1、隨著校園信息化水平的提高、校園網(wǎng)絡規(guī)模的不斷擴大，隨之而來的網(wǎng)絡安全、網(wǎng)絡性能的問題日益加深。究其原因，一是目前互聯(lián)網(wǎng)病毒的擴散、黑客技術的日益普及，二是傳統(tǒng)網(wǎng)絡體系結構隨著網(wǎng)絡技術的基本已經(jīng)漸漸無法跟上時代。傳統(tǒng)的防火墻-路由-交換的網(wǎng)絡體系模式很難在網(wǎng)絡安全與網(wǎng)絡性能上進行很好的兼顧。尤其是在我國，高校的擴展速度快，網(wǎng)絡使用人數(shù)多、網(wǎng)絡使用者的素質參差不齊，網(wǎng)絡性能升級要求頻繁。傳統(tǒng)的網(wǎng)絡拓撲機構、網(wǎng)絡模式下升級成本很高。
　

2、　進而，本論文關于設計而采用三層交換技術的網(wǎng)絡架構，很大程度上避免了傳統(tǒng)交換技術的缺陷，能改善網(wǎng)絡整體性能。與傳統(tǒng)的二層校園網(wǎng)絡設計相比，近來三層交換技術越來越受到企業(yè)用戶的關注，應用也越廣泛，目前，一些公司和校園的網(wǎng)絡已經(jīng)剝離了傳統(tǒng)的路由交換模式，實現(xiàn)了全是具有三層功能的交換網(wǎng)絡，三層交換技術被廣泛應用于各大企業(yè)、校園等場所的網(wǎng)絡架構當中。三層交換設計，既繞開了傳統(tǒng)路由交換網(wǎng)絡冗余性低、擴展性差的缺點，又能夠實現(xiàn)傳統(tǒng)路由交換的功能、滿

3、足、校園的需求。
　　本論文著重討論了目前趨于流行的三層交換技術的概念及VLAN的劃分，以及目前防火墻的網(wǎng)絡體系結構的原理和實現(xiàn)功能。通過在基于防火墻和三層交換機的基礎上，本論文對于校園網(wǎng)絡，就著重在安全性和功能性進行了詳盡的需求分析。在此基礎之上，設計實現(xiàn)了校園網(wǎng)絡結構。在設計中，除了對于校園網(wǎng)絡總體模塊進行拓撲，對于其子模塊，也按照需求分析，一一對應設計。并且根據(jù)設計和功能，著重設計并利用目前的新型防火墻技術和三層交換機技術的