从零到一：手把手教你用Cisco Packet Tracer模拟校园网三层架构（含VLAN划分与静态路由配置）

从零到一：手把手教你用Cisco Packet Tracer模拟校园网三层架构（含VLAN划分与静态路由配置）

在数字化校园建设浪潮中，网络架构设计能力已成为工程师的核心竞争力。本文将以Cisco Packet Tracer 8.2为实验平台，带您完整复现一个支持500终端的中型校园网搭建过程。不同于理论讲解，我们将聚焦命令行实操，从交换机基础配置到跨VLAN通信实现，最终完成三层架构组网。所有实验步骤均通过真实设备验证，特别适合CCNA备考者巩固交换路由知识体系。

1. 实验环境准备与拓扑设计

实验前需准备Cisco Packet Tracer 8.2及以上版本（官网提供教育免费授权）。推荐硬件配置为4核CPU/8GB内存，确保流畅运行包含20+节点的仿真场景。我们将构建包含以下核心设备的拓扑：

• 接入层：4台Cisco 2960-24TT交换机（对应教学楼、宿舍区等物理区域）
• 汇聚层：2台Cisco 3560-24PS多层交换机（实现VLAN间路由）
• 核心层：1台Cisco 1941路由器（连接互联网出口）
• 终端设备：12台PC（测试不同VLAN连通性）

拓扑连接遵循分层设计原则：

[PCs] → [2960接入层] → [3560汇聚层] → [1941核心层] ↳ [服务器集群]

关键配置参数规划表：

提示：实际校园网中建议为每个VLAN保留20%的地址冗余，管理VLAN应与其他业务VLAN隔离

2. 接入层VLAN配置实战

以教学楼区域的2960交换机为例，我们需要完成端口划分与VLAN创建。首先通过Console线连接设备，进入全局配置模式：

enable configure terminal ! 创建教学区VLAN vlan 10 name Classroom ! 创建办公区VLAN vlan 20 name Office ! 配置管理VLAN vlan 99 name Management ! 将端口1-12划入VLAN 10 interface range fastEthernet 0/1-12 switchport mode access switchport access vlan 10 ! 将端口13-18划入VLAN 20 interface range fastEthernet 0/13-18 switchport mode access switchport access vlan 20 ! 配置上行Trunk端口 interface gigabitEthernet 0/1 switchport mode trunk switchport trunk allowed vlan 10,20,99 switchport trunk native vlan 99 ! 启用管理IP interface vlan 99 ip address 172.16.99.2 255.255.255.0 no shutdown ! 保存配置 end write memory

验证命令：

show vlan brief //查看VLAN划分 show interfaces trunk //检查Trunk状态 ping 172.16.99.1 //测试与管理VLAN网关连通性

常见问题排查：

• VLAN未生效：检查端口是否处于switchport mode access状态
• Trunk链路不通：确认两端native vlan一致且allowed vlan包含所需VLAN
• 管理IP无法ping通：检查物理链路状态(show interfaces status)

3. 汇聚层三层交换配置

3560交换机需承担VLAN间路由功能，关键配置包括SVI接口创建和路由协议部署：

enable configure terminal ! 启用IP路由功能 ip routing ! 配置各VLAN的SVI接口 interface vlan 10 ip address 192.168.10.1 255.255.255.0 no shutdown ! interface vlan 20 ip address 192.168.20.1 255.255.255.0 no shutdown ! interface vlan 99 ip address 172.16.99.1 255.255.255.0 no shutdown ! 配置上行端口（连接核心路由器） interface gigabitEthernet 0/1 no switchport //转换为三层端口 ip address 10.0.0.2 255.255.255.252 ! 添加静态路由 ip route 0.0.0.0 0.0.0.0 10.0.0.1 end

关键验证点：

show ip route //检查路由表 show ip interface brief //查看接口状态 ping 192.168.10.5 //测试跨VLAN连通性

三层交换优化技巧：

1. 启用ip subnet-zero以使用全零子网
2. 配置spanning-tree portfast加速接入端口收敛
3. 使用logging synchronous防止控制台消息中断输入

4. 核心层与互联网接入

1941路由器需配置NAT实现内网访问互联网，典型配置如下：

enable configure terminal ! 配置内网接口 interface gigabitEthernet 0/0 ip address 10.0.0.1 255.255.255.252 no shutdown ! 配置外网接口（模拟ISP连接） interface gigabitEthernet 0/1 ip address 203.0.113.2 255.255.255.252 no shutdown ! 配置静态路由 ip route 192.168.0.0 255.255.0.0 10.0.0.2 ! 配置NAT access-list 1 permit 192.168.0.0 0.0.255.255 ip nat inside source list 1 interface gig0/1 overload ! 应用NAT规则 interface gig0/0 ip nat inside interface gig0/1 ip nat outside end

互联网连通性测试：

! 在PC上测试 ping 8.8.8.8 //测试DNS服务器连通性 tracert www.edu.cn //检查路径追踪

安全增强措施：

• 在边界路由器配置ACL限制入站连接
• 启用service password-encryption保护配置密码
• 设置exec-timeout 5 0控制会话超时

5. 高级功能与排错指南

5.1 DHCP服务部署

在3560交换机上为各VLAN配置DHCP：

ip dhcp excluded-address 192.168.10.1 192.168.10.10 ! ip dhcp pool Classroom network 192.168.10.0 255.255.255.0 default-router 192.168.10.1 dns-server 114.114.114.114 lease 7

5.2 配置备份与恢复

使用TFTP服务器保存配置：

copy running-config tftp://192.168.40.5/switch1.cfg

5.3 排错命令速查表

在项目验收阶段，建议按照以下检查清单逐项验证：

1. 所有接入端口VLAN归属正确
2. Trunk链路允许必要的VLAN通过
3. 各VLAN的网关可ping通
4. 任意两台跨VLAN主机可互通
5. 内网主机可访问互联网资源
6. 关键配置已保存到启动文件