校园网络整改方案剖析
全方位整治与排查学校网络设施方案
全方位整治与排查学校网络设施方案为了确保学校网络设施的正常运行，提高网络服务质量，保证教育教学工作的顺利进行，制定本方案对学校网络设施进行全方位的整治与排查。
一、目标与原则1.1 目标- 确保网络设施的正常运行，降低故障率。
- 提高网络速度，满足教育教学需求。
- 提升网络安全性，防范网络攻击和信息泄露。
1.2 原则- 全面排查，不放过任何一个潜在问题。
- 预防为主，治理与防范相结合。
- 分工协作，确保各项工作有序推进。
二、整治与排查内容2.1 网络设备检查- 检查路由器、交换机、防火墙等设备的工作状态。
- 检查设备配置是否合理，是否存在安全隐患。
- 检查设备运行日志，分析潜在问题。
2.2 网络线路检查- 检查网络线路是否损坏，是否存在老化现象。
- 检查无线网络信号覆盖范围，确保信号稳定。
- 检查网络接口是否正常，连接是否稳定。
2.3 网络安全检查- 检查网络安全策略，确保访问控制、权限管理合理。
- 检查防火墙规则，防止非法访问和攻击。
- 检查病毒防护软件，确保系统安全。
2.4 服务器检查- 检查服务器硬件，确保运行正常。
- 检查服务器软件，确保更新及时，无安全隐患。
- 检查服务器性能，确保满足教育教学需求。
2.5 数据备份与恢复- 检查数据备份策略，确保重要数据不丢失。
- 测试数据恢复流程，确保能在出现问题时快速恢复。
三、整治与排查流程3.1 调查与评估- 收集网络设施运行数据，分析存在的问题。
- 了解师生对网络服务的满意度，找出改进方向。
3.2 制定整治计划- 根据调查评估结果，制定针对性的整治计划。
- 明确整治任务、责任人、时间节点等。
3.3 实施整治- 按照整治计划，对网络设施进行升级、优化、修复等。
- 确保在整治过程中，不影响正常教育教学工作。
3.4 检查与验收- 整治完成后，对各项任务进行验收。
- 收集师生反馈，评估整治效果。
3.5 持续优化- 根据检查验收结果和师生反馈，持续优化网络设施。
校园网络整改方案设计
校园网络整改方案设计一、引言随着信息技术的飞速发展，校园网络在学校的教学、科研、管理和生活等方面发挥着越来越重要的作用。
然而，由于长期使用和技术更新等原因，许多校园网络存在着网速慢、稳定性差、安全性低等问题，严重影响了学校的正常工作和师生的学习生活。
为了提高校园网络的性能和服务质量，满足学校日益增长的信息化需求，有必要对校园网络进行全面整改。
二、现状分析（一）网络架构不合理目前校园网络采用的是传统的三层架构，核心层、汇聚层和接入层之间的带宽分配不合理，导致网络拥堵和延迟。
（二）设备老化部分网络设备使用时间较长，性能下降，故障率高，无法满足当前的网络需求。
（三）网络安全隐患校园网络缺乏有效的安全防护措施，如防火墙、入侵检测系统等，容易受到黑客攻击和病毒感染。
（四）无线覆盖不足校园内的无线网络覆盖范围有限，信号不稳定，无法满足师生随时随地接入网络的需求。
三、整改目标（一）优化网络架构构建一个高效、稳定、灵活的网络架构，提高网络的传输速度和可靠性。
（二）更新设备更换老化的网络设备，提升网络的性能和稳定性。
（三）加强网络安全建立完善的网络安全防护体系，保障校园网络的安全运行。
（四）完善无线覆盖实现校园内无线网络的全面覆盖，提供稳定、高速的无线接入服务。
四、整改方案（一）网络架构优化1、重新规划核心层、汇聚层和接入层之间的带宽，采用万兆以太网技术提升核心层的传输速度。
2、优化网络拓扑结构，减少网络中的单点故障，提高网络的可靠性。
（二）设备更新1、更换核心交换机、汇聚交换机和接入交换机，选用性能优越、功能强大的新型设备。
2、升级网络服务器，提高服务器的处理能力和存储容量。
（三）网络安全建设1、部署防火墙，对进出校园网络的流量进行过滤和控制，防止非法访问和攻击。
2、安装入侵检测系统，实时监测网络中的异常行为，及时发现和处理安全事件。
3、加强用户认证和授权管理，采用多种认证方式，如用户名/密码、数字证书等，确保只有合法用户能够访问网络资源。
