本文针对高校网络普遍存在的病毒和ARP攻击导致网络瘫痪的问题，提出了从网络架构上解决ARP和病毒攻击问题的思路，并提供了具体的网络架构设计方案——通过在汇聚层设备实现接入用户的VLAN隔离，从而减少各种病毒和ARP攻击。本设计思想在中国政法大学校园网络中得到应用和验证，实施效果良好，经济可行。最后结合高校网络的未来发展趋势，提出了一些思路和建议，以供探讨。