艾銻學院——公司局域網如何組建 公司局域網搭建方法

2020-02-13 17:09 作者：艾銻無限 瀏覽量：

 
這次的肺炎疫情對中國的中小企業將會是沉重的打擊，據釘釘和微信兩個辦公平臺數據統計現有2億左右的人在家遠程辦公，那么對于中小企業的員工來說不懂IT技術將會讓他們面臨的最大挑戰和困難。
 
電腦不亮了怎么辦？系統藍屏如何處理？辦公室的電腦在家如何連接？網絡應該如何設置？VPN如何搭建？數據如何對接？服務器如何登錄？數據安全如何保證？數據如何存儲？視頻會議如何搭建？業務系統如何開啟等等一系列的問題，都會困擾著并非技術出身的您。
   
好消息是當您看到這篇文章的時候，就不用再為上述的問題而苦惱，您只需撥打艾銻無限的全國免費熱線電話:400 650 7820，就會有我們的遠程工程師為您解決遇到的問題，他們可以遠程幫您處理遇到的一些IT技術難題。
 
如遇到免費熱線占線，您還可以撥打我們的24小時值班經理電話:15601064618或技術經理的電話:13041036957，我們會在第一時間接聽您的來電，為您提供適合的解決方案，讓您無論在家還是在企業都能無憂辦公。
 
那艾銻無限具體能為您的企業提供哪些服務呢？

艾銻無限始創于2005年，歷經15年服務了5000多家中小企業并保障了幾十萬臺設備的正常運轉，積累了豐富的企業IT緊急問題和特殊故障的解決經驗，制定了相對應的解決方案。我們為您的企業提供的IT服務分為三大版塊:
 
第一版塊是保障性IT外包服務:如電腦設備運維，辦公設備運維，網絡設備運維，服務器運維等綜合性企業IT設備運維服務。
 
第二版塊是功能性互聯網外包服務:如網站開發外包，小程序開發外包，APP開發外包，電商平臺開發外包，業務系統的開發外包和后期的運維外包服務。
 
第三版塊是增值性云服務外包:如企業郵箱上云，企業網站上云，企業存儲上云，企業APP小程序上云，企業業務系統上云，阿里云產品等后續的云運維外包服務。
 
您要了解更多服務也可以登錄艾銻無限的官網:www.bjitwx.com查看詳細說明，在疫情期間，您企業遇到的任何困境只要找到艾銻無限，能免費為您提供服務的我們絕不收一分錢，我們全體艾銻人承諾此活動直到中國疫情結束,我

們將這次活動稱為——春雷行動。  
以下還有我們為您提供的一些技術資訊，以便可以幫助您更好的了解相關的IT知識，幫您渡過疫情中辦公遇到的困難和挑戰，艾銻無限愿和中國中小企業一起共進退，因為我們相信萬物同體，能量合一，只要我們一起齊心協

力，一定會成功。再一次祝福您和您的企業，戰勝疫情，您和您的企業一定行。 

公司局域網如何組建 公司局域網搭建方法


匯聚專業的企業網絡組建知識，為消費者提供最權威的公司局域網設計方案，是消費者們了解公司局域網怎么建立的重要參考依據，是行業中最具參考價值的品牌知識查詢網站。

什么是局域網？所謂的局域網(Local Area Network，簡稱LAN)，用于將有限范圍內（例如一個實驗室、一層辦公樓或者校園）的各種計算機、終端與外部設備互聯成網。公司局域網怎么建立？首先來了解下不同規模企業網絡組建方式。

10人以下企業網絡組建

10人以下，規模比較小的公司一般對網絡應用需求較低，由于人數少，基本也不存在劃分VLAN（虛擬局域網）的需求，所以，選擇一個多口的交換機就足夠了。

10人-100人規模的企業，需要路由功能和子網劃分

滿足這類需求，一般比較合適的是路由器+交換機的配置。路由器提供內網和外網的鏈接和VLAN（虛擬局域網）的劃分，以及各種防火墻和路由功能的配置。而交換機一頭連到路由器上，作為一個子網，另一頭鏈接子網中的各臺終端。劃分幾個子網，則從路由連出幾臺交換機即可。組建構結構如

