企业官网建设流程全解析

简介：面向高校计算机网络课程设计的电子图书馆方案文档，聚焦网络工程专业学生及课程设计需求。方案立足电子图书馆实际应用，提出接入互联网、支持一百个以上站点、内部千兆主干百兆到点、划分至少四个子网的建设目标；围绕DNS、DHCP、WEB、FTP等核心服务展开详细配置，并完成硬件设备选型、拓扑结构设计、网络存储架构规划，同时兼顾网络吞吐量与冗余度优化，内容覆盖从需求分析到测试的全部流程。压缩包内共包含一个doc格式文档，大小637KB，章节依次为概述、需求分析、硬件选择与配置、服务软件配置与设计、测试等，结构清晰便于直接参考。已有941人学习浏览，内容涉及网络拓扑规划、服务器配置与文档撰写，可作为课程设计报告、答辩准备及实验复现的实用素材。

1. 电子图书馆网站设计：一份能直接照抄的计算机网络课程设计

这份资源是一份真实交过作业的计算机网络课程设计，主题是电子图书馆网站设计。它把一套局域网从需求分析、拓扑规划、硬件选型到 DNS / DHCP / WEB / FTP 服务配置全流程走了一遍，要求内部 1000M 主干、100M 到桌面，至少四个子网，100 个以上信息点。对要做计算机网络课程设计的学生来说，最值钱的是它给出了可以直接改用的地址规划表、设备清单和 Windows 服务配置步骤；对想快速复现一遍的从业者，它又是一份能拿来对照配置思路的完整案例。下面我把这份课设拆开，按“需求-硬件-服务-排错-验收”的顺序讲清楚哪些能抄、哪些必须改。

电子图书馆的网站设计，本质不是一个网页前端项目，而是一张网络拓扑图加一组服务器配置。后面所有章节都会围绕“让老师、学生在馆内和远程都能访问电子资源”这一目标展开，读完你就能照着在 Packet Tracer 里搭出同样一套东西。

2. 需求分析与拓扑落地：四个子网和千兆主干怎么搭

2.1 需求先拆成可验收的指标

电子图书馆的课设难点在于，需求不是空泛的“做一个网站”，而是一串硬指标。原文里给的是：能接入 Internet；站点要求 100 个以上站点；内部采用 1000M 主干网、100M 到点；至少要划分 4 个以上子网；需要 DNS、DHCP、WEB、FTP 服务；还要考虑吞吐量和冗余度。

把这些拆成验收项，就变成五个问题：拓扑能不能承载 100+ 终端；主干带宽是否够；子网怎么切；服务跑在哪台机器；断一台设备会不会全馆瘫痪。课设里最常见的问题是只画拓扑不写依据，老师一问核心交换机为什么选这台就答不上来。所以做需求分析时，每一句要求都要落到具体参数上。

2.2 拓扑结构：星型为主，核心交换机是单点

原文选择以网络中心交换机为中心的星型拓扑，理由是结构简单、容易实现、便于管理，连接点故障容易监测和排除。但星型的代价是中心结点会成为可靠瓶颈，中心交换机一挂整个图书馆网络瘫痪。所以选核心设备时不要省，原文清单里用 CISCO WS-C2960-48TC-L 做中心交换机，接入层用华为 Quidway S2008TP-EA，这种“核心-接入”两级结构在 100 个信息点的场景是常见做法。

如果机房里超过 200 个点，我会把核心换成三层交换机，用 VLAN 虚接口做网关，但课设通常不需要。你只要在报告里写清楚“中心交换机是全网单点，因此选用稳定性较高的设备，并在后期考虑双核心冗余”这句话，就能让评审老师看出你理解星型的局限性。

