路由技术：
路由协议工作在 OSI 参考模型的第 3 层，因此它的作用主要是在通信
子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。
除了可以完成主要的路由任务，利用访问控制列表（Access Control List，
ACL），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在
本工程设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通
过 3 层交换机上的路由功能进行数据包交换。
。
交换技术：
现代交换技术还实现了第 3 层交换和多层交换。高层交换技术的引入
不但提高了校园网数据交换的效率，更大大增强了校园网数据交换服务质
量，满足了不同类型网络应用程序的需要。
Vlan 技术：
虚拟局域网（Virtual LAN，VLAN），VLAN 将广播域限制在单个
VLAN 内部，减小了各 VLAN 间主机的广播通信对其他 VLAN 的影响。在
VLAN 间需要通信的时候，可以利用 VLAN 间路由技术来实现。当网络管
理人员需要管理的交换机数量众多时，可以使用 VLAN 中继协议（Vlan
Trunking Protocol，VTP）简化管理，它只需在单独一台交换机上定义所
有 VLAN。然后通过 VTP 协议将 VLAN 定义传播到本管理域中的所有交换
机上。这样，大大减轻了网络管理人员的工作负担和工作强度。
防火墙技术与 DMZ ：
针 对 不 同 资 源 提 供 不 同 安 全 级 别 的 保 护 , 还 应 构 建 一 个
“Demilitarized Zone”(DMZ)的区域，放置一些不含机密信息的公用服
务器，比如 Web、 Mail、FTP 等。这样来自外网的访问者可以访问 DMZ
中的服务，但不可能接触到存放在内网中的公司机密或私人信息等。即使
DMZ 中服务器受到破坏，也不会对内网中的机密信息造成影响。
