拓冰网站定制 
简介这份文档面向计算机、网络工程等专业的学生与课程设计指导教师针对小型校园网络规划与组建这一典型课设任务提供一份可直接借鉴的完整设计方案。文档围绕沈阳大学校园网建设场景展开涵盖课程设计目的、设计思路与功能目标、树型网络拓扑结构选型、设备与传输介质选择、网络拓扑图绘制、设计结果分析以及PC机与路由器的IP配置表等内容并给出1至4号楼共48个普通用户、24个多媒体用户电子阅览室、48个多媒体教室及网络中心远程教学接入互联网等具体规模要求。资源包共1个doc文档大小约178KB属于纯文档资料便于打印、批注与二次编辑。目前已有1834人学习下载读者可从中获取完整的课设说明书框架、设备选型对照表、IP地址规划示例与仿真验证思路适合作为课程设计参考、实验报告撰写模板或网络规划入门学习材料。1. 小型网络设计从一张拓扑图到能跑通的 IP 规划很多同学拿到“计算机网络课程设计–小型网络设计”这个题目时第一反应是去搜一份现成的 .doc 模板把拓扑图、IP 地址表、配置命令填进去交差。但真正动手配过一遍的人都知道翻车点从来不在拓扑图好不好看而在地址规划、VLAN 划分和路由是否真的能通。我见过太多方案在 Packet Tracer 里 ping 不通最后靠“重启设备”这种玄学操作蒙混过关。这篇笔记面向正在做课程设计、或者需要给小型办公网络做落地方案的读者。我会按“先定拓扑和地址、再配交换和路由、最后验证和排错”的顺序把一个小型网络从零到能通的关键步骤拆开讲。核心围绕 IP 地址规划、路由配置、拓扑结构选型这三件事每一步都给出可复现的命令和参数说明。读完你应该能自己画出一张合理的拓扑配完一套能 ping 通的设备并且知道不通的时候该看哪里。2. 拓扑结构与 IP 地址规划先把纸上的事定死2.1 小型网络该选哪种拓扑结构课程设计里最常见的小型网络规模是 3 到 5 个网段、20 到 50 台终端。这个量级下拓扑结构基本就三种选择单臂路由、三层交换、路由器多接口直连。选哪种取决于你手头有什么设备、以及老师对“路由”这个考点的要求深度。单臂路由适合只有二层交换机和一台路由器的场景。它的核心是把路由器的一个物理接口划成多个子接口每个子接口对应一个 VLAN 的网关。优点是省路由器接口缺点是所有 VLAN 间流量都挤在一条物理链路上带宽是共享的。课程设计里如果要求体现“路由”配置单臂路由是最容易讲清楚原理的方案。三层交换适合有支持三层功能的交换机的情况。把 VLAN 网关配在交换机的 SVI 接口上VLAN 间路由由交换机内部完成速度快配置也干净。但很多课程设计用的模拟器或旧设备不一定支持三层需要提前确认。路由器多接口直连最直观一个网段一个物理接口配置简单排错也容易。缺点是浪费接口规模稍大就不现实。我一般建议如果只是 3 个网段以内、设备接口够用直接多接口直连把精力留给地址规划和路由协议。拓扑结构定下来之后画图时注意标注清楚每个设备的接口编号和互联关系。后面配 IP 的时候直接照着图填能省很多来回确认的时间。2.2 IP 地址规划别再用 192.168.1.0/24 一把梭IP 地址规划是课程设计里最容易被轻视、又最容易出问题的一步。很多方案所有网段都用 192.168.1.0/24、192.168.2.0/24 这种看起来整齐但一旦要配路由汇总或者做 ACL就会发现地址不连续、没法汇总路由表里一堆明细条目。合理的做法是按业务或按楼层划分连续地址块。比如用 192.168.0.0/22 作为整个小型网络的地址池再切成四个 /24 子网用途网段网关可用地址范围管理 VLAN192.168.0.0/24192.168.0.1192.168.0.2 - 192.168.0.254办公 VLAN192.168.1.0/24192.168.1.1192.168.1.2 - 192.168.1.254服务器 VLAN192.168.2.0/24192.168.2.1192.168.2.2 - 192.168.2.254互联链路192.168.3.0/30无192.168.3.1 - 192.168.3.2互联链路用 /30 掩码只留两个可用地址专门用于路由器之间的点对点连接。这样整个网络可以用一条 192.168.0.0/22 的汇总路由对外发布路由表干净也方便后续扩展。网关地址统一用网段的第一个可用地址.1这是运维习惯不是硬性规定但统一之后排错时不用查表。终端地址从 .2 开始分配服务器和打印机这类固定设备建议用静态 IP并在地址表里登记避免和 DHCP 池冲突。提示地址规划表一定要在配置之前写完配到一半再改网段所有设备的 IP、路由、ACL 都要跟着动返工成本极高。2.3 VLAN 划分与接口配置VLAN 划分的目的是隔离广播域同时为后续的 VLAN 间路由做准备。小型网络里通常按部门或功能划分比如管理 VLAN 10、办公 VLAN 20、服务器 VLAN 30。交换机上需要配两类接口access 接口接终端trunk 接口接交换机或路由器。access 接口加入对应 VLANtrunk 接口放通所有需要跨设备传输的 VLAN。