信息时代的变革与发展，带动了整个世界的深刻变革。网络、计算机技术的进步和应用软件的提高，使计算机变的越来越容易使用，它们正被广泛地使用，并迅速改变着人们的生活、学习、工作方式。在一个好的校园网里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的学习方式。社会变的很快，我们必须跟上时代的步伐，因此在经济条件允许的情况下，尽快尽早的建设校园网好处将是显著的和长远的。 （二） 目前校园网络现状
与其它网络一样，校园网面临的威胁大体可分为对网络中数据信息的危害和对网络设备的危害。具体来说，危害网络安全的主要威胁有：非授权访问，即对网络设备及信息资源进行非正常使用或越权使用等；冒充合法用户，即利用各种假冒或欺骗的手段非法获得合法用户的使用权限，以达到占用合法用户资源的目的；破坏数据的完整性，即使用非法手段，删除、修改、重发某些重要信息，以干扰用户的正常使用；干扰系统正常运行。
除此之外，Internet非法内容也形成了对网络的另一大威胁。有的是去访问色情、暴力、反动等站点。在这样的情况下，Internet资源被严重浪费。而对校园网来说，面对形形色色、良莠不分的网络资源，如不具有识别和过滤作用，不但会造成大量非法内容或邮件出入，占用大量流量资源，造成流量堵塞、上网速度慢等问题，而且某些网站如娱乐、游戏、暴力、色情、反动消息等不良网络内容，将极大地危害青少年的身心健康，导致无法想象的后果。 （三） 校园网建设的原则
1．整体规划分步实施：一方面因为学校的资金情况，不能一步到
2
位。二是依据需求，不能盲目投资。
2．注重应用系统建设：计算机网络要想发挥出它的作用，必须有建立在它之上的应用系统。这里有一个非常形象的比喻：网络就象路，而应用系统就象车，只修路但没车跑，路也不能发挥它的作用。这必须跟据学校的实际情况，选择恰当的应用系统。
3．把握当前先进性： 要将未来的可扩展性和经济可行性结合起来。当前计算机网络技术发展很快，设备更新淘汰很快。校园网建设应当采用当前成熟先进的技术和设备，而这些设备应有良好的扩张性，即能够兼容未来可能的技术。
二、 校园网需求分析
（一） 学校建筑现状分析
对学校建筑的分析如图2-1所示：
学生公寓区 教师公寓区 计算机网络中心 教学区 电子信息系 行政区 图书馆 经管管理系 外语系 学 生 阅 览 室 电 子 阅 览 室 借书室 艺术系 电大教育 财 务 处 办公室 教 务 处 招 生 就 业 处 3
图2-1 学校建筑图
如图所示学校分为学生公寓区，教师公寓区，行政区，图书馆，教学区。其中学生公寓区，教师公寓区，行政区，图书馆，教学区。 （二） 学校子网需求划分
为了提高IP地址的使用效率，引入了子网的概念。将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。这使得IP地址的结构分为三级地址结构：网络位、子网位和主机位。这种层次结构便于IP地址分配和管理。它的使用关键在于选择合适的层次结构--如何既能适应各种现实的物理网络规模，又能充分地利用IP地址空间。子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数目。如表2-2所示，学校子网的划分。
4
表2-2 学校子网的划分表
序号 1 子网名称 学生公寓子网 包含的信息点 学生公寓区所有的计算机 2 教师公寓子网 教师公寓区所有的计算机 3 行政区子网 机 4 图书馆子网 图书馆区所有的计算机 5 教学区子网 机 6 服务器群子网 该区所有的计算机 教学区所有的计算行政区所有的计算7 无线网络子网 该区所有的计算机 （三） 学校VLAN需求划分
VLAN（Virtual Local Area Network）称为虚拟局域网，是指在逻辑上将物理的LAN分成不同小的逻辑子网，每一个逻辑子网就是一个单独的播域。简单地说，就是将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚拟的局域网（VLAN）。因为交换机通信的原理就是要通过“广播”来发现通往的目的MAC地址，以便在交换机内部的MAC数据库建立MAC地址表，而广播不能跨越不同网段。
VLAN技术的出现，使得管理员根据实际应用需求，把同一物理
5