电子图书馆网站设计：从需求分析到验收的完整网络方案

简介：这份资源是面向高校计算机网络课程设计场景的电子图书馆网站设计完整方案文档，适合正在完成《计算机网络I》课程设计的学生及需要参考网络规划思路的初学者。内容围绕接入Internet的站点建设展开，涵盖1000M主干网与100M到点的网络架构、4个以上子网划分、DNS/DHCP/WEB/FTP等服务选型配置，以及简单WEB主页编写，并附需求分析、硬软件选型、拓扑结构与IP分配、评分标准等报告要素。资源包共1个doc文件，约26KB，以课程设计报告文档形式呈现，便于直接对照任务书梳理设计流程与文档结构。已有948人学习下载，可作为课程设计选题、方案撰写与设备配置思路的参考底稿。

1. 电子图书馆网站设计：从课程大纲到可交付方案的拆解思路

选题序号 mod 5 落到第 4 题，很多人第一反应是“不就是做个网页”，真动手才发现卡点根本不在页面：100 个以上站点、1000M 主干 100M 到点、至少 4 个子网、DNS/DHCP/WEB/FTP 四件套服务，还要能接入 Internet。这是一份典型的计算机网络课程设计，考核的是网络层设计与服务配置，网页只是门面。我带的几届学生里，翻车最多的不是代码写不出来，而是拓扑画得漂亮、IP 一分配就冲突，服务装上了却解析不了域名。这篇按“需求先立住、再给方案、最后能验收”的顺序，把电子图书馆网站设计拆成一份可以直接照着做的完整方案，适合要交课设报告的学生，也适合需要出一份小型园区网络交付方案的从业者参考。

2. 需求分析与技术选型：先把边界划清楚再谈实现

2.1 从任务书反推四类硬性指标

任务书里的每句话都要翻译成可验收的指标，否则报告写到第三章就会发现无据可依。我一般把要求拆成四组：规模指标（100 个以上站点、1000M 主干、100M 到点）、结构指标（至少 4 个子网）、服务指标（DNS、DHCP、WEB、FTP）、接入指标（能接入 Internet）。规模指标决定设备选型和链路带宽，结构指标决定子网划分方案，服务指标决定服务器数量和角色分配，接入指标决定出口路由与 NAT 策略。

这里有个容易被忽略的点：100 个站点不等于 100 台电脑。站点指信息点位，包含主机、打印机、无线 AP、服务器管理口等。做 IP 规划时按 120 个点位留余量，比卡着 100 算更稳妥，后面加一台测试机不至于推翻整张地址表。电子图书馆的业务特征也要写进需求分析：读者端以检索和在线阅读为主，流量下行大上行小；管理端要上传图书资源，FTP 服务承担这个职责；并发高峰出现在课间和晚间，WEB 服务器要能扛住短时集中访问。

2.2 拓扑结构与设备选型：三层结构怎么落到具体型号档位

拓扑我推荐核心—汇聚—接入三层结构，而不是扁平的一台交换机带所有机器。原因是任务书要求 1000M 主干，三层结构里核心到汇聚走千兆光纤或千兆电口，汇聚到接入走百兆，正好对应“1000M 主干、100M 到点”。核心层放一台三层交换机承担 VLAN 间路由，汇聚层按楼层或功能区放二层交换机，接入层接终端。出口用一台路由器连 Internet，旁挂防火墙或直接在路由器上做 ACL。

设备选型在报告里要写成档位而不是具体品牌型号，避免踩到真实厂商信息。可以这样表述：核心交换机选支持三层转发、至少 24 个千兆口的机型；汇聚交换机选 24 口百兆加 2 个千兆上联口；接入交换机选 24 口百兆；出口路由器选支持 NAT、ACL、静态路由的入门级企业路由器；服务器两台，一台跑 WEB 与 FTP，一台跑 DNS 与 DHCP，条件允许时用虚拟机在一台物理机上开四个实例，报告里注明虚拟化方案即可。