以 Cisco 风格命令为例接入层交换机配置如下# 创建 VLAN Switch(config)# vlan 10 Switch(config-vlan)# name Management Switch(config-vlan)# exit Switch(config)# vlan 20 Switch(config-vlan)# name Office Switch(config-vlan)# exit # 配置 access 接口接入办公终端 Switch(config)# interface FastEthernet0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 20 Switch(config-if)# exit # 配置 trunk 接口上联到核心交换机或路由器 Switch(config)# interface GigabitEthernet0/1 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk allowed vlan 10,20,30 Switch(config-if)# exitswitchport mode access把接口设为接入模式只属于一个 VLAN。switchport access vlan 20指定该接口属于 VLAN 20。trunk 接口上用switchport trunk allowed vlan明确放通哪些 VLAN而不是默认放通所有这是一个安全习惯也能避免不必要的广播流量。如果 trunk 两端设备都是 Cisco封装类型默认就是 802.1Q不用额外配switchport trunk encapsulation dot1q。但如果一端是其他厂商设备需要确认封装类型一致否则 trunk 起不来。配完接口后用show vlan brief确认 VLAN 和接口对应关系用show interfaces trunk确认 trunk 是否放通了正确的 VLAN。这两个命令是排错时的第一手信息。3. 路由配置让不同网段真正互通3.1 单臂路由的配置与子接口参数单臂路由的核心是在路由器的一个物理接口上创建多个子接口每个子接口对应一个 VLAN并配置该 VLAN 的网关地址。物理接口本身不配 IP只负责承载子接口的流量。以路由器 GigabitEthernet0/0 连接交换机 trunk 口为例# 激活物理接口 Router(config)# interface GigabitEthernet0/0 Router(config-if)# no shutdown Router(config-if)# exit # 创建管理 VLAN 子接口 Router(config)# interface GigabitEthernet0/0.10 Router(config-subif)# encapsulation dot1Q 10 Router(config-subif)# ip address 192.168.0.1 255.255.255.0 Router(config-subif)# exit # 创建办公 VLAN 子接口 Router(config)# interface GigabitEthernet0/0.20 Router(config-subif)# encapsulation dot1Q 20 Router(config-subif)# ip address 192.168.1.1 255.255.255.0 Router(config-subif)# exit # 创建服务器 VLAN 子接口 Router(config)# interface GigabitEthernet0/0.30 Router(config-subif)# encapsulation dot1Q 30 Router(config-subif)# ip address 192.168.2.1 255.255.255.0 Router(config-subif)# exitencapsulation dot1Q 10表示该子接口处理 VLAN 10 的带标签流量数字必须和交换机上的 VLAN ID 一致。ip address配的是该 VLAN 的网关地址终端会把发往其他网段的包先送到这个地址。子接口编号.10、.20、.30只是本地标识和 VLAN ID 没有强制对应关系但习惯上保持一致方便对照。物理接口必须no shutdown否则所有子接口都不工作。配完后用show ip interface brief确认子接口状态是 up用show ip route确认直连网段都出现在路由表里。如果子接口是 down先检查物理接口状态和交换机 trunk 配置。3.2 静态路由与默认路由的取舍小型网络里如果只有一台路由器做出口内部各网段之间是直连路由不需要额外配静态路由。但如果网络里有两台以上路由器就需要决定用静态路由还是动态路由协议。静态路由适合拓扑固定、网段数量少的场景。配置简单不占 CPU也不会有协议收敛问题。缺点是拓扑一变就要手动改规模大了维护成本高。默认路由是静态路由的一种特殊形式目标网段是 0.0.0.0/0表示“所有未知目的地都从这里走”。