校园网主要安全问题的分析与对策
校园网主要安全问题的分析与对策校园网作为学校内部网络系统，承载着学校师生的日常学习、工作和生活需求。
校园网也面临着一些安全问题，包括网络攻击、信息泄露、恶意软件等。
以下是对校园网主要安全问题的分析和对策：1. 网络攻击：校园网可能会面临来自内外的各种网络攻击，如黑客攻击、拒绝服务攻击等。
为了应对这些攻击，学校可以加强网络安全防护措施，如建立防火墙、入侵检测系统和加密数据传输等。
定期对网络进行安全漏洞扫描和渗透测试，及时修复发现的漏洞，确保校园网的安全性。
2. 信息泄露：学校内部包含大量敏感信息，如学生和教师的个人信息、成绩、工资等。
为了防止这些信息被泄露，学校应建立完善的权限管理系统，规定不同用户的访问权限，限制对敏感信息的访问和操作。
还应加强对敏感信息存储和传输的加密保护，确保只有授权人员才能查看和使用相关信息。
3. 恶意软件：恶意软件是指具有恶意目的的软件，如病毒、木马、钓鱼网站等。
一旦感染校园网，恶意软件可能造成严重的数据损失和系统崩溃。
为了防止恶意软件的感染，学校应提供杀毒软件和防病毒软件，及时更新病毒库，对校园网中传输的文件进行实时扫描。
学校还应提供安全上网教育和培训，提高师生的安全意识。
4. 不当使用：校园网的不当使用也是一个安全风险，包括非法下载、传播有害信息等。
为了规范校园网的使用，学校应制定明确的网络使用规定，明确禁止非法行为，并加强对违规行为的监测和处罚措施。
学校还可以通过网络过滤技术，阻止学生访问非法或有害的网站，保护学生的健康成长。
校园网的安全问题不容忽视，学校需要加强对校园网的安全防护，包括加强网络安全技术措施、建立完善的权限管理系统和加强安全教育等。
只有全面提升校园网的安全性，才能更好地促进教育信息化的发展。
校园网络整改方案剖析
校园网络整改方案剖析随着信息技术的发展和普及，校园网络已经成为学校教育管理和信息传递的重要工具。
然而，由于网络技术的滞后和网络管理的不到位，校园网络存在一些问题，如网络速度慢、不稳定、安全性低等。
为了解决这些问题，校园网络整改方案是必不可少的。
下面将从加强网络基础设施建设、优化网络后台管理、提高网络安全性三个方面对校园网络整改方案进行剖析。
首先，加强网络基础设施建设是校园网络整改的关键。
首先，对校园网络的硬件设施进行升级和改造。
例如，增加服务器的数量和配置，提高网络设备的带宽和处理能力。
其次，优化网络环境。
施工树立适当的设备放置点位，保证网络设备暴露和换气通畅。
此外，对网络线路进行检测和维护，确保网络连接的稳定性和质量。
最后，建立足够的网络终端设备。
例如，为学生和教职工提供充足和高性能的电脑、打印机、扫描仪等设备，满足他们对网络的需求。
其次，优化网络后台管理是校园网络整改方案不可或缺的一部分。
网络后台管理主要负责对网络运行状态和用户行为进行监控、维修和管理。
首先，提高网络监测和管理系统的能力。
例如，建立完善的运维和故障处理机制，及时发现和解决网络故障和安全问题。
其次，加强对用户行为的监控和管理。
例如，设置网关和防火墙，对用户的网络活动和访问进行监测和过滤，防止恶意攻击和信息泄露。
最后，提高网络安全性是校园网络整改方案中非常重要的一项。
网络安全是校园网络整改的核心内容，直接关系到学校的信息安全和学生的网络健康成长。
首先，加强对网络设备和系统的安全防护。
例如，定期更新和升级操作系统和防火墙等安全软件，防止病毒、恶意软件和黑客攻击。
其次，加强对用户账号和密码的管理。
例如，要求用户采用复杂和安全的密码，并定期更换密码，防止账号被盗用。
同时，定期对网络设备和系统进行安全检查和漏洞修补，防止黑客入侵。
综上所述，校园网络整改方案需要从网络基础设施建设、网络后台管理和网络安全性三个方面进行剖析。
加强网络基础设施建设，提升硬件设备的性能和网络环境的质量；优化网络后台管理，提高监测和管理能力，保障网络运行的稳定和安全；提高网络安全性，加强对网络设备和用户行为的安全防护。
