目前高职院校在进行教学改革,教学改革需要计算机网络为学校教学的各个环节提供支撑,对于高职高专院校校园网的设计和实施要求具有自身特色和个性化。充分发挥学校的办学特色,为学生提供个性化学习的平台。这个平台要求能够适应校企合作的深度融合的网络需求,并且鉴于高职院校硬件投入的循序渐进性,从网络设备和网络应用两个方面都要具有充分的扩展性。　　 据统计,对于高职类校园网的使用不再是单纯的“三七”模式(即以校内70％为主,校外30％的模式),企业专家要参与课程改革,就要使用校园网,同时校内教师和学生通过校园网与企业专家交流。这就使得网络的合法身份认证尤为重要。参与到高职高专课程改革的企业越来越多,多个企业在同一网络平台下参与课程改革,这就需要高职高专校园网提供个性化的网络服务,即基于角色的用户授权,这是目前高职高专校园网亟待解决的课题。　　 本文围绕亳州职业技术学院校园网的扩展性、身份鉴别、基于角色的身份认证的这一条主线展开就如何建设亳州职业技术学院校园网进行了探讨。首先对亳州职业技术学院校园网的组网上的扩展性需求进行分析。然后设计了常用的核心层、汇聚层和接入层组成的三层网络架构模型,同时对于网络应用的可扩展性给出一些解决方案。其次为了保证整个校园区安全问题进行了研究。最后为满足工学交替的需要,校外人员访问校园网要实现分级使用网络应用资源,建立了基于角色的访问控制服务策略。　　 总体来说,亳州职业技术学院校园网方案满足可扩展性的要求,比如硬件上采用H3C公司的网络设备,有了厂家的技术支撑可以保证校园网的稳步升级,达到了投资保护的目的；软件上的可扩展性表现在信息系统的校内自主开发上。通过在基于802.1X准入认证,同时采用基于角色的访问控制策略,满足了亳州职业技术学院复杂的校园环境和当前校企合作的需求。经过一年多的不断测试和设计,目前运行比较稳定,满足了我校和若干本地中药饮片厂的校企合作的需求。　　 对于亳州职业技术学院校园网建设的这种可扩展性、多种身份认证需要的高职校园网建设模式对同类兄弟院校具有参考和指导意义。