关于局域网的问题，高手请了，事后加分！

1、70台机器2个地址那个问题，需要买台路由器，然后启DNAT，把给你的2个地址其中一个绑在路由器的外网口上，内网口启DHCP服务，就可以了。也就相当于说路由器给内网70台机器做代理。因为70台机器，数量不算少，内外网又都是至少百兆的校园网，流量比较大，所以如果想运行比较顺畅的话，至少也得要思科26系列或者华为20系列。
如果要节省成本的话，其实抓台电脑做代理也未尝不可，只是对网卡要求比较高一些，至少也要是INTEL8255x系列的网卡，两块，一块在内网，另一块在外网，要用WIN2000或者2003，启路由功能或者连接代理，外网口绑学校分配的地址，内网口绑的地址不能与外网口同一网段，启DHCP，也可以。

2、杀毒软件的升级问题，如果你机房机器通过路由或者代理方式能够上网了，那么杀毒软件的升级自然也不是问题了。
如果你不想每台机器单独升级，而是在内网里启一个杀毒软件的升级服务器的话，那么你的杀毒软件得是网络版的，而且你手里得有这个杀毒软件的服务器端程序，并且安装在一台做为服务器的机器上，在每台机器的杀毒软件里配置内网升级服务器的IP地址，这样可以只升级服务器，一般杀毒软件的服务器端与客户端建立通讯后，都能够在得到升级文件后主动分发给客户端。

路由带交换机

把两个网络连接起来的东东是路由器，所以你们需要一个路由。可以用一台机器双网卡的办法来做一个软路由。

代理服务器~

你要是想让每一台机器都上网你就先买一个路由D_LINK,在买一个交换机(有就不用买了).然后调路由.
进路由 192.168.1.1或192.168.0.1 你进去后有一个设置向导里面有一个静态IP的 你调一个就好了.
你可以用BXP做(无盘)的系统,把你70台机器分2份,给分别俩个上网的机器作为服务器,以后你升俩台机器就都升级了.
而且中毒从起一下就好了.OK

可以在有杀毒软件的机子上面先把杀毒软件升到最新,然后做成一个安装包,下面的机子装上就是最新了