校园网络整改方案
校园网络整改方案一、背景分析随着互联网的快速发展，校园网络已经成为学生学习和生活的重要组成部分。
然而，在现实中，校园网络往往存在一些问题，如网速慢、安全性低、资源共享不方便等，这些问题直接影响到学生和教师的正常使用，需要进行整改。
二、问题分析1.网速慢：由于校园网络用户的数量众多，网络带宽无法满足大家的需求，导致网速慢。
2.安全性低：校园网络存在一些安全漏洞，容易受到黑客攻击，个人信息泄露的风险较高。
3.资源共享不方便：学生和教师之间在网络上共享学习资源、教学资源不方便，导致资源的浪费和重复劳动。
三、整改目标1.提高网络带宽，提升网速，满足用户的需求。
2.加强网络安全措施，保护用户个人信息，防止黑客攻击。
3.建立信息共享平台，方便学生和教师之间共享资源，提高资源利用效率。
四、整改措施1.提升网络带宽：增加网络带宽，确保学生和教师正常的网络使用。
在校园的核心区域增设无线路由器，增强信号覆盖范围。
配备高速网关设备，增加上行带宽，缩短网络延迟。
2.加强网络安全措施：建立完善的网络安全防护体系，包括防火墙、入侵检测系统、网络流量监测等。
加强学生和教师的网络安全意识教育，提高密码安全性。
定期进行安全漏洞扫描和修复工作，确保网络系统的安全运行。
4.完善网络管理制度：建立专门的网络管理团队，负责日常网络维护和监控，及时处理网络故障和用户投诉。
制定网络使用规范，明确用户的网络使用权利和义务，加强网络监管和管理。
5.提升网络服务意识：加强学生和教师的网络使用培训，提高他们对网络服务的认识。
定期组织网络满意度调查，了解用户的需求和意见，及时改进网络服务。
五、预期效果1.网络带宽提升，网速明显加快，满足用户需求，提高学习和工作效率。
2.网络安全性得到提升，用户个人信息得到有效保护，降低黑客攻击风险。
3.资源共享方便快捷，学生和教师之间的资源交流更加高效，提高资源利用效率。
4.网络管理体系完善，网络故障得到及时处理，提供优质的网络服务。
校园网络整改方案
校园网络整改方案随着互联网的迅速发展，校园网络已经成为现代教育的重要组成部分。
然而，在校园网络使用过程中，我们也面临着一些问题和挑战。
为了提升校园网络的质量和安全性，我们需要推行一套完善的整改方案。
本文将针对校园网络存在的问题，提出相应的整改方案。
一、问题分析1. 带宽不足：校园网络上同时连接设备较多，网络带宽有限，导致网络速度缓慢。
2. 网络安全风险：校园网络存在着各种网络安全威胁，如病毒攻击、黑客入侵等。
3. 违规使用网络：部分学生滥用网络资源，浏览非法、有害或不良内容，影响教育教学秩序。
二、整改方案1. 扩容带宽：增加校园网络的带宽，提升网络传输速度，保证师生正常的网络使用体验。
2. 强化网络安全措施：加强网络安全保护措施，包括建立完善的防火墙系统、安装杀毒软件等，防止恶意攻击和病毒传播。
3. 完善内容过滤系统：建立科学严谨的内容过滤机制，屏蔽非法、有害或不良内容，确保教育资源的安全可靠性。
4. 加强教育宣传和引导：加强学生网络安全教育宣传，提高学生网络安全意识，引导学生正确使用网络资源。
5. 监测和追踪系统：建立监测和追踪系统，对违规使用网络的行为进行实时监测和记录，及时采取相应措施。
三、方案实施1. 资金投入：校方需合理投入资金，用于扩容网络带宽、增加网络安全设备的采购和维护、建设内容过滤系统等。
2. 人员培训：组织相关人员进行网络安全知识培训，提高技术水平和应对网络安全问题的能力。
3. 条例制定：根据整改方案，制定相关的网络使用规定和条例，对违规使用网络的行为进行约束和惩罚。
4. 设备更新：定期检查和更新网络设备，确保网络设备的正常运行和安全性。
5. 教育宣传：开展网络安全教育宣传活动，通过班会、讲座、海报等形式向学生宣传网络安全知识和正确使用网络的方法。
四、预期效果1. 提升网络速度：通过扩容带宽，保证师生正常使用网络，提高工作和学习效率。
