校园网改造之前在地理分布上有两个网络，即网络中心所在的教学楼网络和教师的办公楼网络。教学楼每个楼层的楼层交换机先直连到本楼的汇聚交换机，然后再接到网络中心的核心千兆二层交换机上，办公楼的楼层交换机先汇聚到办公楼汇聚交换机上，然后通过光纤接到教学楼的核心交换机上（如图1）。

存在问题

原来的校园网络拓扑结构存在以下几个明显问题：

1.教学楼和办公楼的两个物理网络并没有在逻辑上分开，虽然上级分配了两个网段，但因为没有路由器或三层交换机，所以在校内不可能严格分开两个网段，这直接导致了校内IP地址冲突问题严重。

2.学校的网络设备较低级，最好的核心千兆以太网交换机仅为非网管的Netcore NSD 1324D二层交换机，不支持VLAN划分，这就形成了所有的校内设备都位于一个广播域内，一旦产生广播风暴，对整个网络的性能影响极大。

图1 原网络拓扑图

3.网络扩展困难，因为没法细化网段，随着学校上网节点的增加，进一步增大了IP地址冲突和网络风暴问题。

4.机房的控制问题，两个机房均是教师机和其他学生机都连到机房交换机上，但实际使用中往往会产生两种需求：一是教师机需要和学生机连到同一个网络，因为要使用屏幕广播软件进行演示教学；二是教师机需要随时连接因特网，但学生机只有需要的时候才能连接上网。原始的网络拓扑结构导致了要么教师和学生都能上网，要么都不能上，无法进行按需控制。……