校园网络组建设计方案
二、网络方案设计
2.1网络拓扑结构介绍 在此次校园网的设计中，我们采用层次化模型，将整个网络分为三层结构来设计网络拓
扑结构，将该层次结构和星型模型结合起来。所谓“层次化”模型，就是将复杂的网络设计
分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多
简单的小问题。星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通
信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心
处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机
本方案的设计将在追求性能优越、经济实用的前提下，本着严谨、慎重的态度，从系统
结构、技术措施、设备选择、系统应用、技术服务和实施过程等方面综合进行系统的总体设
计，采用了核心层，汇聚层，接入层的网络拓扑结构。
这样设计的优点是
（1）控制简单。任何一站点只和中央节点相连接，因而介质访问控制方法简单，致
使访问协议也十分简单。易于网络监控和管理。
（2）故障诊断和隔离容易。中央节点对连接线路可以逐一隔离进行故障检测和定位，
单个连接点的故障只影响一个设备，不会影响全网。
（3）方便服务。中央节点可以方便地对各个站点提供服务和网络重新配置。
基于目前学校规模及发展的角度考虑，骨干网络采用双核心的拓扑结构，核心层放置
了双核心交换机是为了当其中一台设备出现问题的时候，另一台设备能够继续起作用，以保
证校园网的畅通。保证核心的稳定。在西辅助办公楼采用万兆的三层交换机设备，汇聚层千
兆连接接入中端交换机；服务器千兆接入到核心交换机上；百兆到桌面；ISP通过防火墙连接
到核心交换机上。
出于管理和安全方面角度考虑，在全网可采用IP+MAC绑定方式，全网分布式采用ACL，
并按照部门划分VLAN，划分相应的权限，保证学生机房用机对教学办公网没有访问权限，只
能访问校内服务器及外网；IP分配：在办公区采用静态IP划分，在学生区及移动性较大的办
公区可补充性采用DHCP动态获得IP地址。