2. 提升网络安全性：通过强化网络安全措施，有效防范网络安全威胁，保护学校和师生的信息安全。
学校校园网络安全管理中的常见问题与解决方案
学校校园网络安全管理中的常见问题与解决方案随着信息化时代的到来，学校校园网络已成为一个重要的学习和交流平台。
然而，在校园网络的运营过程中，也存在一些常见的安全问题。
本文将探讨学校校园网络安全管理中的这些问题，并提出相应的解决方案。
一、网络攻击网络攻击是学校校园网络中的一个常见问题。
黑客利用各种手段，试图获取学生和教师的个人信息。
这种行为会给校园网络的安全带来很大的威胁。
解决方案：1.加强网络安全意识教育：学校应开展网络安全宣传教育活动，提高学生和教师的网络安全意识，让他们了解网络攻击的危害性。
2.完善网络安全技术：学校应建立多重安全防护系统，包括防火墙、入侵检测系统等，及时发现和阻止网络攻击。
二、病毒传播病毒传播是学校校园网络安全中的另一个常见问题。
病毒通过邮件、下载或共享文件等方式传播，对计算机系统造成破坏和信息泄漏。
解决方案：1.安装杀毒软件：学校应为每台计算机安装可靠的杀毒软件，并保持软件库的及时更新。
2.限制外部存储设备的使用：学校可以设置策略，限制学生和教师使用U盘等外部存储设备。
这样可以有效减少病毒传播的机会。
三、个人信息泄露泄露个人信息是学校校园网络安全管理中的一个严重问题。
很多学生和教师都会在网络上输入自己的个人信息，如果这些信息被不法分子获取，就会给个人带来损失。
解决方案：1.加强账号管理：学校应设立专门的账号管理部门，负责用户账号的申请与注销，确保用户的个人信息得到妥善保管。
2.加密传输通信方式：学校应采用安全的传输通信方式，如HTTPS 协议，保护网络用户的个人信息。
四、非法网站浏览一些学生在校园网络上浏览非法网站，观看不适宜的内容，这对他们的健康成长带来了负面影响。
解决方案：1.建立网络过滤系统：学校可以引入网络过滤系统，对学生的网络使用进行监控和限制，防止他们访问非法网站。
2.加强家校沟通：学校应加强与家长的沟通，告诉他们网络安全的重要性，共同监督学生的网络使用行为。
五、网络诈骗网络诈骗是一个全球性的问题，也存在于学校校园网络中。
校园网络安全整改报告
校园网络安全整改报告一、整改背景随着信息化的快速发展，校园网络安全问题日益凸显。
为了加强校园网络安全工作，提升信息化管理水平，保护师生的个人信息和网络安全，我校决定进行校园网络安全整改工作。
二、整改目标1.提升网络设备的安全性，防止黑客攻击和恶意软件入侵。
2.健全网络访问和使用管理机制，加强教职工和学生的网络安全意识。
3.完善校园网络安全管理制度，加强对网络安全事件的监测和管理。
三、整改措施1.更新网络设备针对已知的网络安全漏洞和弱点，及时更新网络设备的操作系统和安全补丁，加强防火墙配置，并建立系统漏洞扫描和修复机制，确保网络设备的安全性。
2.加强账号和密码管理规范账号和密码的设置，要求师生使用强密码，并定期更换密码。
对于权限较高的账号，采取多重认证机制，以提高账号的安全性。
3.安装入侵检测系统安装入侵检测系统，定期检测和分析网络流量，及时发现并阻止潜在的黑客入侵行为。
在检测到异常流量或攻击尝试时及时报警，并采取相应的应对措施。
4.教育培训师生通过举办网络安全知识讲座、开展网络安全演练等形式，提高教职工和学生的网络安全意识，让他们明白网络安全对个人和学校的重要性，并学会防范网络诈骗、信息泄漏等风险。
5.加强安全管理建立网络使用责任制度，明确网络资源的使用范围和规定，禁止教职工和学生访问或传播非法和有害信息。
同时，加强对网络活动的监测，及时发现和预防网络安全事件的发生。
四、整改成效经过一段时间的整改工作，我校的网络安全状况得到明显的改善。
整改后，网络设备的安全性得到提升，-1黑客攻击和恶意软件入侵的次数明显减少。
教职工和学生的网络安全意识明显增强，账号和密码管理规范有序，网络使用活动符合规定，网络安全事件的发生率显著降低。
五、后续工作整改只是校园网络安全工作的第一步，后续还需要进一步加强网络安全管理和监测。