小型网络出口路由器上通常配一条默认路由指向运营商网关内部路由器上配一条默认路由指向出口路由器。# 出口路由器上配置默认路由指向运营商网关 Router(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1 # 内部路由器上配置默认路由指向出口路由器 Router(config)# ip route 0.0.0.0 0.0.0.0 192.168.3.1 # 如果内部有多个网段出口路由器需要回程路由 Router(config)# ip route 192.168.0.0 255.255.252.0 192.168.3.2ip route命令的三个参数分别是目标网段、子网掩码、下一跳地址。默认路由的目标网段写0.0.0.0掩码也写0.0.0.0。回程路由的目标网段可以用汇总地址192.168.0.0/22一条顶四条。静态路由的坑在于单向配置。很多人只配了去程路由忘了回程结果 ping 不通就以为是链路问题。排错时先用show ip route看路由表里有没有目标网段再看下一跳是否可达。3.3 OSPF 在小型网络里的最小配置如果课程设计明确要求用动态路由协议OSPF 是最常见的选择。小型网络里不需要复杂的区域划分所有路由器放在 area 0 就行。# 路由器 R1 的 OSPF 配置 Router(config)# router ospf 1 Router(config-router)# router-id 1.1.1.1 Router(config-router)# network 192.168.0.0 0.0.0.255 area 0 Router(config-router)# network 192.168.1.0 0.0.0.255 area 0 Router(config-router)# network 192.168.3.0 0.0.0.3 area 0 Router(config-router)# exitrouter ospf 1中的 1 是进程号本地有效不同路由器可以用不同进程号。router-id是路由器在 OSPF 域内的唯一标识通常用 Loopback 接口地址或手动指定。network命令用反掩码匹配接口地址0.0.0.255对应 /24 网段0.0.0.3对应 /30 互联链路。OSPF 配完后用show ip ospf neighbor确认邻居关系是否达到 FULL 状态。如果卡在 EXSTART 或 EXCHANGE通常是 MTU 不匹配或 router-id 冲突。小型网络里 MTU 一般不会有问题重点检查 router-id 是否重复。注意OSPF 的 network 命令匹配的是接口地址不是网段。如果接口地址是 192.168.1.1/24用network 192.168.1.0 0.0.0.255 area 0能匹配上但如果接口地址是 192.168.1.1/25反掩码就要改成 0.0.0.127。反掩码写错是 OSPF 邻居起不来的常见原因。4. 避坑与排查那些让你 ping 不通的细节4.1 现象VLAN 间 ping 不通同 VLAN 内正常原因单臂路由的子接口封装 VLAN ID 和交换机 trunk 放通的 VLAN 不一致或者子接口没有配 IP。另一种可能是交换机 access 接口的 VLAN 划分错了终端实际不在预期的 VLAN 里。解决先在交换机上用show vlan brief确认终端接口的 VLAN再用show interfaces trunk确认 trunk 放通了该 VLAN。然后在路由器上用show ip interface brief确认子接口状态和 IP。逐段排查不要跳步。4.2 现象trunk 链路两端 VLAN 数量不一致部分 VLAN 不通原因一端 trunk 配了switchport trunk allowed vlan 10,20,30另一端只放通了 10,20VLAN 30 的流量在 trunk 上被丢弃。解决两端 trunk 的 allowed vlan 列表必须一致。配的时候养成习惯两端对照着配配完用show interfaces trunk对比两端的输出。4.3 现象静态路由配了但路由表里不出现原因下一跳地址不可达。路由器只把下一跳可达的静态路由放进路由表如果下一跳所在的接口是 down 的或者下一跳地址不在直连网段里路由不会生效。解决先用show ip interface brief确认出接口状态再用ping测试下一跳是否可达。如果下一跳不可达先解决链路问题路由会自动生效。4.4 现象OSPF 邻居卡在 EXSTART原因两端接口 MTU 不一致或者 router-id 冲突。MTU 不一致在真实设备上常见于一端改了默认 MTU 忘了改回来。解决用show ip ospf neighbor看邻居状态用show ip ospf interface看接口 MTU。如果 MTU 不一致在接口下用ip mtu改成一致。router-id 冲突就改掉重复的那个。