由于學(xué)校正在積極籌備專升本工作，因此，投入了近500萬(wàn)元購(gòu)置網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)。中心交換機(jī)采用Cisco Catalyst 4500，工作組交換機(jī)采用Cisco Catalyst 3550和Catalyst 2950。考慮到每棟樓接入的交換機(jī)數(shù)量并不多，所以，沒有設(shè)置骨干交換機(jī)。只是簡(jiǎn)單地利用千兆端口將工作組交換機(jī)連接在一起，然后，通過(guò)光纖連接到中心交換機(jī)。目前，接入校園網(wǎng)的樓宇共8棟，計(jì)算機(jī)1100余臺(tái)。校園網(wǎng)拓樸圖如圖1所示。

   

    顯然不能把這么多的計(jì)算機(jī)都放在一個(gè)網(wǎng)段中。原因有以下幾點(diǎn)：

    第一，IP地址沖突會(huì)把網(wǎng)管搞得暈頭轉(zhuǎn)向，而動(dòng)態(tài)分配IP地址又會(huì)產(chǎn)生大量的廣播包，導(dǎo)致網(wǎng)絡(luò)傳輸效率下降。

    第二，任何一塊網(wǎng)卡的損壞，任何一根雙絞線出問(wèn)題，都有可能導(dǎo)致網(wǎng)絡(luò)風(fēng)暴的發(fā)生，從而導(dǎo)致網(wǎng)絡(luò)癱瘓。

    第三，各種網(wǎng)絡(luò)協(xié)議（如ARP、NetBEUI、DHCP等）被廣泛使用，從而導(dǎo)致網(wǎng)絡(luò)內(nèi)充斥大量的廣播包，大大降低網(wǎng)絡(luò)的有效帶寬。

    第四，任何用戶都可以直接訪問(wèn)所有的計(jì)算機(jī)，使惡意攻擊變得易如反掌，網(wǎng)絡(luò)沒有任何安全可言。

    因此，必須根據(jù)不同部門的特點(diǎn)，將整個(gè)校園網(wǎng)劃分為若干個(gè)子網(wǎng)絡(luò)，從而將大量的廣播通訊限制在本地網(wǎng)絡(luò)。同時(shí)，限制對(duì)某些特殊子網(wǎng)（如財(cái)務(wù)、人事、學(xué)生等）的訪問(wèn)。