加大对网络安全意识的教育和培训力度，加强与相关部门和企业的合作，及时了解和应对新型网络安全威胁，确保校园网络的安全可靠。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目录第一章需求分析 (2)1.1 网络现状 (2)1.2 存在的问题 (2)第二章系统升级改造方案 (3)2.1系统改造思想及网络拓扑 (3)2.2应用的主要网络技术 (4)2.3网络设计 (5)2.4新网络系统分析 (7)第三章系统改造实施文档 (8)3.1施工过程 (8)3.2割切成败测试 (9)第四章售后服务 (9)4.1售后服务机构状况 (10)4.2系统质量保证期 (10)4.3 产品设备维护措施 (11)4.4质量保证期后的技术服务措施： (12)第一章需求分析1.1 情况概况我校自 2003 年接上宽代网以来，投入了大量资金全面构建数字化校园网络，大力推进全校师生对网资源的有效应用。
到目前为止，已经建设好以千兆主干网络为基础平台，以“互联网+教育”应用为主线，以实现广泛的教育资源共享、提高教育教学的现代化水平。
1.2 网络现状我校采用移动的一个公ＩＰ分两个点光纤连接，基于飞鱼星千兆以太网路由器作为校园网骨干，核心交换机采用ＴＰ千兆模块化交换机，下连有 10 个独立的交换机和10 多个内部集成无线路由功能。
汇聚层交换机和主干核心交换机之间通过网线连接。
网络信息点覆盖全校所有教室、办公室、各功能室，网络扩展到整个校园，在所有的教室安装的有电子白板进行多媒体教学，实现校园网的全部功能。
移动光纤直接接入 Internet，实现广域互联。
现有网络拓扑见书尾附图11.2 存在的问题1、现有核心交换机6802 只插入一块业务板，只有10 个千兆位电口和 2 个千兆位光口，普遍的接入层千兆位上联的模式缺乏足够的端口。
2、会聚层交换机5010 性能低下，且只提供 2 个千兆接口模块插槽，同时又承载着综合楼的办公网络、工会网络以及部分服务器服务的流量，造成网络拥塞3、随着网络的快速发展，现有基本是100Mbps 桌面接入， 1000M 上联的模式，交换机间的上行带宽已现不足4、现有网络中部分接入交换机的个别端口已经无法使用，影响了个别电脑的使用5、现有 VLAN的规划显得杂乱无章，影响后期网络的快速检验6、综合楼的教学网络通过100Mbps 的光纤收发器连接到核心6802，链路带宽过低，容易产生拥塞，影响教学质量7、现有 6802 交换机提供32G 背板带宽与48Mpps 的包转发率，性能较低，且只提供2个业务板，扩展能力较差，不适用将来网络业务的发展8、核心交换机6802 只提供 2 个业务板插槽，可扩展性较差，且其性能为交换容量32G ，包转发率48Mpps ，性能较低，不利于将来网络教学的发展。
第二章系统升级改造方案2.1系统改造思想及网络拓扑计算机网络系统本着统一领导、统一规划、统一标准、共同建设的指导原则，采取了以网络中心机房为整个系统交换中心，系统建设能够适应C/S、 B/S、异步数据传送以及透明数据共享和Intranet等多种要求，一个具有较高可靠性和安全性、较强的网络管理能力、具备较好的扩充性，能够充分保护现有系统投资。
我们为贵校的校园网采用以千兆位以太网为技术，实现 10/100M 交换式快速以太网到桌面相结合的解决方案。
具体改造方案应针对当前网络存在的问题进行一一对应的解决。
新网络拓扑见书尾附图22.2应用的主要网络技术2.2.1 虚拟局域网技术为了便于管理，并提高网络的效率和安全性，除了网络的物理设计外，还需要对网络进行逻辑设计，即划分虚拟网(VLAN) 以及选用合适的路由技术( 路由技术略 ) 。
虚拟网技术是将网络的物理基础设施与网络的逻辑基础设计相分离，使得网管人员能方便而动态地建立和重构虚拟网络，以适应今后部门机构的协作与变动，方便网络管理，降低网络管理的成本。
在交换式网络体系结构中，虚拟局域网VLAN是一个重要的组成部分。
通过VLAN 的合理设置，网络中的用户可以方便地在网络中移动，而不需硬件线路的改变。
