模板代码性能测试实战：用JMeter压测定位瓶颈与优化路径
2026/9/30 9:14:39
简介：《计算机网络》课程设计文档围绕组网技术展开，面向高校计算机网络课程学习者与课程设计撰写者，系统梳理了从硬件选型、软件配置到网络接入方案设计的完整流程。文档以精选范本形式呈现，涵盖中继器、集线器、交换机、路由器、网关等常用联网设备的工作原理与适用场景，分别给出小型、中型、大型网络的联网方案、所需设备与网络结构图，并介绍了文件服务器、Web服务器等常见服务器软件及ADSL等网络接入技术，内容详实、结构清晰，便于参考借鉴。资源共1个文件，为doc格式文档，压缩包大小3.18MB，适合直接下载后对照学习或作为课程设计模板使用。目前已有376人学习浏览，文档按设计目的、设计要求、设计过程逐步展开，不仅包含组网步骤与设备选型说明，还配有网络结构示意图，能帮助读者快速掌握局域网组建核心要点。
1. 组网技术课程设计：不是搭几台交换机那么简单
又到课程设计季，西南交大《计算机网络》这门课的组网技术设计，每年都能让一批人熬夜改配置。拿着“组网技术”这个题目，很多人第一反应是“不就是把交换机路由器连起来、配个IP通了吗”，等真做到一半才发现，拓扑图好画，配置脚本好抄，但“全网互通、业务隔离、冗余可靠”这三座大山一座比一座难翻。这里说的组网技术，本质上是用路由与交换设备搭建一个带层级、有冗余、能跑真实业务的小型企业网络，覆盖VLAN划分、地址规划、路由协议、DHCP、ACL访问控制、链路聚合这些核心模块。
这篇笔记不聊理论考试，直接讲课程设计怎么落地：从拿到题目到答辩演示，每一步做什么、命令怎么写、参数怎么定、哪个环节最容易翻车。照着这个思路走，你能少踩一半的坑。
2. 拿到题目先别画拓扑：设计任务书才是真正的考点
2.1 课程设计到底在考什么：三个必须满足的硬指标
网线插上、电脑能上网，那叫“通了”，不叫“组网设计”。西南交大这类课程设计评分时，最看重的是你有没有设计意识，而不是会不会敲命令。我帮你把评分关注点拆成三个硬指标：
第一是层次化拓扑合理性。设计里必须有核心层、汇聚层、接入层的概念，哪怕设备不够，也要在逻辑上体现层次。第二是冗余与故障切换，核心交换机之间要做链路聚合或VRRP，不能让全网只有一个单点。第三是业务隔离与安全策略，不同部门要在同一台物理设备上通过VLAN隔离，并且用ACL控制互访权限。
这三个指标缺一个，报告写得再漂亮，答辩时一问拓扑为什么这么画，答不上来照样扣分。
2.2 交付物清单：报告、拓扑、配置脚本三件套
| 交付物 | 内容要求 | 常见扣分点 |
|---|---|---|
| 设计报告 | 需求分析、拓扑图、VLAN与IP规划表、配置说明、测试记录 | 直接贴配置无设计说明 |
| 拓扑图 | 标注设备型号、接口编号、链路带宽、VLAN划分 | 只有逻辑图没有物理接口 |
| 配置脚本 | 每台设备的完整配置，含注释 | 只给关键命令，没有保存和验证 |
我自己带课程设计时发现一个规律：配置写得越全的人，反而报告写得越简短；配置只写几条“核心命令”的人，报告往往大段大段讲原理。你要的是两者平衡，报告里讲清楚每一步为什么这么配，脚本里证明你真的配过。
2.3 用 eNSP 还是 GNS3：课程设计选型的关键差异
常见做法是西南交大的组网课程设计用华为 eNSP 或思科 Packet Tracer。eNSP 更贴近国内教材，华三和华为命令风格一致，而且自带路由器和三层交换机的完整模拟；Packet Tracer 操作直观但设备能力偏弱，模拟不出复杂的路由策略。
我给的建议是：首选 eNSP。原因是两点：一是西南交大的计算机网络课程本身偏向华为/华三体系，教材上例子可以直接搬；二是 eNSP 支持 VLANIF 接口、VRRP、链路聚合这些课程设计常考的高级特性，而 Packet Tracer 的模拟度不够，配完 VRRP 经常看不出效果。
提示：eNSP 是 Windows 平台模拟器，依赖 VirtualBox 提供设备底层支撑。如果你电脑装了新版 VirtualBox 导致设备启动失败，装 5.2 以下老版本再配一下兼容模式，这是血泪经验。
3. 从拓扑到配置：VLAN 规划与地址分配是一切的根基
3.1 三分钟理清组网拓扑：三层结构怎么落在设备上
拿到题目后先画逻辑拓扑，再落物理接口。一个标准的小型组网设计长这样：两台核心交换机做双核心冗余，下面挂两台汇聚交换机，每个接入交换机按部门划分 VLAN 接入终端。服务器区单独划一个 VLAN，放在核心层旁边。
