保姆级教程：用Cisco Packet Tracer模拟校园网，从VLAN划分到RIP动态路由完整配置

从零构建校园网Cisco Packet Tracer实战指南当你第一次接触网络工程时校园网往往是最具代表性的学习案例。它融合了VLAN划分、三层交换、路由协议等核心网络技术是理解企业级网络架构的绝佳起点。本文将带你使用Cisco Packet Tracer这款轻量级模拟器从设备选型到动态路由配置完整复现一个功能完备的校园网络环境。不同于简单的命令罗列我们会深入每个配置步骤背后的设计逻辑并分享实际工程中常见的排错技巧。1. 实验环境搭建与拓扑设计在开始配置之前合理的网络规划比技术实现更重要。一个典型的校园网需要为不同功能区划分独立的广播域学生宿舍、教学楼、教师办公区、图书馆和服务器集群通常需要隔离管理。推荐的基础设备清单3560系列三层交换机核心交换 ×12960系列二层交换机接入层 ×52911路由器边界路由 ×1服务器DNS/DHCP/WEB ×1终端PC ×15拓扑结构采用经典的三层架构[外网云] | [边界路由器] | [核心三层交换机] ├──[二层交换机]──学生宿舍PC ├──[二层交换机]──教学楼PC └──[服务器集群]提示Packet Tracer中拖拽设备时建议先放置核心设备三层交换机和路由器再连接接入层设备最后添加终端。2. VLAN规划与二层配置校园网的广播域隔离通过VLAN实现。我们为每个功能区分配独立的VLAN ID和IP网段功能区VLAN ID网段网关学生宿舍10192.168.1.0/24192.168.1.254教学楼20192.168.2.0/24192.168.2.254教师办公30192.168.3.0/24192.168.3.254图书馆40192.168.4.0/24192.168.4.254服务器区50192.168.5.0/24192.168.5.254在二层交换机上的典型配置流程Switch enable Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name Student_Dorm Switch(config-vlan)# exit Switch(config)# interface fastEthernet 0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# exit关键点解析switchport mode access将端口设置为接入模式连接其他交换机的端口需配置为switchport mode trunk使用show vlan brief验证配置3. 三层交换与网关配置三层交换机需要为每个VLAN创建虚拟接口并分配网关地址Switch(config)# ip routing # 启用路由功能 Switch(config)# interface vlan 10 Switch(config-if)# ip address 192.168.1.254 255.255.255.0 Switch(config-if)# no shutdown常见问题排查VLAN间无法通信检查ip routing是否启用端口指示灯不亮确认no shutdown已执行能ping通网关但无法跨VLAN通信验证子网掩码配置4. 内外网互联与RIP动态路由校园网与外部网络连接需要三层交换机与路由器协同工作。首先将物理接口转换为三层模式Switch(config)# interface fastEthernet 0/24 Switch(config-if)# no switchport # 转换为三层接口 Switch(config-if)# ip address 192.168.6.2 255.255.255.0在路由器上配置RIP协议实现动态路由Router(config)# router rip Router(config-router)# version 2 Router(config-router)# network 192.168.6.0 Router(config-router)# network 210.38.241.0静态路由 vs 动态路由对比特性静态路由RIP动态路由配置复杂度高需手动维护低自动学习资源消耗低中等定期更新适用场景小型稳定网络中大型变化网络故障恢复需人工干预自动收敛约180秒5. 访问控制与服务器配置基于安全考虑我们需要限制学生宿舍访问外网Router(config)# access-list 100 deny ip 192.168.1.0 0.0.0.255 any Router(config)# access-list 100 permit ip any any Router(config)# interface fastEthernet 0/0 Router(config-if)# ip access-group 100 inDHCP服务器配置示例Switch(config)# ip dhcp pool Student_VLAN Switch(dhcp-config)# network 192.168.1.0 255.255.255.0 Switch(dhcp-config)# default-router 192.168.1.254 Switch(dhcp-config)# dns-server 192.168.5.1在真实项目部署中建议先在内网测试所有功能再逐步放开外网访问权限。遇到ping不通的情况时按照物理层→IP配置→路由表→ACL的顺序逐层排查。