2.3 子网划分：用 VLSM 把 4 个子网做成 5 个

任务书要求至少 4 个子网，实际规划我建议做 5 个：服务器区、读者接入区、管理办公区、图书采编区、设备管理区。用私有地址段 192.168.0.0/16 做整体规划，按 VLSM 切分。下面这张表可以直接放进报告的子网划分章节。

读者接入区给 /25 是因为终端最多，服务器区给 /26 留足扩展，设备管理区 /28 够用且不浪费。每个子网对应一个 VLAN，VLAN ID 与子网编号对齐（VLAN10 到 VLAN50），报告里画拓扑时标注清楚，答辩时被问到“为什么这么分”能直接指着表回答。

2.4 服务软件选型：四个服务各选什么、为什么

WEB 服务选 Apache 或 Nginx，课设环境用 Apache 更省事，配置文件结构清晰，虚拟主机配置好写。FTP 选 vsftpd，轻量、配置项少、权限模型直观。DNS 选 BIND9，正向解析和反向解析都能覆盖，报告里可以顺带讲清楚 A 记录、CNAME 记录、PTR 记录的区别。DHCP 用 isc-dhcp-server，地址池按子网划分配置，绑定静态租约给服务器和网络设备。操作系统统一用 Linux 发行版，四个服务装在同一台或两台虚拟机上，报告里写明“服务软件选型及配置”这一节，正好对应任务书正文五部分中的“硬软件配置过程”。

3. 总体架构设计：五个模块的职责与数据流

3.1 网络模块：VLAN 间路由与出口策略

核心交换机上配置 SVI 接口作为各 VLAN 网关，开启 IP 路由。出口路由器与核心交换机之间用一条互联地址（如 10.0.0.0/30）对接，路由器上配置默认路由指向运营商侧，核心交换机上配置默认路由指向路由器互联地址。NAT 在路由器上做，把内网 192.168.0.0/16 转换为出口公网地址。ACL 策略上，读者接入区只允许访问服务器区的 WEB 和 FTP 端口，禁止访问设备管理区；管理办公区可以访问全部内网但限制外网访问时段。这些策略在报告里用一张策略表呈现，比大段文字清楚。

3.2 服务模块：四个服务的配置骨架

以 Linux 环境为例，DNS 的正向解析配置是整份方案里最容易被追问的部分，下面这段 zone 文件可以直接改域名后使用。

# /etc/bind/db.library.local 正向解析区域文件 $TTL 86400 @ IN SOA ns.library.local. admin.library.local. ( 2024010101 ; serial 每次修改递增 3600 ; refresh 1800 ; retry 604800 ; expire 86400 ) ; minimum @ IN NS ns.library.local. ns IN A 192.168.10.10 www IN A 192.168.10.11 ftp IN A 192.168.10.11 dhcp IN A 192.168.10.10

serial 每次改完配置必须加一，否则从服务器不更新，这是血泪经验。A 记录把域名映射到服务器区地址，www 和 ftp 指向同一台机器不同端口，报告里说明“同一主机承载多服务”的合理性。反向解析区域文件按 PTR 记录写，答辩时能讲清楚正反向解析的对应关系是加分项。

DHCP 的地址池配置按子网分别声明，下面以读者接入区为例。

# /etc/dhcp/dhcpd.conf 读者接入区地址池 subnet 192.168.20.0 netmask 255.255.255.128 { range 192.168.20.100 192.168.20.126; # 避开网关和静态地址段 option routers 192.168.20.1; option domain-name-servers 192.168.10.10; option domain-name "library.local"; default-lease-time 3600; max-lease-time 7200; }

range 起点从 100 开始，把 2 到 99 留给需要静态地址的终端，避免 DHCP 和手工配置打架。domain-name-servers 指向 DNS 服务器地址，这一步配错，终端能拿到 IP 但打不开网页，是排查时的高频故障点。