2.3 子网划分：别只看掩码，要算出可用地址

原文给了一张很实用的子网规划表：

这里要提醒一句：255.255.255.192 就是 /26，每个子网共有 64 个地址，但网络号和广播地址各占一个，可用主机地址其实只有 62 个。所以 Vlan1 表里的“192.12.29.63”是广播地址，不能分配给主机；Vlan2 的“192.12.29.127”同理。真正可用的范围应该是：

四个 VLAN 加起来约 240 个可用地址，满足 100 个站点绰绰有余。如果信息点更多，可以把掩码从 /26 改成 /24，但那样子网数就少了，所以课设里用 /26 是对的，保证至少四个子网的同时，每个子网还能容纳六七十个终端。

2.4 主干带宽和吞吐量

原文要求 1000M 主干、100M 到桌面。落地方式：中心交换机上联口接服务器和路由器用千兆，接入交换机到中心交换机用千兆光纤，接入交换机到桌面用超五类双绞线百兆。这里有一个经常被忽略的点：交换机的背板带宽要大于所有端口带宽之和，否则满载时会丢包。

原文清单里 C2960 背板带宽 6.8Gbps，48 个快速以太网口加 2 个千兆上行，刚好够；华为 S2008TP-EA 背板带宽 19.2Gbps，8 个百兆口冗余很足。这些都是课设参数，真正上线要按并发流量重新算。我的估算方式是：如果 100 台终端同时以 100M 速率跑，理论上接入层总带宽就是 10G，核心至少要能承受这 10G 的汇聚，所以核心交换机背板带宽最好大于 20G。课设验证场景数据量小，不用太较真，但报告里把账算清楚很加分。

2.5 VLAN 与网关设计

如果只划分 VLAN 不做三层路由，VLAN 之间是互相隔离的。电子图书馆场景里，学生查询区、电子阅览室、办公区、服务器区需要互相访问，所以要在核心设备上配置 VLAN 虚接口，给每个 VLAN 配一个网关地址。我的习惯是取每个子网的第一个可用地址做网关：Vlan1 用 192.12.29.1，Vlan2 用 192.12.29.65，Vlan3 用 192.12.29.129，Vlan4 用 192.12.29.193。

这样做的好处是地址好记，排错时直接看网关能不能 ping 通就知道 VLAN 配置对不对。在 Packet Tracer 里，如果用的是三层交换机，还要在全局配置模式开启 IP routing，否则 VLAN 间不会转发数据包。

3. 硬件选型与服务器配置：从背板带宽到双绞线接头

3.1 设备清单怎么读

原文硬件清单分成了工作站、路由器、交换机、服务器、双绞线和光纤六类，这是课设的标配。最容易让新手迷惑的是同一张表里既有思科又有华为，还有艾泰宽带路由器，这不是生产环境的统一品牌方案，而是课程设计验收时常见的“按预算凑设备”。抄作业时可以把品牌换成自己熟悉的，但性能指标要满足对应位置。

设备清单可以整理成下面的表：

为什么中心交换机选 C2960？因为 48 个百兆口能满足“百兆到桌面”的需求，两个千兆上联口可以接服务器和路由器，单台就能带完整栋楼的接入层。接入交换机选 8 口的华为，是因为每个阅览室通常只有十几台机器，用小端口交换机做分散接入，成本低且故障影响面小。路由器选艾泰这种宽带路由器，是因为课设不需要高端企业路由器的 BGP、MPLS 等功能，只要 NAT、DHCP 转发和基础防火墙就够。

3.2 服务器连线顺序：别小看接口颜色

原文里曙光天阔 I200A 的连线顺序写得非常细：键盘紫色、鼠标绿色、显示器蓝色梯形、网络线插标有 LAN 字样的 RJ45 口、电源线最后插。第一次开机柜的人最容易犯的错是带电插拔键盘鼠标，主机板接口很脆弱，轻则识别不到外设，重则烧南桥。

