一次“自问自查”如果老师指着交换机问“这台设备为什么这么连”你能不能在十秒内说出链路类型和用途。这个习惯能避免绝大多数尴尬。5.5 明明配了静态 IPPC 却还是 ping 不通网关网卡接口被忽略现象给 PC 设置了静态 IP比如 10.10.10.11/25网关 10.10.10.1但打开命令行ping 10.10.10.1始终请求超时检查交换机端口状态却是 up。原因PC 的网卡在实际连接中可能被连到了错误的交换机端口上或者模拟器里 PC 的物理连接没有真正生效。另一个隐蔽原因是Packet Tracer 里 PC 的 IP 配置分 IPv4 和 IPv6 两个标签页有些同学把地址填在了 IPv6 页面的“IPv4 Address”栏里或者 PC 上有多块网卡当前活动网卡并不是你配置的那块。解决在 Packet Tracer 中点击 PC打开 “Config” 标签确认当前使用的网卡是 FastEthernet0而不是处于未连接状态的另一个接口。检查 PC 和交换机端口之间的连线颜色不通时链路会显示为红色或橙色。再用ipconfig命令在 PC 终端里查看实际生效的 IP 地址如果和你设的不一致就重新选择网卡配置。这属于“看着配置对了实际没生效”的典型黑匣子问题动手前先确认物理路径能省半小时。6. 让课设多拿十分从拓扑图到答辩话术的打磨技巧课程设计拿高分不只看配置能不能跑通更要看文档和答辩能不能把你的设计逻辑讲清楚。我一般会在提交前做三件事一是用模拟器的实时跟踪功能发一个 Ping 包在 Packet Tracer 里打开 Simulation 模式观察 ICMP 请求经过哪些端口、在核心交换机上如何从一个 VLAN 转到另一个 VLAN把这条路径截图放进文档作为“设计验证”的依据。二是给所有设备命名主机名不要用默认的 Switch而是Core-3560、Access-A-2960这样有明确语义的名字配置时也保持一致。三是准备一张“设计决策说明表”每一条决策都写一句理由。比如“为什么访客 VLAN 用 /24 而不给办公网”因为访客数量不固定为什么财务部禁止访问人事部因为最小权限原则为什么 DHCP 排除地址从 .1 到 .10因为静态服务器和网络设备集中预留。答辩时如果老师问“你这个局域网规划能容纳多少台设备”不要只报一个总数要先分 VLAN 说市场部可用 126财务部 62人事部 62研发部 126加起来 376 个可用地址当前实际 90 台留给未来扩展约 286 台这个数字比单纯说“一大堆地址”可信得多。如果问“广播域怎么划分的”直接回答每个 VLAN 是一个二层广播域VLAN 间互访被三层路由转发同时 ACL 限制了不必要的跨域访问整个网络的广播域数量等于 VLAN 数量。这套话术不需要背稿真正做到按照前面的步骤走一遍就能脱口而出。我自己的血泪经验是课程设计最怕的不是配置不熟而是文档里写着的和模拟器里跑着的不是一回事。宁可把拓扑缩小到两台交换机、三个 VLAN也要让每一条命令都经得起show验证。配置全部完成后随手导出 Packet Tracer 的 .pkt 文件并把配置文件另存为 txt 放进 Word 附件里老师打开模拟器能复现你的结果你的工作量和可信度立刻不一样。希望这些落地技巧帮你在课设周少熬两个夜做出来的方案也能真正当得上一句“这网络是我设计的”。本文还有配套的精品资源点击获取
返回列表