4.5 现象终端能 ping 通网关但 ping 不通其他网段原因终端没有配默认网关或者配错了。终端 ping 同网段走 ARP不需要网关ping 其他网段必须把包交给网关网关地址错了就不通。解决在终端上用ipconfig或ifconfig确认网关地址和路由器子接口地址对比。Windows 上用route print看默认路由是否存在。5. 验证与进阶用一条命令确认全网可达配完所有设备后不要急着一个个 ping。先在每台路由器上用show ip route确认路由表完整直连网段和静态/动态路由都在。然后在核心设备上用traceroute跟踪到每个网段的路径确认流量走的是预期路径没有绕路或环路。一个实用的验证技巧在出口路由器上配一条指向内部汇总网段的静态路由然后在内部任意终端上 ping 出口路由器的外网接口地址。如果通说明内部路由和 NAT如果有都正常如果不通问题在内部路由或出口配置。# 在出口路由器上确认 NAT 配置如果课程设计涉及外网访问 Router(config)# interface GigabitEthernet0/1 Router(config-if)# ip nat outside Router(config-if)# exit Router(config)# interface GigabitEthernet0/0.20 Router(config-if)# ip nat inside Router(config-if)# exit Router(config)# ip nat inside source list 1 interface GigabitEthernet0/1 overload Router(config)# access-list 1 permit 192.168.0.0 0.0.3.255ip nat inside和ip nat outside分别标记内外接口overload表示用接口地址做 PATaccess-list 1匹配需要转换的内部网段。反掩码0.0.3.255对应 /22一条 ACL 覆盖所有内部子网。最后说一个我自己的习惯每次配完一个设备立刻用write memory或copy running-config startup-config保存。课程设计做到一半断电或者模拟器崩溃没保存的配置全丢那种后悔药没地方买。验证的时候从底层往上查先看接口 up 不 up再看 VLAN 对不对再看路由有没有最后才看 ACL 和 NAT。这个顺序能帮你省下大量瞎猜的时间。希望帮到你。本文还有配套的精品资源点击获取 计算机网络课程设计：小型网络IP规划与路由配置实战指南
简介这份文档面向计算机、网络工程等专业的学生与课程设计指导教师针对小型校园网络规划与组建这一典型课设任务提供一份可直接借鉴的完整设计方案。文档围绕沈阳大学校园网建设场景展开涵盖课程设计目的、设计思路与功能目标、树型网络拓扑结构选型、设备与传输介质选择、网络拓扑图绘制、设计结果分析以及PC机与路由器的IP配置表等内容并给出1至4号楼共48个普通用户、24个多媒体用户电子阅览室、48个多媒体教室及网络中心远程教学接入互联网等具体规模要求。资源包共1个doc文档大小约178KB属于纯文档资料便于打印、批注与二次编辑。目前已有1834人学习下载读者可从中获取完整的课设说明书框架、设备选型对照表、IP地址规划示例与仿真验证思路适合作为课程设计参考、实验报告撰写模板或网络规划入门学习材料。1. 小型网络设计从一张拓扑图到能跑通的 IP 规划很多同学拿到“计算机网络课程设计–小型网络设计”这个题目时第一反应是去搜一份现成的 .doc 模板把拓扑图、IP 地址表、配置命令填进去交差。但真正动手配过一遍的人都知道翻车点从来不在拓扑图好不好看而在地址规划、VLAN 划分和路由是否真的能通。我见过太多方案在 Packet Tracer 里 ping 不通最后靠“重启设备”这种玄学操作蒙混过关。这篇笔记面向正在做课程设计、或者需要给小型办公网络做落地方案的读者。我会按“先定拓扑和地址、再配交换和路由、最后验证和排错”的顺序把一个小型网络从零到能通的关键步骤拆开讲。核心围绕 IP 地址规划、路由配置、拓扑结构选型这三件事每一步都给出可复现的命令和参数说明。读完你应该能自己画出一张合理的拓扑配完一套能 ping 通的设备并且知道不通的时候该看哪里。2. 拓扑结构与 IP 地址规划先把纸上的事定死2.1 小型网络该选哪种拓扑结构课程设计里最常见的小型网络规模是 3 到 5 个网段、20 到 50 台终端。这个量级下拓扑结构基本就三种选择单臂路由、三层交换、路由器多接口直连。选哪种取决于你手头有什么设备、以及老师对“路由”这个考点的要求深度。单臂路由适合只有二层交换机和一台路由器的场景。它的核心是把路由器的一个物理接口划成多个子接口每个子接口对应一个 VLAN 的网关。优点是省路由器接口缺点是所有 VLAN 间流量都挤在一条物理链路上带宽是共享的。课程设计里如果要求体现“路由”配置单臂路由是最容易讲清楚原理的方案。三层交换适合有支持三层功能的交换机的情况。把 VLAN 网关配在交换机的 SVI 接口上VLAN 间路由由交换机内部完成速度快配置也干净。