下圖：現在比較流行的公司局域網一般選擇樹形拓撲結構進行組建（星型拓撲的延伸）。樹形拓撲結構有以下優點：1、易于故障的診斷； 2、易于網絡的升級。

路由器和交換機的區別
 

項目	路由器	交換機
傳輸速度	比交換機慢，同一網線上網相互影響	比較路由器快，同一網線各自上網互不受影響
使用范圍	必需的網絡設備，在路由器無法全部連接電腦的情況下，再加交換機。	單獨交換機無法實現上互聯網功能，交換機在局域網中起到拓展的作用
網絡地址	路由器可以把一個IP分配給很多個主機使用，但IP都是相同的	交換機可以多個主機連起來，主機對外各有各的IP，IP都不同
安全性能	路由器提供了防火墻的服務，路由器同時具有交換機的功能	交換機不具備此功能，交換機不具備路由功能
數據轉發	以MAC地址來確定轉發數據的目的地址，一般硬件自帶	以不同網絡的ID號來確定數據轉發地址。IP地址由網絡管理員或系統自動分配
購買價格	較高（因為部份路由器具備交換機功能）	高

1、交換機主要是實現大家通過一根網線上網，但是大家上網是分別撥號的，各自使用自己的寬帶，大家各自上網沒有影響，哪怕其他人在下載，對自己上網也沒有影響，并且所有使用同一臺交換機的電腦都是在同一個局域網內。
 
2、路由器比交換機多了一個虛擬撥號功能，通過同一臺路由器上網的電腦是共用一個寬帶賬號，大家之間上網是相互影響的，比如一臺電腦在下載，那么同一個路由器上的其他電腦會很明顯的感覺到網速很慢。同一臺路由器上的電腦也是在一個局域網內的。
 
再舉例說明：路由器和交換機之前的區別
 
我們知道路由器一般有5個端口，其中一個為WAN端口，與寬帶線相連接的，其他四個端口是用來連接上網電腦的，也就是說一個路由器最多可支持4臺電腦共享上網，要實現更多電腦共享一根寬帶線怎么辦？那么這個時候我們就需要用到交換機了，交換機與路由器不同，交換機一般擁有至少8個以

上端口，我們只需要將路由器中1-4個端口中的其中一根端口將網線與交換機任意端口連接，交換機其他端口就又可以連接很多電腦實現上網了，這么一來一根網線通過路由器結合交換機連接就可以遠遠實現大于4個人共享上網了，交換機在這里的作用相當于增加網線端口，可以理解為分流，一個變

N個端口。

交換機可以代替路由器嗎？

路由器可以當交換機用，但普通交換機不可能當路由器用。交換機可以將多臺電腦連接起來，與交換機互連的電腦本身則具備了互相通信的功能，組建成了一個內部局域網，可以實現公司內部通訊，無法訪問外網（也就是互聯網），如果需要訪問互聯網還需要有網絡支持，也就是交換機一端需要連

接到路由器，路由器即可實現交換功能，還可以撥號，實現寬帶連接，并將寬帶資源分配個交換機使用，這樣就實現了多臺電腦共享上網。

溫馨提醒：路由器當交換機用，一定要把路由器的IP地址改掉，否則IP地址沖突大家都上不了網，還要關掉DHCP功能，否則影響電腦自動獲取IP。不建議公司把路由器當交換機用，因為，即便路由器間不互相沖突能正常上網，但絕對會影響網速。進而影響工作效率，因此對于中小企業來說，一臺

路由器和一臺交換機是必須具備的網絡設備

一臺路由器能帶多少臺機？

就無線路由器來說，一個無線路由器號稱可以帶機200臺，一條網線，如果只用來看網頁也許帶幾十臺電腦都沒問題，但是如果有幾臺電腦不限速下載，那網絡就接近癱瘓，就實際接線而言，通常普通路由器有5個端口，WAN端口用來接網線，剩余4個端口，每個端口只能接一臺電腦，如果要實現

