具体网络设备配置如下：
学生宿舍4栋：配置1台Catalyst 3524和2台Catalyst 2950；Catalyst 3524配置一个千兆GBIC光接口卡连接网络中心交换机，Catalyst 2950和Catalyst 3524通过100M双绞线连接；并通过光纤收发器以100M的速率连接职教中心。
大学生活动中心：配置1台Catalyst 3524和2台Catalyst 2950；Catalyst 3524配置一个千兆GBIC光接口卡连接网络中心交换机，Catalyst 2950和Catalyst 3524通过100M双绞线连接；并通过光纤收发器以100M的速率连接成教学院。
成教学院：配置1 台Catalyst 2950；通过光纤收发器以100M的速率连接大学生活动中心的Catalyst 3524；通过光纤收发器以100M的速率连接职教中心作为备份连接。
职教中心：配置1 台Catalyst 2950；通过光纤收发器以100M的速率连接学生宿舍4栋的Catalyst 3524；通过光纤收发器以100M的速率连接成教学院作为备份连接。
理工大学 ：理工大学 自己的网络系统通过INTEL交换机的千兆接口直接连接中心交换机。配置Catalyst 3524作为二级交换机；Catalyst 3524配置2个千兆GBIC光接口卡，1个连接络中心交换机，1个连接行政楼三级节点。通过光纤收发器和Fast Ether Channel技术，采用双链路连接机电楼和生化楼的三级节点交换机。
行政楼：配置1台Catalyst 3524和2台Catalyst 2950以及原有的Catalyst 5000交换机；Catalyst 3524配置一个千兆GBIC光接口卡，通过理工大学 光纤配线的跳接，直接连接到中心交换机上，Catalyst 2950、Catalyst 5000和Catalyst 3524通过100M双绞线连接。
生化楼：配置2台Catalyst 2950，通过光纤收发器和Fast Ether Channel技术，采用双链路连接理工大学 二级交换机。
机电楼：配置2台Catalyst 2950，通过光纤收发器和Fast Ether Channel技术，采用双链路连接理工大学 二级交换机。
科技楼2楼和8楼：使用原有的Catalyst 3000作为接入交换机，通过100M光纤连接中心交换机。
生化楼和机电楼的三级交换机，除了可以使用上述的Fast Ether Channel技术连接理工大学 二级交换机外，还可以分别通过两个链路连接理工大学 二级交换机，然后在本地用UTP连接构成备份链路。
如下拓扑图：
图 2.1 现有网络拓扑图
2.2 用户需求
1、采用双核心技术，不但可以起到让设备进行冗余备份，而且还可以进行中心数据通信负载均衡，有效减轻中心设备减清负荷，保证核心层的稳定性和可靠性；
2、四个汇聚层到核心采用链路全冗余，汇聚层之间单独再加一条链路，使得各个汇聚层之间的访问在汇聚层终结；
3、网络核心、楼宇汇聚和接入产品都具有病毒防范、拒绝DDOS攻击和防扫描等安全功能，不但在不同的网络环境下都能做到快速有效的控制，而且也可以应对突发性的安全的事件，确保了网络的稳定运行；
4、校园网的信息点覆盖整个校园，教室、办公室和宿舍等地方都是十分开放的，很多人都可以自由出入这些地方，任何一个人都可以利用这些地方的信息点，通过便携连接到学校办公内部网，这将对校园网造成巨大安全隐患。全网接入采用统一认证技术，保证了只有合法授权的用户才能使用内部或外部网络，而且还能对网络的使用情况进行了审计；
校园网规划和需求
我设计是根据所需的功能要求与将来能支持扩展功能为依据，通过我对网络的设计，实现的信息化、自动化。设计实现的目的，一方面是建设一个完整的基础信息平台，使网络运行流畅，为应用提供一个最适合的逻辑结构。另一方面进一步发展网络的优势来开展各种丰富的业务提高学生管理与服务的质量与效率，对于技术方案设计的概述将围绕以下几点设计原则展开描述。
3.1 网络规划原则
3.1.1 校园网实用的投资保护
对于投资的保护，是每个用户都关心的问题。每个设备都进行严格的选型，在满足设计原则的功能前提下，提供最具性价比的设备配置方案。对不同技术和设备的兼容在很大程度上保护了用户的投资。“用最少的投入获得最高的网络性能，同时保证投入最长的生命期”是投资保护的最重要的原则。使用的产品智能万兆平台设备，即使大学后续扩容，也是可以平滑升级到线速万兆接口的，合理而且有效的保护了高校的投资。3.1.2 校园网的先进性
当今世界，通信和计算机技术发展日新月异。我们的方案要适应新技术发展的潮流。既要保证校园网的先进性，同时也要兼顾技术的成熟性。一个大型网络光是能用还不够，必须优化设计才能这真正发挥网络的功能。
3.1.3 打造网络高的可用性和可靠性
我们的方案对于网络的重要应用完全支持采用冗余的设计，整网具备良好的健壮性，支持对于重要交换机之间的连接支持采用多条物理链路交换机之间做标准的802.1ad的捆绑，进行逻辑Trunk的链接，既能充分利用网络端口实现成倍的带宽，同时也达到了一个负载均衡和链路备份的目的。对于服务器的可用性实现，我们的基本思想是服务器群连接到原有设备cisco4006，然后通过双链路分别连接到2台万兆核心，保证了高可用性。
3.1.4 构筑高安全性网络
对于安全性我们将通过对用户的区域划分，和对应用层的划分来逐级实现网络的安全性。对内的安全实施包括用交换机进行VLAN的划分，在路由中创建访问控制列表，如此可对一些网络用户实行可控的安全级别。对于业务主机，例如服务器将通过用户权限的认证，实现用户与业务的隔离，避免非法用户的侵入。对重要数据库采取安全备份的机制，避免突发事件造成重要数据的丢失。支持通过防火墙对外部网络的非法访问进行过滤，防范于未然。
3.1.5 搭建多业务支持平台
业务可以说是网络的灵魂，学生宿舍和教师宿舍宽带网到底可以实现顺利运营？宽带绝对不仅仅是上网的宽带化而应该是一个多业务的承载网，每个人对宽带的理解和应用都不一样，如何满足各种各样的业务需求。
信息的数字化已然成为不可逆转的趋势，成为了教师和学生工作、学习、生活、娱乐不可或缺的一部分，比如正方兴未艾的视频点播、组播，网络可视电话，远程网络会议等等，这些业务对网络设备和带宽的要求非常苛刻。
3.1.6 具备后续可扩展性
由于计算机通讯和多媒体应用的不断发展，网络系统必然随之不断扩大。因此，目前的网络设计必须为今后的扩充留有足够的余地，以保护用户的投资，保证用户今后三到五年的网络扩充升级能力。没有人敢说“我的网够用了”。数据网络的速度从从10M到100M、100M到1000M，到10000M，用户的数据传输需求从1K到现在的整个硬盘；网络速度在以指数级的发展，而网络需求也以指数级增长。
3.2 网络需求分析
3.2.1 网络业务分析
本次方案要求在铜缆、光纤的物理线路