思科校园网实战：从VLAN划分到OSPF动态路由的完整配置指南
1. 校园网规划与VLAN设计
校园网作为承载教学、科研和管理的核心基础设施，其网络架构设计直接影响着用户体验和管理效率。在实际项目中，我见过太多因为初期规划不当导致的后期运维噩梦。以某高校为例，他们最初将所有设备都划分在同一个VLAN中，结果广播风暴频发，ARP病毒蔓延时全网瘫痪。
VLAN划分的核心逻辑是根据业务需求而非物理位置。通常我们会这样设计：
- VLAN 10：教学区（教室、实验室）
- VLAN 20：办公区（行政楼、教师办公室）
- VLAN 30：图书馆（电子阅览室、借阅系统）
- VLAN 40：宿舍区（学生公寓网络）
- VLAN 50：服务器区（校内应用系统）
在思科设备上创建VLAN非常简单，但有几个细节需要注意：
Core_SW1(config)# vlan 10 Core_SW1(config-vlan)# name Teaching Core_SW1(config-vlan)# exit创建完VLAN后，需要将端口划入对应VLAN。接入层交换机配置示例：
SW_1(config)# interface FastEthernet0/3 SW_1(config-if)# switchport mode access SW_1(config-if)# switchport access vlan 10注意：生产环境中一定要在配置变更后执行
copy running-config startup-config保存配置，我有次断电导致半天配置白做的教训至今难忘。
2. 链路聚合与生成树实战
当核心交换机与接入交换机之间需要更大带宽时，链路聚合（EtherChannel）是必选项。去年给某中学部署时，他们原先是单链路连接，期中考试在线阅卷时经常卡顿。我们通过双链路聚合后，不仅带宽翻倍，还实现了自动故障切换。
思科设备配置链路聚合的关键步骤：
Core_SW1(config)# interface Port-channel1 Core_SW1(config-if)# switchport trunk encapsulation dot1q Core_SW1(config-if)# switchport mode trunk Core_SW1(config-if)# exit Core_SW1(config)# interface range FastEthernet0/8-9 Core_SW1(config-if-range)# channel-group 1 mode on生成树协议（STP）是防环路的保险栓，但默认配置可能不适合校园网场景。建议采用PVST+（每VLAN生成树）并手动指定根桥：
Core_SW1(config)# spanning-tree mode pvst Core_SW1(config)# spanning-tree vlan 10,20,30 priority 24576 Core_SW2(config)# spanning-tree vlan 40,50,60 priority 24576实测中发现，将核心交换机设置为主备根桥时，优先级值相差4096的倍数最稳妥。曾经有个项目因为设置成24577和24578，导致根桥频繁切换。
3. 三层交换与网关冗余
校园网的三层交换机需要承担不同VLAN间的路由功能。先启用IP路由：
Core_SW1(config)# ip routing然后为每个VLAN配置SVI接口：
Core_SW1(config)# interface Vlan10 Core_SW1(config-if)# ip address 192.168.10.254 255.255.255.0网关冗余采用HSRP协议时，有个坑需要注意：如果不在备用设备上配置preempt参数，当主设备恢复后不会自动切换回来。标准配置模板：
Core_SW1(config)# interface Vlan10 Core_SW1(config-if)# standby 10 ip 192.168.10.252 Core_SW1(config-if)# standby 10 priority 120 Core_SW1(config-if)# standby 10 preempt Core_SW1(config-if)# standby 10 track FastEthernet0/1提示：使用
show standby brief可以快速查看各VLAN的HSRP状态，比完整show命令更直观。
4. OSPF动态路由部署
校园网多区域部署时，OSPF比静态路由更灵活。核心交换机配置示例：
Core_SW1(config)# router ospf 10 Core_SW1(config-router)# network 192.168.10.0 0.0.0.255 area 0 Core_SW1(config-router)# network 192.168.2.0 0.0.0.255 area 0防火墙上的特殊配置要点：
FW1(config)# router ospf 10 FW1(config-router)# network 192.168.2.0 255.255.255.0 area 0出口路由器需要下发默认路由：
CK-Router(config-router)# default-information originate在调试阶段，这几个命令非常有用：
show ip ospf neighbor查看邻居关系show ip route ospf查看学习到的OSPF路由debug ip ospf events临时开启调试（生产环境慎用）
5. 安全策略与访问控制
校园网最头疼的就是宿舍区的安全管控。去年某学院就发生过学生用宿舍网络扫描全校服务器的事件。建议在核心交换机上配置ACL：
Core_SW2(config)# access-list 101 deny tcp 192.168.40.0 0.0.0.255 192.168.10.0 0.0.0.255 eq 3389 Core_SW2(config)# access-list 101 permit ip any any Core_SW2(config)# interface Vlan40 Core_SW2(config-if)# ip access-group 101 in无线网络接入建议单独划分VLAN，并启用802.1X认证。实测中发现，将无线路由器改为纯AP模式更利于管理：
Wireless_AP(config)# interface BVI1 Wireless_AP(config-if)# ip address 192.168.80.1 255.255.255.0 Wireless_AP(config-if)# exit Wireless_AP(config)# dot11 ssid Campus-WiFi Wireless_AP(config-ssid)# authentication open Wireless_AP(config-ssid)# guest-mode6. 运维管理与故障排查
日常运维中，这几个命令组合能快速定位问题：
show interface trunk查看TRUNK端口状态show spanning-tree vlan 10检查指定VLAN的生成树状态show ip dhcp binding查看DHCP地址分配情况
曾经遇到过一个典型故障：某VLAN突然无法上网，最终发现是接入交换机端口被误配成了switchport mode access，导致VLAN标签丢失。排查过程如下：
SW_6# show interface FastEthernet0/1 switchport Name: Fa0/1 Switchport: Enabled Administrative Mode: static access Operational Mode: static access将其修正为TRUNK模式后立即恢复：
SW_6(config)# interface FastEthernet0/1 SW_6(config-if)# switchport mode trunk配置备份建议采用自动化脚本，比如用Python通过paramiko库定期拉取配置。这里分享一个我常用的备份片段：
import paramiko ssh = paramiko.SSHClient() ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) ssh.connect('Core_SW1', username='admin', password='cisco123') stdin, stdout, stderr = ssh.exec_command('show running-config') with open('Core_SW1_backup.cfg', 'w') as f: f.write(stdout.read().decode())