学校类项目看起来简单，实际难点集中在三处：无线覆盖要顶得住高密、接入层要防住私接与环路、交付后校方要能自己维护。这个专题把校园网从规划、配置到验收的过程拆开讲，配置片段都来自真实项目（已脱敏）。
把本专题的交付物清单、覆盖要点、常见问题与代表文章整理成一份纯文本清单， 可直接用于内部立项、招标资料或与供应商对齐交付范围。
下载清单（.txt） 无需注册；我们会记录下载量用于改进内容把各自为政的业务系统、设备与数据打通，统一入口、统一账号、统一报表口径。
综合布线、视频监控、门禁一卡通、广播会议、机房建设：规范施工、过程留痕、资料齐全。
服务器与容器化部署、监控告警、备份恢复、故障响应：把「长期稳定运行」当作交付的一部分。
按并发而不是只按面积：普通教室一般 1 间 1 个 AP，相邻小教室可 2 间共 1 个；宿舍区按每 2-3 间 1 个；报告厅、体育馆这类高密场所必须按同时在线人数单独规划并留 20% 余量。只按面积估算，往往在活动或考试时出现拥塞。
接入交换机开启 DHCP Snooping（上联口设为信任、接入口默认非信任），阻断私接设备发 DHCP；接入口再配边缘端口 + BPDU 保护，防止私接交换机形成环路；环路检测配 action shutdown 自动封口。技术之外，把「禁止私接路由与交换机」写进使用须知，双管齐下。
建议五段式：有线、无线、设备管理、安防监控、专用教室（云教室/电子考场）各一段。监控必须与办公分开，否则安全策略无法收敛；设备管理单独成段，便于把管理面访问限制在管理网段内。
先做覆盖测试找弱覆盖与高干扰区域，再规划信道与功率（2.4G 只保留必要信道、限制低速率连接），然后统一同层 AP 型号与参数减少终端黏连弱信号。优化必须用同点位、同终端、同时间段做前后对比，并做一次跨 AP 的走动测试。
交付四样：AP 点位表与端口对应表（按表能定位到具体房间）、设备账号与配置备份、环路与私接处置操作卡（照着做就行）、一次现场培训并留记录。做到「故障范围客户自己能圈出来」，才算真正交付。