3.3 应用模块：电子图书馆主页的功能划分

主页不追求花哨，任务书只要求“编写简单的 WEB 主页”，但评分标准里“扩展程序的功能”能拉分。我建议主页分四个区域：检索入口（按书名、作者、分类三个字段）、新书推荐列表、分类导航（文学、科技、历史、教育等）、读者服务入口（借阅查询、FTP 资源下载说明）。前端用 HTML 加少量 CSS 即可，检索功能可以用静态页面加 JavaScript 模拟，也可以接一个简单的后端接口。报告里把页面结构画成模块图，说明每个区域对应哪类读者需求，比贴一大段 HTML 更有说服力。

3.4 安全与运维模块：别把课设做成裸奔网络

设备管理地址只对管理办公区开放，交换机开启端口安全限制每个接入口的 MAC 数量，服务器区关闭不必要的端口。运维方面写清楚备份策略：DNS 区域文件和 DHCP 配置文件每周导出一次，WEB 站点目录用 tar 打包备份。这些内容在报告里占一节，答辩时能体现“设计”而不只是“配置”。

4. 关键配置落地：从交换机到服务器的可复现步骤

4.1 核心交换机 VLAN 与 SVI 配置

以常见的命令行风格示意，配置逻辑与具体设备无关，报告里按自己实验室的设备改写命令即可。

# 核心交换机：创建 VLAN 并配置 SVI 网关 vlan 10 name server vlan 20 name reader vlan 30 name office vlan 40 name catalog vlan 50 name mgmt interface vlan 10 ip address 192.168.10.1 255.255.255.192 interface vlan 20 ip address 192.168.20.1 255.255.255.128 interface vlan 30 ip address 192.168.30.1 255.255.255.192 interface vlan 40 ip address 192.168.40.1 255.255.255.224 interface vlan 50 ip address 192.168.50.1 255.255.255.240 ip routing

ip routing是三层交换机开启路由转发的开关，漏了这条，VLAN 之间互相 ping 不通，现象是“网关能通、跨网段全断”。SVI 地址就是各子网的网关地址，必须和子网划分表严格一致，改一处就要同步改 DHCP 的 routers 选项和终端的静态配置。

4.2 接入交换机端口划分与上联

接入交换机按端口用途划 VLAN，读者区交换机把 1 到 22 口划入 VLAN20，23、24 口做 trunk 上联到汇聚。

# 接入交换机：批量划入读者 VLAN，上联口打 trunk interface range gigabitEthernet 0/1-22 switchport mode access switchport access vlan 20 interface range gigabitEthernet 0/23-24 switchport mode trunk switchport trunk allowed vlan 10,20,30,40,50

trunk 口放行所有业务 VLAN，管理 VLAN 也放行以便远程管理。这里常见的翻车是上联口忘了switchport mode trunk，两端模式不一致导致 VLAN 信息不通，表现是同一交换机下能通、跨交换机全断。

4.3 出口路由器 NAT 与默认路由

# 出口路由器：内网口、外网口、NAT、默认路由 interface gigabitEthernet 0/0 ip address 10.0.0.2 255.255.255.252 ip nat inside interface gigabitEthernet 0/1 ip address 203.0.113.2 255.255.255.0 ip nat outside ip route 0.0.0.0 0.0.0.0 203.0.113.1 access-list 1 permit 192.168.0.0 0.0.255.255 ip nat inside source list 1 interface gigabitEthernet 0/1 overload

内网口地址 10.0.0.2 与核心交换机互联，核心交换机上配ip route 0.0.0.0 0.0.0.0 10.0.0.1指回来。NAT 用 overload 做地址复用，ACL 1 匹配整个私有地址段。外网地址在报告里用文档专用地址段示意，不要写真实公网地址。

4.4 WEB 与 FTP 服务配置要点

Apache 的虚拟主机配置把域名和站点目录绑定，FTP 的本地用户权限限制在图书资源目录内。

# Apache 虚拟主机：绑定域名与站点根目录 <VirtualHost *:80> ServerName www.library.local DocumentRoot /var/www/library <Directory /var/www/library> Options Indexes FollowSymLinks AllowOverride None Require all granted </Directory> ErrorLog /var/log/apache2/library_error.log </VirtualHost>