这样，可以从逻辑上对用户和其它网络对象进行分组，并设定相应的安全和访问权限，然后，由计算机自动根据配置形成相应的虚拟网络工作组，充分发挥交换网络的优势，体现交换网络高速、灵活、易管理等特性。
采用VLAN具有下述优势：控制网络上的广播风暴增加网络的安全性集中化的管理控制综合以上优势，我们在设计网络时采用了VLAN技术，使得网络更加高效、稳定、安全。
2.2.2 链路聚合协议以太网通道技术不仅起到容错作用，更是链路带宽扩容的一条重要途径。
它可在100M( 快速以太网通道，简称FEC)或1000M(千兆以太网通道，简称GEC)以太网端口间实现，用于将多条并行链路的带宽叠加起来。
H3C交换机产品最大支持8 个100M/1000M端口聚合，聚合带宽高达 1.6G/8Gbps。
这样多条链路被用作单条高速的可靠性。
以太网通道技术也体现了产品的可扩充性能，能充分利用现有设备实现高速数据传输。
H3C公司的全线交换机产品和带快速以太网端口的路由器都可以实施以太网通道技术，并且还可与多家厂商(Intel 、 Xircom 、Adaptec等)的网卡构造以太网通道，在交换机和服务器之间建立高速连接。
2.2.3 三层交换技术三层交换（也称多层交换技术，或IP 交换技术）是相对于传统交换概念而提出的。
众所周知，传统的交换技术是在OSI 网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。
简单地说，三层交换技术就是：二层交换技术＋三层转发技术。
三层交换技术的出现，解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。
一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上。
其原理是：假设两个使用IP 协议的站点 A 、B 通过第三层交换机进行通信，发送站点 A 在开始发送时，把自己的IP 地址与 B 站的 IP 地址比较，判断 B 站是否与自己在同一子网内。
若目的站 B 与发送站 A 在同一子网内，则进行二层的转发。
若两个站点不在同一子网内，如发送站 A 要与目的站 B 通信，发送站 A 要向“缺省网关”发出 ARP( 地址解析 )封包，而“缺省网关”的 IP 地址其实是三层交换机的三层交换模块。
当发送站 A 对“缺省网关”的 IP 地址广播出一个 ARP 请求时，如果三层交换模块在以前的通信过程中已经知道 B 站的 MAC 地址，则向发送站 A 回复 B 的 MAC 地址。
否则三层交换模块根据路由信息向 B 站广播一个 ARP 请求，B 站得到此 ARP 请求后向三层交换模块回复其MAC 地址，三层交换模块保存此地址并回复给发送站A, 同时将 B 站的 MAC 地址发送到二层交换引擎的MAC 地址表中。
从这以后，当 A 向 B 发送的数据包便全部交给二层交换处理，信息得以高速交换。
由于仅仅在路由过程中才需要三层处理，绝大部分数据都通过二层交换转发，因此三层交换机的速度很快，接近二层交换机的速度，同时比相同路由器的价格低很多。
2.3网络设计1、在网络核心6802 上添加一块千兆业务板，提供10个千兆位接口与 2 个 GBIC 插槽，在 GBIC 插槽中插入 1 个千兆多模光纤模块，以增加核心的千兆接入能力，上联到核心的接入层交换机与各服务器均以千兆接入。
2、综合楼的会聚层交换机改为华为3900 系列多功能三层交换机，其交换容量为32Gbit/s，包转发率9.6Mpps 。
提供 24 个百兆电口与 4 个 SFP模块插槽，在其 SFP 模块插槽中插入千兆多模光纤模块，会聚交换机通过两条千兆光纤负载均衡上联到核心 6802。
将原会聚层5010 移到工会办公网络，以千兆光纤上联到新会聚层交换机 3900。
2 个百兆电口分别通过光电转换器连入旧教学楼与宿舍楼。
3、考虑到旧教学楼的电脑较少，网络流量较低，决定添加一台华为3100 系列接入层交换机通过光纤收发器上联到会聚层3900。