IP 地址规划建议按 VLAN 走。这里给出一个可以直接用的规划模板：
| VLAN 编号 | 用途 | 网段 | 网关 | 说明 |
|---|---|---|---|---|
| 10 | 办公终端 | 192.168.10.0/24 | 192.168.10.254 | 接入层划分 |
| 20 | 教学终端 | 192.168.20.0/24 | 192.168.20.254 | 与办公隔离 |
| 30 | 服务器区 | 192.168.30.0/24 | 192.168.30.254 | 核心层直连 |
| 100 | 管理 VLAN | 192.168.100.0/24 | 192.168.100.254 | 设备管理 |
规划地址时有一个新手必踩的坑：不要把网关地址放在路由器的物理接口上，要在三层交换机的 VLANIF 接口上配网关，这样 VLAN 间路由才能走硬件转发，速度上完全不一样。
3.2 划分 VLAN 完整配置：核心交换机上的标准答案
下面是一套可以在 eNSP 里直接跑通的配置，以一个三层核心交换机加两个接入交换机的结构为例。先配置接入交换机：
# 接入交换机 Access_SW1 vlan batch 10 20 # 批量创建 VLAN 10 和 VLAN 20 interface GigabitEthernet0/0/1 port link-type access # 接终端口设为 access port default vlan 10 interface GigabitEthernet0/0/2 port link-type access port default vlan 20 interface GigabitEthernet0/0/24 port link-type trunk # 上联口设为 trunk，放行两个业务 VLAN port trunk allow-pass vlan 10 20这段配置的逻辑很简单：终端口用 access 模式把设备划入指定 VLAN，上联口用 trunk 模式把多个 VLAN 的流量都送到核心交换机。很多人在这一步漏掉port trunk allow-pass这条命令，结果就是 VLAN 在接入层划了，但流量到不了核心层，表现为“电脑能通网关，但跨交换机 ping 不通”。
核心交换机上对应配置如下：
# 核心交换机 Core_SW1 vlan batch 10 20 30 100 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 interface VLANIF 10 ip address 192.168.10.254 255.255.255.0 # 给 VLAN 配网关 interface VLANIF 20 ip address 192.168.20.254 255.255.255.0 interface VLANIF 30 ip address 192.168.30.254 255.255.255.0VLANIF 是三层交换机的关键概念：它既是一个三层接口又是一个 VLAN 的网关。每个 VLAN 对应一个网段，终端把默认网关指到这个地址，跨 VLAN 通信就由核心交换机内部路由完成，不需要外部路由器介入。
3.3 连通性验证：配置完先做这一步再往下走
每配完一台设备，不要急着往下配下一个，先验证本设备管辖范围内的连通性。在 PC 上执行：
ipconfig ping 192.168.10.254 # 能通说明接入层到核心层链路正常 tracert 192.168.20.1 # 看路径是否经过核心交换机在核心交换机上也可以直接发 ping 测试：
ping -a 192.168.10.254 192.168.20.1 # 从 VLAN10 网关测 VLAN20 网关这里有一个特别容易让人误判的地方：核心交换机上 ping 不同网段的网关地址，结果是通的，因为路由表里直连路由都在，但这并不能证明终端之间的业务流量是通的。真正有效的验证是两台 PC 互 ping。如果 PC 间不通，优先检查终端的网关配置有没有指对，再检查 ACL 是否拦截了流量。
4. 让网络“活”起来：DHCP 与链路聚合的配置细节
4.1 DHCP 服务配置：让终端自动获取地址
静态配置 IP 适合实验环境，课程设计里最好还是把 DHCP 做出来。这样答辩时老师问“你的网络怎么管理地址”，你就有话说。
在核心交换机上启用 DHCP 服务，配置一个地址池：
