建设安全校园网是一个非常复杂的系统工程,主要利用局域网技术,包含硬件、软件、人员与外部环境等多种元素。针对目前校园网存在安全性低、稳定性差等缺陷,且为了满足网络规模不断扩大的需求,本文以集美工业学校的校园网为研究对象,以学校现有设备或资源为基础,从学校长远发展规划出发,在考虑兼容性和经济条件的情况下,对学校网络从硬件、软件、协议、安全、管理方面重新规划,将学校网络改造成一个安全、先进、稳定、开放、高性能、可扩展的安全校园网。针对集美工业学校现有网络存在的层次模糊、设计缺陷及网络带宽瓶颈的问题,文中论述了学校网络的现况以及面临的来自内部和外部网络的威胁,对建设安全校园网进行需求分析,合理对硬件设备进行扩充,重新规划校园网的拓扑结构。重点研究校园骨干网络的设计,介绍了所选用设备的性能及其实现的功能,其中使用到的协议及技术基于TCP/IP,涉及二层绑定、VLAN技术、OSPF、虚拟路由冗余、地址转换等。深入研究网络稳定性和可靠性,在中职学校网络方案中领先使用双核心结构,重点分析MSTP + VRRP和链路聚合相结合的双核心负载均衡机制,并对冗余协议进行深入优化,以达到网络最优性能。在接入网中制定一套 IP Source guard + DHCP Snooping + ARP-check 安全机制,防止私设 IP 和ARP欺骗。在建设骨干网的过程中,需要对网络设备物理位置进行必要的改动,面对当前网络布线混乱、维护困难,在方案中制定规范的综合布线系统。文中结合锐捷网络的安全技术,从校园基本安全需求、上网行为监管、统一安全管理等方面深入分析,论述认证、授权、审计的原理及过程,部署锐捷全局网络安全系统GSN、锐捷网络管理系统SNC与防火墙、RG-IDS硬件相结合,为校园网制定一套基于软件和硬件的安全机制和网络管理方案。