由于學(xué)校正在積極籌備專升本工作，因此，投入了近500萬元購置網(wǎng)絡(luò)設(shè)備和計算機。中心交換機采用Cisco Catalyst 4500，工作組交換機采用Cisco Catalyst 3550和Catalyst 2950?？紤]到每棟樓接入的交換機數(shù)量并不多，所以，沒有設(shè)置骨干交換機。只是簡單地利用千兆端口將工作組交換機連接在一起，然后，通過光纖連接到中心交換機。目前，接入校園網(wǎng)的樓宇共8棟，計算機1100余臺。校園網(wǎng)拓樸圖如圖1所示。

   

    顯然不能把這么多的計算機都放在一個網(wǎng)段中。原因有以下幾點：

    第一，IP地址沖突會把網(wǎng)管搞得暈頭轉(zhuǎn)向，而動態(tài)分配IP地址又會產(chǎn)生大量的廣播包，導(dǎo)致網(wǎng)絡(luò)傳輸效率下降。

    第二，任何一塊網(wǎng)卡的損壞，任何一根雙絞線出問題，都有可能導(dǎo)致網(wǎng)絡(luò)風(fēng)暴的發(fā)生，從而導(dǎo)致網(wǎng)絡(luò)癱瘓。

    第三，各種網(wǎng)絡(luò)協(xié)議（如ARP、NetBEUI、DHCP等）被廣泛使用，從而導(dǎo)致網(wǎng)絡(luò)內(nèi)充斥大量的廣播包，大大降低網(wǎng)絡(luò)的有效帶寬。

    第四，任何用戶都可以直接訪問所有的計算機，使惡意攻擊變得易如反掌，網(wǎng)絡(luò)沒有任何安全可言。

    因此，必須根據(jù)不同部門的特點，將整個校園網(wǎng)劃分為若干個子網(wǎng)絡(luò)，從而將大量的廣播通訊限制在本地網(wǎng)絡(luò)。同時，限制對某些特殊子網(wǎng)（如財務(wù)、人事、學(xué)生等）的訪問。