正确顺序是先连接所有外设，确认无误后再开总电源。我的习惯是每根线插好后顺手贴标签，避免后面机柜理线时拔错网线。服务器网口一般有多个，标有 LAN 字样的才是主板集成网口，扩展网卡的口通常标 1、2、3、4，别插错。插错的结果是配置服务时找不到对应网卡的 IP 段，白白排查半小时。

3.3 终端 IP 与网关参数

原文给出的外网卡配置是 IP 208.104.9.168、掩码 255.255.255.192、网关 208.104.9.168、DNS 212.102.104.141；内网卡是 200.168.0.1、掩码 255.255.255.0。这套配置的用意是让服务器同时连外网和内网。

要注意的是，网关和本机 IP 写成一样通常只在“单臂路由/代理”场景出现，正常局域网网关是路由器内网口地址。照抄前先确认你的路由器内网口地址是多少，否则默认网关这一项要改。另外，原文在 4.5.2 节里把分机地址写成了 192.168.0.2，而内网卡又是 200.168.0.1，两个网段不一致，这个矛盾很典型，后面避坑章我会专门说。课设里遇到这种情况，一律以第 2 章的子网规划表为准，别被后面的示例 IP 带偏。

3.4 双绞线和光纤场景

双绞线用于楼层内水平布线，超五类最大单段长度 95 米，超过就要加交换机；多模光纤用于楼宇之间，波长 850/1300nm，传输距离几百米；单模光纤波长 1310/1550nm，用于更长距离。课设拓扑里 1000M 主干一般用光纤连接中心和楼层交换机，100M 到桌面用双绞线。

现实中不要用双绞线跨楼层，长度会超，而且雷击感应电流容易顺着网线灌进交换机端口。光纤布线时还要注意弯曲半径，多模光纤一般要求弯曲半径不小于 30mm，单模更严格，捆扎太紧会让衰减变大。Packet Tracer 里不需要管这些物理细节，但写课程设计报告时把这些话说出来，老师会觉得你考虑到了落地施工。

4. 服务软件配置：DNS、DHCP、WEB、FTP 的实操顺序

4.1 DNS 域名系统：先建正向再建反向

在 Windows Server 上安装 DNS 服务的路径是控制面板-添加/删除程序-添加/删除 Windows 组件-网络服务-域名服务系统(DNS)。装完后按“正向查找区域-新建区域-标准主要区域-区域文件名”创建 jpkc.com。然后新建主机记录，名称 www，IP 地址写你的 Web 服务器地址。

这里就是第一个坑：原文写的是 192.168.118.0，这在 IP 地址里是网络号，不能作为主机地址。我用的时候会改成 192.168.118.2。之后新建反向查找区域，网络 ID 192.168.118，区域文件名会自动生成 118.168.192.in-addr.arpa.dns，再创建指针 PTR，主机 IP 号 2、主机名 ftp，这样 ftp 域名也能反查。

配置完成后在客户端验证：

# 清空本地 DNS 缓存，防止拿到旧记录 ipconfig /flushdns # 正向解析测试 nslookup www.jpkc.com # 反向解析测试 nslookup ftp.jpkc.com

第一行清空本地 DNS 缓存，很多时候改完 DNS 记录但客户端还解析到旧地址，就是缓存问题。后面两行分别是正查和反查。如果 nslookup 返回不了地址，先检查 DNS 服务是否启动，再检查区域是否有权威起始点 SOA 记录，最后用 ping 域名的方式看能不能返回 IP。

4.2 DNS 动态更新与转发器

DHCP 客户端的 IP 经常变，要让域名始终指向最新地址，就要开动态更新。在 DNS 区域属性-常规-允许动态更新，选“是”，然后在 DHCP 服务器属性-DNS 里勾选“为不支持动态更新的 DNS 客户启用更新”。客户端执行 ipconfig /registerdns 可以强制注册。