ServerName必须与 DNS 里的 A 记录一致，否则浏览器访问会落到默认站点。FTP 侧用local_root把用户锁定在/srv/books目录，开启write_enable只给采编账号，读者账号只读。报告里把账号权限列成表，说明“最小权限”原则的落地方式。

5. 避坑与排查：五条最容易翻车的点

5.1 现象：终端拿到 IP 却打不开网页

原因通常是 DHCP 下发的 DNS 地址写错，或者 DNS 服务没启动。解决方法是先在终端上nslookup www.library.local，看解析是否返回 192.168.10.11；不返回就查 DHCP 配置里的domain-name-servers和 BIND 服务状态，返回了但网页打不开就查 Apache 是否监听 80 端口、防火墙是否放行。

5.2 现象：跨 VLAN 能 ping 通网关但 ping 不通对方主机

原因多半是核心交换机没开ip routing，或者终端网关填错。解决方法是登核心交换机show ip route看直连网段是否都在路由表里，不在就补 SVI 配置；再在终端上确认默认网关与子网划分表一致。

5.3 现象：FTP 能登录但列不出目录

原因是被动模式端口没放行，或者pasv_address没配。解决方法是 FTP 配置文件里指定被动端口范围，在防火墙上放行该范围，同时把pasv_address设为服务器地址，避免返回内网地址给外网客户端。

5.4 现象：改了 DNS 记录不生效

原因是 serial 号没递增，从服务器认为区域文件没变化。解决方法是每次修改 zone 文件后把 serial 加一，重启 BIND 后用dig @192.168.10.10 www.library.local验证返回结果。

5.5 现象：拓扑图与配置对不上

原因是画图时凭记忆标注，配置改完没回填。解决方法是先定子网划分表，再按表画拓扑，配置完成后逐项对照表核对 IP、VLAN、端口，报告里的图和配置必须同源。我一般要求学生把这张表打印出来，配完一项勾一项。

6. 验收与答辩：怎么证明这套方案真的跑起来了

验收不是把报告交上去就完事，答辩现场要能当场演示。我建议准备一份十分钟的演示脚本，按“物理连通—地址分配—域名解析—服务访问—外网接入”五步走。第一步在核心交换机上show vlan brief和show ip interface brief，证明 VLAN 和网关都在；第二步在一台读者终端上ipconfig /all，展示 DHCP 分配的地址、网关、DNS 三项齐全；第三步nslookup两个域名，正向反向各一次；第四步浏览器打开主页、FTP 客户端登录下载一个测试文件；第五步从外网侧访问映射后的地址，证明 NAT 生效。

报告结构按任务书正文五部分组织：需求分析、使用技术描述、硬软件选型、硬软件配置过程、应用软件的设计。每部分对应一份证据：需求分析对应指标表，技术描述对应协议与服务清单，选型对应设备档位表，配置过程对应命令片段与截图，应用设计对应页面模块图与核心代码。评分标准里设备配置、IP 描述、源代码占 60%，拓扑合理性占 20%，文档一致性占 20%，所以截图和配置必须一一对应，别出现报告写 192.168.20.0/25、截图里却是 /24 的情况。

答辩被问到的概率最高的三个问题，提前准备好答案：为什么划 5 个子网而不是 4 个（答：服务器区与设备管理区隔离，安全边界更清楚）；为什么 DNS 和 DHCP 放同一台服务器（答：课设环境资源有限，两者负载低，生产环境会拆开做冗余）；1000M 主干体现在哪里（答：核心到汇聚链路千兆，汇聚到接入百兆，拓扑图上标注链路速率）。回答时指着拓扑图和子网表说，比背概念可信。

最后说个习惯。我早年做这类方案，配置完就急着写报告，结果验收时发现 DHCP 地址池和静态地址段重叠，返工重配花了半天。从那以后我每次配完一个服务，都强制走一遍“配置—验证—回填表”的循环，验证不过就不往下走。这套流程看着慢，实际省下的返工时间更多。希望帮到你。

本文还有配套的精品资源，点击获取