用Cisco Packet Tracer手把手复现一个校园网：从VLAN划分到全网互通（附完整配置命令）

用Cisco Packet Tracer构建校园网从零实现多区域互联的实战指南当你第一次打开Cisco Packet Tracer时面对空白的拓扑画布可能会感到无从下手。本文将带你完整走完校园网搭建的全流程——从VLAN基础划分到全网互通每个步骤都配有可直接复用的配置命令。不同于理论讲解我们聚焦于为什么这样配和配错了怎么办两个工程师最关心的问题。1. 实验环境准备与拓扑设计在开始配置前需要明确校园网的典型结构。我们模拟的校园包含三个功能区域宿舍区男生/女生宿舍、教学区教师/学生楼、实训区机房/实验室。每个区域采用独立的二层交换网络通过三层设备实现区域间通信。必备设备清单交换机Cisco 2960-24TT每区域2台路由器Cisco 2911核心互联用服务器通用主机模拟Web/FTP/DHCP服务终端设备PC-PT若干提示Packet Tracer中设备型号可能与实际略有差异重点在于理解功能实现原理基础拓扑连接规范区域内部接入层交换机使用交叉线橙色连接终端设备交换机间使用直通线黑色堆叠互联区域间互联交换机与路由器间使用直通线路由器间使用串行线需添加串行接口模块! 路由器添加串行接口示例 Router(config)# interface serial 0/0/0 Router(config-if)# ip address 10.0.1.1 255.255.255.252 Router(config-if)# no shutdown2. VLAN设计与单臂路由实现校园网流量的隔离与互通是设计的核心矛盾。宿舍区需要隔离男女宿舍流量同时允许受控访问教学资源。以下是具体实现方案2.1 VLAN基础划分在宿舍区交换机上创建两个VLANSwitch(config)# vlan 10 Switch(config-vlan)# name Boys_Dorm Switch(config-vlan)# vlan 20 Switch(config-vlan)# name Girls_Dorm将端口划入对应VLAN! 男生宿舍接入端口 Switch(config)# interface fastEthernet 0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 ! 女生宿舍接入端口 Switch(config-if)# interface fastEthernet 0/2 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 202.2 单臂路由配置关键点实现VLAN间通信的经典方案是在路由器上创建子接口Router(config)# interface fastEthernet 0/0.10 Router(config-subif)# encapsulation dot1Q 10 Router(config-subif)# ip address 192.168.10.1 255.255.255.0 Router(config-subif)# interface fastEthernet 0/0.20 Router(config-subif)# encapsulation dot1Q 20 Router(config-subif)# ip address 192.168.20.1 255.255.255.0常见故障排查VLAN间无法通信检查交换机trunk端口配置show interface trunk验证子接口封装show running-config | include encapsulation单边通信问题确认终端默认网关指向子接口IP测试物理端口状态show interface f0/03. 安全策略与访问控制校园网需要区分不同用户的访问权限。例如教学区的教师应能访问FTP服务器而学生只能访问Web资源。3.1 ACL实现流量过滤在实训区路由器上配置标准ACL! 禁止学生楼IP访问FTP Router(config)# access-list 100 deny ip 192.168.30.0 0.0.0.255 host 192.168.100.5 Router(config)# access-list 100 permit ip any any ! 应用ACL到出口方向 Router(config)# interface fastEthernet 0/1 Router(config-if)# ip access-group 100 outACL调试技巧实时监控ACL匹配debug ip packet detail 100查看ACL计数show access-list 1003.2 基于端口的隔离对于机房等公共区域可在交换机上启用端口保护Switch(config)# interface range fastEthernet 0/1-12 Switch(config-if-range)# switchport protected4. DHCP服务与IP管理动态地址分配能大幅降低管理成本。我们通过路由器实现多网段DHCP服务。4.1 多作用域配置! 宿舍区DHCP池 Router(config)# ip dhcp pool Dormitory Router(dhcp-config)# network 192.168.10.0 255.255.255.0 Router(dhcp-config)# default-router 192.168.10.1 Router(dhcp-config)# dns-server 192.168.100.10 ! 排除静态分配的地址 Router(config)# ip dhcp excluded-address 192.168.10.1 192.168.10.504.2 DHCP中继配置当DHCP服务器不在本地网段时需要中继支持Switch(config)# interface vlan 10 Switch(config-if)# ip helper-address 192.168.100.25. 全网路由与最终测试完成各区域基础配置后需要通过路由协议实现全网互通。5.1 静态路由配置! 宿舍区路由器 Router(config)# ip route 192.168.20.0 255.255.255.0 10.0.1.2 ! 教学区路由器 Router(config)# ip route 0.0.0.0 0.0.0.0 10.0.1.15.2 连通性验证步骤区域内部测试ping 192.168.10.1 # 验证默认网关 ping 同VLAN其他主机跨区域测试tracert 192.168.30.5 # 检查路由路径服务访问测试web浏览器访问http://192.168.100.10 ftp 192.168.100.5 # 验证ACL生效排错工具箱show ip route查看路由表show cdp neighbors检查物理连接debug ip icmp实时跟踪ping包完成所有测试后建议保存配置文件Router# copy running-config startup-config Switch# write memory在实际工程中校园网建设往往需要配合物理布线、设备选型等环节。通过本次实验你不仅掌握了Packet Tracer的操作技巧更理解了企业级网络的设计逻辑——从需求分析到方案落地每个配置决定都应服务于具体的业务场景。