4、将出现问题的接入层U24 交换机替换为华为3100 系统接入层交换机。
5、重新划分IP、VLAN ，重新分配端口，将方正防火墙移动到新教学楼机房，通过核心 6802 连接到 internet ，以使网络布局更具条理性。
6、为综合楼的教学网络交换机添加千兆光纤模块连入核心6802，以增加链路带宽，提高传输性能7、为了将来网络教学的发展需要，可考虑将核心6802 替换为华为6500 核心交换机，其提供 6 个业务板插槽，交换容量可达384Gbit ，包交换率最高可达432Mpps 。
新网络 VLAN与 IP 分配vlan 编号起始 IP结束 IP子网掩码vlan 作用vlan1192.168.1.1192.168.1.254255.255.255.0管理 VLAN vlan2192.168.2.1192.168.2.254255.255.255.0网络中心 VLAN vlan3192.168.3.1192.168.3.254255.255.255.0办公网络 VLAN vlan4192.168.4.1192.168.4.254255.255.255.0教学网络 VLAN vlan5192.168.5.1192.168.5.254255.255.255.0高考监控 VLAN vlan6192.168.6.1192.168.6.254255.255.255.0教师宿舍 VLAN vlan7192.168.7.1192.168.7.254255.255.255.0学生宿舍 VLAN vlan8192.168.8.1192.168.8.254255.255.255.0备用 VLAN交换机 6802 端口分配端口编号连接对象端口模式gigabitethernet1/1连接综合楼会聚 3928TRUNK gigabitethernet1/2连接综合楼会聚 3928TRUNKgigabitethernet1/3连接新教学楼教学网络 U24TRUNK gigabitethernet1/4连接新教学楼教学网络 U24TRUNK gigabitethernet1/5连接新教学楼教学网络 U24TRUNK gigabitethernet1/6连接新教学楼办公网络 U24TRUNK gigabitethernet1/7连接新教学楼办公网络 U24TRUNK gigabitethernet1/8连接新教学楼办公网络 U24TRUNK gigabitethernet1/9连接新教学楼监控网络 U24TRUNK gigabitethernet1/10备用gigabitethernet1/11备用gigabitethernet1/12备用gigabitethernet2/1连接综合楼教学网络 3126TRUNK gigabitethernet2/2备用gigabitethernet2/3连接镜像服务器 1ACCESS gigabitethernet2/4连接镜像服务器 2ACCESS gigabitethernet2/5连接资源服务器ACCESS gigabitethernet2/6连接管理服务器ACCESS gigabitethernet2/7连接高考监控服务器 1ACCESS gigabitethernet2/8连接高考监控服务器 2ACCESS gigabitethernet2/9连接网管工作站ACCESS gigabitethernet2/10连接方正防火墙TRUNK gigabitethernet2/11备用gigabitethernet2/12备用2.4新网络系统分析经过改造后新教学楼的70 多台与综合楼的20 多台无盘工作站通过 4 台接入层交换机以 4 条千兆链路上联到核心6802；新教学楼的办公网络通过 3 台接入层交换机以 3 条千兆链路上联到核心6802；考虑到监控设备的使用率与产生流量不高，采取将两台接入层交换机以200M的捆绑链路连接到另一台接入层，通过 1 条千兆链路上联到核心6802。