另一个常用功能是 DNS 转发器：在 DNS 服务器属性-转发器里填上一级 DNS 地址，比如 212.102.104.141，这样本地解析不了的域名会往上抛。原文还提到“启用循环”和“启用 netmask 排序”，这两个高级选项的意义是实现多台服务器的负载均衡和就近返回，课设里按原文勾上即可。但别把顺序搞反，先开循环再开排序，否则在多网卡环境下可能每次解析结果不一样。

4.3 DHCP 作用域：地址池、排除范围、租约

DHCP 配置比 DNS 简单，但容易漏排除范围。新建作用域时先定义一个 IP 地址范围，比如 192.12.29.2-192.12.29.62；然后填写排除的 IP 地址范围，把服务器、交换机管理地址、打印机等固定 IP 排除；租约期限设成 1 天，在电子图书馆场景比较合适——学生机数量多但流动性大，短租约能让地址回收更快。

设置网关和 DNS 时，在“路由器”选项填 192.12.29.1，在 DNS 服务器选项填 DNS 服务器 IP。如果漏了排除，会出现 DHCP 把服务器地址租出去的惨案。验证 DHCP 是否生效，在客户端执行：

# 主动获取新地址 ipconfig /release ipconfig /renew # 查看当前地址、网关、DNS ipconfig /all

第一对命令用来强制从 DHCP 服务器重新拿地址，第二行查看结果。拿到地址后先 ping 网关，能通说明 DHCP 基本没问题。如果获取地址很慢，检查客户端和 DHCP 服务器之间有没有跨 VLAN，跨了就要配置 DHCP 中继。

4.4 WEB 站点：IIS 默认文档别漏

Web 服务用 IIS。新建 Web 站点时输入站点名称、IP 地址、主目录路径。主目录权限默认只勾“读取”，如果站点要支持上传或者运行脚本，要额外勾“写入”和“执行”。

最容易翻车的是默认文档：把网站文件放进去后访问 IP 报 403，就是因为默认文档没加 index.html 或 index.asp。记得在文档选项卡里添加默认文档并调整顺序。电子图书馆主页一般只需要一个静态 HTML 页面，所以 index.html 放第一位就够了。如果想让域名直接访问，还要把 Web 站点的“主机头”设为 www.jpkc.com，跟 DNS 里的主机记录对应。

4.5 FTP：权限有两层

FTP 站点和 WEB 站点可以共用一个目录，也可以分开。新建 FTP 站点的 IP 设置同 WEB，端口默认 21，主目录指向存放图书资源的目录。开通权限时要注意有两层：IIS 的 FTP 站点属性里勾“读取”和“写入”，NTFS 文件系统权限里还要给相应用户写权限。

很多课设做到这里卡住，FTP 能连上但传不了文件，就是只开了 IIS 权限，NTFS 没放行。匿名登录一般只给读取，上传账户单独建。FTP 验证常用命令：

# 登录 FTP 服务器，替换成实际地址 ftp 192.12.29.2 # 查看目录 dir # 上传测试文件 put test.txt

登录后如果 dir 能列出文件但 put 失败，基本就是 NTFS 权限问题。改成可写后再次 put，看到传输完成字节数就算成功。注意防火墙要放行 20/21 端口，否则 FTP 数据连接会卡在列表不出目录。

5. 避坑排查：课设里最容易翻车的五个细节

5.1 DNS 主机记录 IP 填成网络号，域名解析总是超时

现象：客户端执行 nslookup www.jpkc.com 返回超时或找不到主机；原因：正向查找区域里新建主机时，IP 填了 192.168.118.0，这是网络号不是合法主机地址；解决：改成 192.168.118.2 这类有效主机地址，并确保 DNS 服务器自己能 ping 通该地址。修改后记得在客户端执行 ipconfig /flushdns，避免缓存干扰。

5.2 子网划分表和 IP 分配表互相矛盾，照抄必冲突

现象：部分终端开机提示 IP 冲突，VLAN 之间 ping 不通；原因：原文在 4.5.2 节写内网卡是 200.168.0.1，分机又写 192.168.0.2，和 2.3 的子网表不一致；解决：以子网划分表的 192.12.29.x/26 为唯一标准，内网卡、分机、网关都按这张表填，不要抄后面的示例 IP。做课设报告时，把不一致的地方在“设计思想”里主动说明，比被老师问出来体面得多。