但很多课程设计用的模拟器或旧设备不一定支持三层需要提前确认。路由器多接口直连最直观一个网段一个物理接口配置简单排错也容易。缺点是浪费接口规模稍大就不现实。我一般建议如果只是 3 个网段以内、设备接口够用直接多接口直连把精力留给地址规划和路由协议。拓扑结构定下来之后画图时注意标注清楚每个设备的接口编号和互联关系。后面配 IP 的时候直接照着图填能省很多来回确认的时间。2.2 IP 地址规划别再用 192.168.1.0/24 一把梭IP 地址规划是课程设计里最容易被轻视、又最容易出问题的一步。很多方案所有网段都用 192.168.1.0/24、192.168.2.0/24 这种看起来整齐但一旦要配路由汇总或者做 ACL就会发现地址不连续、没法汇总路由表里一堆明细条目。合理的做法是按业务或按楼层划分连续地址块。比如用 192.168.0.0/22 作为整个小型网络的地址池再切成四个 /24 子网用途网段网关可用地址范围管理 VLAN192.168.0.0/24192.168.0.1192.168.0.2 - 192.168.0.254办公 VLAN192.168.1.0/24192.168.1.1192.168.1.2 - 192.168.1.254服务器 VLAN192.168.2.0/24192.168.2.1192.168.2.2 - 192.168.2.254互联链路192.168.3.0/30无192.168.3.1 - 192.168.3.2互联链路用 /30 掩码只留两个可用地址专门用于路由器之间的点对点连接。这样整个网络可以用一条 192.168.0.0/22 的汇总路由对外发布路由表干净也方便后续扩展。网关地址统一用网段的第一个可用地址.1这是运维习惯不是硬性规定但统一之后排错时不用查表。终端地址从 .2 开始分配服务器和打印机这类固定设备建议用静态 IP并在地址表里登记避免和 DHCP 池冲突。提示地址规划表一定要在配置之前写完配到一半再改网段所有设备的 IP、路由、ACL 都要跟着动返工成本极高。2.3 VLAN 划分与接口配置VLAN 划分的目的是隔离广播域同时为后续的 VLAN 间路由做准备。小型网络里通常按部门或功能划分比如管理 VLAN 10、办公 VLAN 20、服务器 VLAN 30。交换机上需要配两类接口access 接口接终端trunk 接口接交换机或路由器。access 接口加入对应 VLANtrunk 接口放通所有需要跨设备传输的 VLAN。以 Cisco 风格命令为例接入层交换机配置如下# 创建 VLAN Switch(config)# vlan 10 Switch(config-vlan)# name Management Switch(config-vlan)# exit Switch(config)# vlan 20 Switch(config-vlan)# name Office Switch(config-vlan)# exit # 配置 access 接口接入办公终端 Switch(config)# interface FastEthernet0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 20 Switch(config-if)# exit # 配置 trunk 接口上联到核心交换机或路由器 Switch(config)# interface GigabitEthernet0/1 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk allowed vlan 10,20,30 Switch(config-if)# exitswitchport mode access把接口设为接入模式只属于一个 VLAN。switchport access vlan 20指定该接口属于 VLAN 20。trunk 接口上用switchport trunk allowed vlan明确放通哪些 VLAN而不是默认放通所有这是一个安全习惯也能避免不必要的广播流量。如果 trunk 两端设备都是 Cisco封装类型默认就是 802.1Q不用额外配switchport trunk encapsulation dot1q。但如果一端是其他厂商设备需要确认封装类型一致否则 trunk 起不来。配完接口后用show vlan brief确认 VLAN 和接口对应关系用show interfaces trunk确认 trunk 是否放通了正确的 VLAN。这两个命令是排错时的第一手信息。3. 路由配置让不同网段真正互通3.1 单臂路由的配置与子接口参数单臂路由的核心是在路由器的一个物理接口上创建多个子接口每个子接口对应一个 VLAN并配置该 VLAN 的网关地址。物理接口本身不配 IP只负责承载子接口的流量。