# 核心交换机 Core_SW1 dhcp enable # 开启 DHCP 服务 ip pool VLAN10_POOL network 192.168.10.0 mask 255.255.255.0 # 可分配网段 gateway-list 192.168.10.254 # 下发的网关 dns-list 114.114.114.114 # 下发的 DNS excluded-ip-address 192.168.10.1 192.168.10.50 # 保留静态地址段 interface VLANIF 10 dhcp select global # VLAN10 的终端从全局地址池取地址这段配置中excluded-ip-address容易被忽略：如果你在服务器或打印机上用了固定 IP，必须把它从地址池里排除掉，否则 DHCP 会把同一个地址分配给其他设备，造成 IP 冲突。这种现象在答辩现场特别常见，表现为“终端显示已连接但访问不了服务器”。
验证 DHCP 是否生效，在 PC 上执行ipconfig /renew重新获取地址，然后用ipconfig /all看网关和 DNS 是否和规划一致。
4.2 链路聚合 Eth-Trunk：双核心不再怕单点故障
双核心拓扑里，两台核心交换机之间要跑 VRRP 保证网关冗余，但更重要的是核心和汇聚之间的带宽。链路聚合的配置很简单，但有几个细节要注意：
# 核心交换机 Core_SW1 interface Eth-Trunk1 mode lacp-static # 使用 LACP 静态模式 trunkport GigabitEthernet0/0/1 to 0/0/2 # 把两个物理口加入聚合组 # 汇聚交换机 Agg_SW1 做相同配置 interface Eth-Trunk1 mode lacp-static trunkport GigabitEthernet0/0/1 to 0/0/2注意这里配的是lacp-static，不是manual load-balance。前者两端设备协商链路状态，物理链路断了能自动摘除；后者不会主动感知链路故障，一旦某条物理线缆出问题，数据还是往那条坏链路上发，表现为“网络时通时断”。
链路聚合配完后在设备上执行display eth-trunk 1，确认链路状态是 UP。如果显示 DOWN，八成是两端的聚合模式不一致，或者物理口没有加入成功。这类问题在 eNSP 里还有一个特有表现：真机插线就能协商，模拟器里必须先把接口 shutdown 再 undo shutdown，否则端口不刷新状态。
4.3 ACL 访问控制：让不同部门之间的访问按规矩来
VLAN 划好了，默认所有 VLAN 之间是互通的。组网设计里必须加 ACL 做访问控制，比如让服务器区可以访问所有区域，但办公区不能访问教学区。
# 核心交换机 Core_SW1 acl 3001 rule 5 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 rule 10 permit ip interface VLANIF 10 traffic-filter inbound acl 3001ACL 里有个细节：rule 编号之间留间隔是刻意为之，比如 5、10、15，方便后续插入新规则，不用重排编号。还有个容易犯的错误是把 ACL 应用方向写反。inbound是检查进入该接口的流量，outbound是检查出去方向的流量。上面这个场景里，办公访问教学的流量是从 VLAN10 进入 VLANIF10 的，所以要写在inbound。
验证 ACL 有没有生效，不要只看配置。在 PC1（192.168.10.x）上 ping 教学区的 PC，应该超时；反过来从教学区 ping 办公区，应该能通。这就是 ACL 的单向控制效果。
5. 组网技术避坑指南：5 个让课程设计翻车的经典场景
5.1 模拟器设备启动失败：eNSP 路由器一直显示“#”号
现象：启动 AR 路由器后，设备图标一直转圈或者显示 “#”，怎么点都没反应。
原因：eNSP 依赖 VirtualBox 的虚拟化能力，新版 VirtualBox 和旧版 eNSP 存在兼容性问题，或者系统开启了 Hyper-V 导致虚拟化冲突。
解决：卸掉新版 VirtualBox，安装 eNSP 自带的 5.2 版本；同时检查 Windows 功能里 Hyper-V 是否关闭。如果还不能解决，用管理员身份运行 eNSP，并在“工具-选项”里把设备启动超时调长到 60 秒以上。
5.2 终端能拼通网关，但两台 PC 互 ping 不通