5.3 VLAN 没配网关，跨 VLAN 只有广播没有路由

现象：VLAN 1 的主机能上网，VLAN 2 的主机也能上网，但 VLAN 1 访问 VLAN 2 不通；原因：二层交换机只隔离广播域，不会为 VLAN 间做路由；解决：在核心交换机或三层交换机上创建 VLAN 虚接口，给每个 VLAN 配网关地址，并开启 IP 路由功能。Packet Tracer 里用 3560 或 2960 的三层版本，命令大致是 interface vlan 1，ip address 192.12.29.1 255.255.255.192，最后全局配置里输入 ip routing。

5.4 DHCP 作用域没排除服务器固定 IP，地址被抢

现象：DNS/WEB 服务器间歇性 ping 不通，客户端获取的地址和服务器冲突；原因：DHCP 作用域地址池包含服务器固定 IP，租约到期后被分给客户端；解决：在作用域中设置排除范围，把服务器 IP 排除掉。如果已经冲突，客户端执行 ipconfig /release 再 ipconfig /renew，服务器改完 IP 后同样刷新一下。排查时可以用 arp -a 看冲突 MAC，确认是哪台机器抢了地址。

5.5 FTP 能登录但传不了文件，权限卡在 NTFS

现象：FTP 客户端可以列目录，但 PUT 文件提示权限不足；原因：FTP 站点属性只开了读取，未勾写入；或 NTFS 目录权限没给写权限；解决：FTP 站点勾选“写入”，并将主目录 NTFS 权限给 IIS 用户或对应账户写权限。改完后重新登录，先 put 一个空测试文件，成功后再传真实资源。注意“写入”和“读取”是独立复选框，很多界面默认只勾读取，要手动勾上。

6. 进阶验证：用 Packet Tracer 做一轮完整验收

做完服务配置后，别急着写报告，我建议按下面的清单在 Packet Tracer 里过一遍，任何一步失败都能当场定位。

6.1 验收清单

1. 在每台终端上执行 ipconfig /renew，确认拿到的地址落在对应 VLAN 的可用范围内。特别检查有没有拿到 192.12.29.63 和 192.12.29.127 这种广播地址，因为 /26 子网的最后一个地址不能分配。
2. 在服务器上执行 ipconfig /registerdns，然后在客户端 nslookup www.jpkc.com，确认解析结果是你预期的 Web 服务器 IP。
3. 跨 VLAN 测试：VLAN 1 的主机 ping VLAN 2 的网关 192.12.29.65，通了说明三层接口和 SVI 没问题。
4. WEB 验收：在客户端浏览器输入 http://192.12.29.2 或域名，能看到电子图书馆主页。
5. FTP 验收：用命令行 ftp 192.12.29.2，用测试账户登录，执行 put 一个测试文件，再 get 回来对比大小。

6.2 用模拟模式看数据包转发

最后说一个我在课设里用到的验证技巧：把 Packet Tracer 切到 Simulation 模式，过滤器选 ICMP，然后从 PC ping 网关。你会看到数据包先发 ARP 广播找网关 MAC，再把 ICMP 包转发给网关。如果这里只有 ARP 没有 ICMP，说明网关 IP 不在同一链路或 VLAN 配置有误。

从那以后，我每次给别人检查网络课设，都会先做一次“网关 ping 通 + DNS 解析 + FTP 写入”三角验证，确认这三条线没问题再让交作业。这份电子图书馆设计最实用的地方也在这里：它把课程设计的验收路径完整铺开了，照着走一遍，你自己的网络参数和配置能力都会扎实一圈。希望帮到你。

本文还有配套的精品资源，点击获取