以路由器 GigabitEthernet0/0 连接交换机 trunk 口为例# 激活物理接口 Router(config)# interface GigabitEthernet0/0 Router(config-if)# no shutdown Router(config-if)# exit # 创建管理 VLAN 子接口 Router(config)# interface GigabitEthernet0/0.10 Router(config-subif)# encapsulation dot1Q 10 Router(config-subif)# ip address 192.168.0.1 255.255.255.0 Router(config-subif)# exit # 创建办公 VLAN 子接口 Router(config)# interface GigabitEthernet0/0.20 Router(config-subif)# encapsulation dot1Q 20 Router(config-subif)# ip address 192.168.1.1 255.255.255.0 Router(config-subif)# exit # 创建服务器 VLAN 子接口 Router(config)# interface GigabitEthernet0/0.30 Router(config-subif)# encapsulation dot1Q 30 Router(config-subif)# ip address 192.168.2.1 255.255.255.0 Router(config-subif)# exitencapsulation dot1Q 10表示该子接口处理 VLAN 10 的带标签流量数字必须和交换机上的 VLAN ID 一致。ip address配的是该 VLAN 的网关地址终端会把发往其他网段的包先送到这个地址。子接口编号.10、.20、.30只是本地标识和 VLAN ID 没有强制对应关系但习惯上保持一致方便对照。物理接口必须no shutdown否则所有子接口都不工作。配完后用show ip interface brief确认子接口状态是 up用show ip route确认直连网段都出现在路由表里。如果子接口是 down先检查物理接口状态和交换机 trunk 配置。3.2 静态路由与默认路由的取舍小型网络里如果只有一台路由器做出口内部各网段之间是直连路由不需要额外配静态路由。但如果网络里有两台以上路由器就需要决定用静态路由还是动态路由协议。静态路由适合拓扑固定、网段数量少的场景。配置简单不占 CPU也不会有协议收敛问题。缺点是拓扑一变就要手动改规模大了维护成本高。默认路由是静态路由的一种特殊形式目标网段是 0.0.0.0/0表示“所有未知目的地都从这里走”。小型网络出口路由器上通常配一条默认路由指向运营商网关内部路由器上配一条默认路由指向出口路由器。# 出口路由器上配置默认路由指向运营商网关 Router(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1 # 内部路由器上配置默认路由指向出口路由器 Router(config)# ip route 0.0.0.0 0.0.0.0 192.168.3.1 # 如果内部有多个网段出口路由器需要回程路由 Router(config)# ip route 192.168.0.0 255.255.252.0 192.168.3.2ip route命令的三个参数分别是目标网段、子网掩码、下一跳地址。默认路由的目标网段写0.0.0.0掩码也写0.0.0.0。回程路由的目标网段可以用汇总地址192.168.0.0/22一条顶四条。静态路由的坑在于单向配置。很多人只配了去程路由忘了回程结果 ping 不通就以为是链路问题。排错时先用show ip route看路由表里有没有目标网段再看下一跳是否可达。3.3 OSPF 在小型网络里的最小配置如果课程设计明确要求用动态路由协议OSPF 是最常见的选择。小型网络里不需要复杂的区域划分所有路由器放在 area 0 就行。# 路由器 R1 的 OSPF 配置 Router(config)# router ospf 1 Router(config-router)# router-id 1.1.1.1 Router(config-router)# network 192.168.0.0 0.0.0.255 area 0 Router(config-router)# network 192.168.1.0 0.0.0.255 area 0 Router(config-router)# network 192.168.3.0 0.0.0.3 area 0 Router(config-router)# exitrouter ospf 1中的 1 是进程号本地有效不同路由器可以用不同进程号。router-id是路由器在 OSPF 域内的唯一标识通常用 Loopback 接口地址或手动指定。network命令用反掩码匹配接口地址0.0.0.255对应 /24 网段0.0.0.3对应 /30 互联链路。OSPF 配完后用show ip ospf neighbor确认邻居关系是否达到 FULL 状态。