现象：PC1 在 VLAN10，PC2 在 VLAN20，两者网关都能拼通，但 PC 之间拼不通。
原因：VLAN 间路由正常，但 ACL 写错了方向，或者两台 PC 的网关配置不在同一个 VLANIF 网段。最常见的翻车原因是 PC2 的 IP 掩码写错了，比如规划是 255.255.255.0，写成 255.255.0.0，导致网关判断目标地址不在同一网段，直接发给网关，但路由表不认。
解决：先ipconfig /all确认两台 PC 的 IP、掩码、网关都在规划网段内。然后在核心交换机上执行display acl all，看 ACL 规则里的源、目的网段是否和实际 PC 所在网段一致。特别注意0.0.0.255这种反掩码的换算，很多人在这里把 192.168.10.0/24 写成了0.0.0.255却把目的也写成192.168.20.0 0.0.255.255，导致匹配范围错乱。
5.3 配置 VRRP 后网关冗余不生效：主备切换不动
现象：核心交换机配置了 VRRP，优先级也调了，但把主交换机 shutdown 后，PC 还是上不了网。
原因：PC 的网关地址写的是 VLANIF 接口的实 IP，而不是 VRRP 的虚拟 IP。VRRP 的虚拟 IP 才是对外提供网关服务的地址，终端必须指向它。另外一个可能是 VRRP 协商报文被 VLAN 隔离，两核心之间的心跳口没有放行对应 VLAN。
解决：在 PC 的网关设置里填 VRRP 虚拟 IP（比如 192.168.10.253），而不是任何一台核心交换机的 VLANIF 实 IP。在核心交换机之间用于 VRRP 心跳的互联口上，确认port trunk allow-pass vlan中包含了业务 VLAN。
5.4 链路聚合里加了一条物理链路，流量反而中断
现象：Eth-Trunk 聚合两条链路后，开始是通的，再加一条物理链路进聚合组，全网瞬间断流。
原因：端口在加入聚合组之前已经配了 access 或 trunk 属性，加入时冲突；或者新加入的端口没有放行和原链路一致的 VLAN，导致 BPDU 或业务流量被丢弃。
解决：先把新端口恢复默认配置undo port link-type，再用trunkport GigabitEthernet0/0/3加入聚合组，加入后在聚合组下用port trunk allow-pass vlan 10 20统一放行。还有一个小技巧：真机上加入聚合组的端口会短暂 down/up，需要在维护窗口操作，模拟器则无所谓。
5.5 保存配置后重启，配置全丢了
现象：所有配置已完成，重启 eNSP 设备后，VLAN、接口地址、路由全部消失，回到出厂状态。
原因：模拟器设备默认不会自动保存配置，关闭 eNSP 或重启设备时配置直接丢失。这是课程设计里最容易在验收前夜翻车的问题。
解决：每完成一个模块就执行save命令，弹窗确认时按 Y。最后全部做完后，使用display saved-configuration对比运行配置，确认所有设备的配置都已持久化。另外，eNSP 的工程文件也要单独保存一份，不要只依赖设备内部的配置存储。
6. 验收前的测试脚本：让答辩演示不跑偏
课程设计的验收环节，老师不会只看你的报告，更可能在你的拓扑上随手敲几条命令。建议按下面的顺序准备一套自己的测试流程，答辩之前完整走一遍：
先做基础连通性测试：每台 PC 都能拼通自己的网关，PC 间按 ACL 预期互通或隔离；再做 DHCP 测试：把 PC 改成自动获取地址，重启网卡后能拿到规划网段内的 IP。
然后是冗余测试，核心交换机的 VRRP 主备切换要在老师面前做出来效果：ping 网关地址 -t持续发包，同时把主交换机接口 shutdown，观察丢包不超过 2 秒后恢复。这项测试建议实际演练两遍，因为 eNSP 模拟器有时候切换时间比真机长，你要心里有数，别到时候看着 ping 断了 10 秒心慌。
一个小习惯我每次带课程设计都会强调：在你觉得“全部搞定”之后，把每台设备的配置导出一份备份文本，和报告、拓扑图放在一个文件夹里。导出命令是：
display current-configuration然后在终端里复制保存即可。这样哪怕验收时有人误改配置，你五分钟内就能还原，不至于现场手忙脚乱。
整个组网设计做下来，你会发现最有价值的不是那几十条命令，而是理解“网络设计是分层决策”这件事：先规划再配置、先验证再推进、先备份再演示。希望这篇能帮你把课程设计做扎实，少熬几个改配置的夜。
本文还有配套的精品资源，点击获取