由于學校正在積極籌備專升本工作，因此，投入了近500萬元購置網絡設備和計算機。中心交換機采用Cisco Catalyst 4500，工作組交換機采用Cisco Catalyst 3550和Catalyst 2950。考慮到每棟樓接入的交換機數量并不多，所以，沒有設置骨干交換機。只是簡單地利用千兆端口將工作組交換機連接在一起，然后，通過光纖連接到中心交換機。目前，接入校園網的樓宇共8棟，計算機1100余臺。校園網拓樸圖如圖1所示。

   

    顯然不能把這么多的計算機都放在一個網段中。原因有以下幾點：

    第一，IP地址沖突會把網管搞得暈頭轉向，而動態分配IP地址又會產生大量的廣播包，導致網絡傳輸效率下降。

    第二，任何一塊網卡的損壞，任何一根雙絞線出問題，都有可能導致網絡風暴的發生，從而導致網絡癱瘓。

    第三，各種網絡協議（如ARP、NetBEUI、DHCP等）被廣泛使用，從而導致網絡內充斥大量的廣播包，大大降低網絡的有效帶寬。

    第四，任何用戶都可以直接訪問所有的計算機，使惡意攻擊變得易如反掌，網絡沒有任何安全可言。

    因此，必須根據不同部門的特點，將整個校園網劃分為若干個子網絡，從而將大量的廣播通訊限制在本地網絡。同時，限制對某些特殊子網（如財務、人事、學生等）的訪問。