随着计算机技术和网络技术的不断发展,以及计算机网络对传统教学的改革和推进,高校校园网络已经进入一个快速发展的时期。各高等院校对校园网要求越来越高,使得应用于校园网的设计模式、技术和设备在不断更新。校园网建设是一项非常复杂的系统工程,建设过程中一般需经过需求分析、系统设计、部署和调试等步骤,涉及交换、路由、网络安全等多种技术。三层交换和虚拟局域网(VLAN)是目前应用较为广泛的以太网技术。三层交换技术是指利用三层交换机在同一台设备上完成端口交换和路由功能的技术,虚拟局域网技术是指将将一个物理网段划分成若干个逻辑子网而不受物理位置的限制的技术,综合使用这两种技术可以实现逻辑子网划分、减小广播风暴、访问控制、故障隔离、同一VLAN间交换、不同VLAN间路由等功能。论文结合淮安信息职业技术学院的校园网工程,以系统化和工程化的思想阐述了校园网建设的方法和过程。论文认真分析了目前高校校园网的现状和需求,在设计中将整个系统的逻辑拓扑划分为核心层、汇聚层、接入层三个层次,将整个系统的功能划分为VLAN、交换、路由和网络出口等功能模块,并重点分析了三层交换和虚拟局域网技术的原理和实现机制。论文提出的基于三层交换和虚拟局域网(VLAN)技术的以太校园网设计方案能较好的满足目前中小型高校对校园网的需求,解决了在校园网建设和使用中遇到访问瓶颈、广播风暴、内网安全等一些问题,具备了成熟性、标准性、安全性、可管理性、可扩展性等。经过两年多的系统运行实践证明,设计达到了预期的功能和性能要求。论文涉及的虚拟局域网、三层交换、模块化防火墙等技术在校园网中有广泛的应用前景,论文提出的分层化和模块化的设计思想,对于复杂局域网系统的设计具有重要意义。整个系统的设计与实现对于目前的高等院校校园网建设及校园网改造具有一定的参考价值。