保姆级教程：用Cisco Packet Tracer模拟校园网，从VLAN划分到RIP动态路由完整配置
从零构建校园网：Cisco Packet Tracer实战指南
当你第一次接触网络工程时，校园网往往是最具代表性的学习案例。它融合了VLAN划分、三层交换、路由协议等核心网络技术，是理解企业级网络架构的绝佳起点。本文将带你使用Cisco Packet Tracer这款轻量级模拟器，从设备选型到动态路由配置，完整复现一个功能完备的校园网络环境。不同于简单的命令罗列，我们会深入每个配置步骤背后的设计逻辑，并分享实际工程中常见的排错技巧。
1. 实验环境搭建与拓扑设计
在开始配置之前，合理的网络规划比技术实现更重要。一个典型的校园网需要为不同功能区划分独立的广播域：学生宿舍、教学楼、教师办公区、图书馆和服务器集群通常需要隔离管理。
推荐的基础设备清单：
- 3560系列三层交换机（核心交换） ×1
- 2960系列二层交换机（接入层） ×5
- 2911路由器（边界路由） ×1
- 服务器（DNS/DHCP/WEB） ×1
- 终端PC ×15+
拓扑结构采用经典的三层架构：
[外网云] | [边界路由器] | [核心三层交换机] ├──[二层交换机]──学生宿舍PC ├──[二层交换机]──教学楼PC └──[服务器集群]提示：Packet Tracer中拖拽设备时，建议先放置核心设备（三层交换机和路由器），再连接接入层设备，最后添加终端。
2. VLAN规划与二层配置
校园网的广播域隔离通过VLAN实现。我们为每个功能区分配独立的VLAN ID和IP网段：
| 功能区 | VLAN ID | 网段 | 网关 |
|---|---|---|---|
| 学生宿舍 | 10 | 192.168.1.0/24 | 192.168.1.254 |
| 教学楼 | 20 | 192.168.2.0/24 | 192.168.2.254 |
| 教师办公 | 30 | 192.168.3.0/24 | 192.168.3.254 |
| 图书馆 | 40 | 192.168.4.0/24 | 192.168.4.254 |
| 服务器区 | 50 | 192.168.5.0/24 | 192.168.5.254 |
在二层交换机上的典型配置流程：
Switch> enable Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name Student_Dorm Switch(config-vlan)# exit Switch(config)# interface fastEthernet 0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# exit关键点解析：
switchport mode access将端口设置为接入模式- 连接其他交换机的端口需配置为
switchport mode trunk - 使用
show vlan brief验证配置
3. 三层交换与网关配置
三层交换机需要为每个VLAN创建虚拟接口并分配网关地址：
Switch(config)# ip routing # 启用路由功能 Switch(config)# interface vlan 10 Switch(config-if)# ip address 192.168.1.254 255.255.255.0 Switch(config-if)# no shutdown常见问题排查：
- VLAN间无法通信？检查
ip routing是否启用 - 端口指示灯不亮？确认
no shutdown已执行 - 能ping通网关但无法跨VLAN通信？验证子网掩码配置
4. 内外网互联与RIP动态路由
校园网与外部网络连接需要三层交换机与路由器协同工作。首先将物理接口转换为三层模式：
Switch(config)# interface fastEthernet 0/24 Switch(config-if)# no switchport # 转换为三层接口 Switch(config-if)# ip address 192.168.6.2 255.255.255.0在路由器上配置RIP协议实现动态路由：
Router(config)# router rip Router(config-router)# version 2 Router(config-router)# network 192.168.6.0 Router(config-router)# network 210.38.241.0静态路由 vs 动态路由对比：
| 特性 | 静态路由 | RIP动态路由 |
|---|---|---|
| 配置复杂度 | 高（需手动维护） | 低（自动学习） |
| 资源消耗 | 低 | 中等（定期更新） |
| 适用场景 | 小型稳定网络 | 中大型变化网络 |
| 故障恢复 | 需人工干预 | 自动收敛（约180秒） |
5. 访问控制与服务器配置
基于安全考虑，我们需要限制学生宿舍访问外网：
Router(config)# access-list 100 deny ip 192.168.1.0 0.0.0.255 any Router(config)# access-list 100 permit ip any any Router(config)# interface fastEthernet 0/0 Router(config-if)# ip access-group 100 inDHCP服务器配置示例：
Switch(config)# ip dhcp pool Student_VLAN Switch(dhcp-config)# network 192.168.1.0 255.255.255.0 Switch(dhcp-config)# default-router 192.168.1.254 Switch(dhcp-config)# dns-server 192.168.5.1在真实项目部署中，建议先在内网测试所有功能，再逐步放开外网访问权限。遇到ping不通的情况时，按照"物理层→IP配置→路由表→ACL"的顺序逐层排查。