如果卡在 EXSTART 或 EXCHANGE通常是 MTU 不匹配或 router-id 冲突。小型网络里 MTU 一般不会有问题重点检查 router-id 是否重复。注意OSPF 的 network 命令匹配的是接口地址不是网段。如果接口地址是 192.168.1.1/24用network 192.168.1.0 0.0.0.255 area 0能匹配上但如果接口地址是 192.168.1.1/25反掩码就要改成 0.0.0.127。反掩码写错是 OSPF 邻居起不来的常见原因。4. 避坑与排查那些让你 ping 不通的细节4.1 现象VLAN 间 ping 不通同 VLAN 内正常原因单臂路由的子接口封装 VLAN ID 和交换机 trunk 放通的 VLAN 不一致或者子接口没有配 IP。另一种可能是交换机 access 接口的 VLAN 划分错了终端实际不在预期的 VLAN 里。解决先在交换机上用show vlan brief确认终端接口的 VLAN再用show interfaces trunk确认 trunk 放通了该 VLAN。然后在路由器上用show ip interface brief确认子接口状态和 IP。逐段排查不要跳步。4.2 现象trunk 链路两端 VLAN 数量不一致部分 VLAN 不通原因一端 trunk 配了switchport trunk allowed vlan 10,20,30另一端只放通了 10,20VLAN 30 的流量在 trunk 上被丢弃。解决两端 trunk 的 allowed vlan 列表必须一致。配的时候养成习惯两端对照着配配完用show interfaces trunk对比两端的输出。4.3 现象静态路由配了但路由表里不出现原因下一跳地址不可达。路由器只把下一跳可达的静态路由放进路由表如果下一跳所在的接口是 down 的或者下一跳地址不在直连网段里路由不会生效。解决先用show ip interface brief确认出接口状态再用ping测试下一跳是否可达。如果下一跳不可达先解决链路问题路由会自动生效。4.4 现象OSPF 邻居卡在 EXSTART原因两端接口 MTU 不一致或者 router-id 冲突。MTU 不一致在真实设备上常见于一端改了默认 MTU 忘了改回来。解决用show ip ospf neighbor看邻居状态用show ip ospf interface看接口 MTU。如果 MTU 不一致在接口下用ip mtu改成一致。router-id 冲突就改掉重复的那个。4.5 现象终端能 ping 通网关但 ping 不通其他网段原因终端没有配默认网关或者配错了。终端 ping 同网段走 ARP不需要网关ping 其他网段必须把包交给网关网关地址错了就不通。解决在终端上用ipconfig或ifconfig确认网关地址和路由器子接口地址对比。Windows 上用route print看默认路由是否存在。5. 验证与进阶用一条命令确认全网可达配完所有设备后不要急着一个个 ping。先在每台路由器上用show ip route确认路由表完整直连网段和静态/动态路由都在。然后在核心设备上用traceroute跟踪到每个网段的路径确认流量走的是预期路径没有绕路或环路。一个实用的验证技巧在出口路由器上配一条指向内部汇总网段的静态路由然后在内部任意终端上 ping 出口路由器的外网接口地址。如果通说明内部路由和 NAT如果有都正常如果不通问题在内部路由或出口配置。# 在出口路由器上确认 NAT 配置如果课程设计涉及外网访问 Router(config)# interface GigabitEthernet0/1 Router(config-if)# ip nat outside Router(config-if)# exit Router(config)# interface GigabitEthernet0/0.20 Router(config-if)# ip nat inside Router(config-if)# exit Router(config)# ip nat inside source list 1 interface GigabitEthernet0/1 overload Router(config)# access-list 1 permit 192.168.0.0 0.0.3.255ip nat inside和ip nat outside分别标记内外接口overload表示用接口地址做 PATaccess-list 1匹配需要转换的内部网段。反掩码0.0.3.255对应 /22一条 ACL 覆盖所有内部子网。最后说一个我自己的习惯每次配完一个设备立刻用write memory或copy running-config startup-config保存。课程设计做到一半断电或者模拟器崩溃没保存的配置全丢那种后悔药没地方买。验证的时候从底层往上查先看接口 up 不 up再看 VLAN 对不对再看路由有没有最后才看 ACL 和 NAT。这个顺序能帮你省下大量瞎猜的时间。希望帮到你。本文还有配套的精品资源点击获取