很多臺電腦上網的話，就要用到交換機。對企業路由器來說，企業在選擇一款適用的路由器時必然要考慮路由的端口數，市場上的選擇很多，可以從幾個端口到數百個端口，用戶必須根據自己的實際需求及將來的需求擴展等多方面來考慮。一般而言，對于中小企業來說，幾十個端口一般都能滿足企

業的需求; 真正重要的是對大型企業端口數的選擇，一般都要根據網段的數目先做個統計，并對企業網絡今后可能的發展做個預測，然后再做選擇，從幾十到幾百個端口，可以根據需求進行合理選擇。
 
一臺交換機能帶幾臺機？
 
交換機設備的端口數量是交換機最直觀的衡量因素，通常此參數是針對固定端口交換機而言，常見的標準的固定端口交換機端口數有8、12、16、24、48等幾種。而非標準的端口數主要有：4端口，5端口、10端口、12端口、20端口、22端口和32端口等。一般來說端口數決定了接機數，固定端口交

換機雖然相對來說價格便宜一些，但由于它只能提供有限的端口和固定類型的接口，因此，無論從可連接的用戶數量上，還是所從可使用的傳輸介質上來講都具有一定的局限性，但這種交換機在工作組中應用較多，一般適用于小型網絡、桌面交換環境。
 
交換機哪種比較好？
 

類型	價格	價位	網管功能	適用性	對中小企業的可選性
模塊型交換機	高	萬元以上	強，側重干骨網絡	更適合干骨級網絡	弱，一般不推薦使用
管理型交換機	較低	千元價位	強，側重于大中型網絡	更適合于大中型企業網絡	較強，對于電腦臺數較多的中型企業用戶很適合

對于100人至500人的企業，重視內網的速率
 
滿足這類需求的，一般采用三層交換機+二層交換機的方案。三層交換機作為網絡的核心，提供網絡的配置、劃分和各個VLAN間的數據交換，而每個VLAN由二層交換機組建。網絡主干設備的選型，建議網絡主干設備或核心層設備選擇具備第3層交換功能的高性能主干交換機。如果要求局域網主干

具備高可靠性和可用性，還應該考慮核心交換機的冗余與熱備份方案設計。匯聚層或接入層的網絡設備類型，通常選擇普通交換機即可，交換機的性能和數量由入網計算機的數量和網絡拓撲結構決定。
 
帶寬需求
 
一般而言百兆位以太網應該可以滿足公司數據流量，如果具有前瞻性選擇那么就需要千兆以太網。
 
企業寬帶接入方式有哪些？大中小企業寬帶接入方案
 

接入方式	優點	缺點	使用范圍
ADSL接入	帶寬較大、連高速數據傳輸、接法簡單、投資較小、覆蓋面廣	對線路質量要求較高，當線路質量不高時影響使用	家庭用戶、中小企業用戶、集中的用戶接、分散的用戶接入使用
VDSL接入	更快的互聯網接入、具有LAN速率的安全LAN接入、低成本的辦公應用、IP電話傳遞	傳輸速度與傳輸距離成反比，配線質量需相當好。且VDSL目前還沒有一套統一標準，各家所制造的設備互不兼容	適用于酒店等服務行業或中小型企業使用
Home PNA接入	Home PNA傳輸速度快、收費低、共享上網、施工簡單	雖然成本較低，但傳輸距離太短，長距離的傳輸仍然需要ADSL技術、VDSL技術等來實現	家庭電話線網絡組建
MMDS接入	成本低廉、MMDS技術比較成熟，使用廣泛	帶寬有限，尤其在人口密集的地區，很多用戶有可能共用同一無線信道，數據流量會低于其他寬帶無線服務	適用于中小企業用戶和集團用戶及大、中城市個人用戶使用

 
總結：企業無論是通過局域網、專線還是無線接入技術方式訪問Internet，都存在如何接入廣域網的問題。目前發展寬帶網絡建設的障礙不在主干網。因為各類廣域網的主干網基本都是采用光纖傳輸技術，一般都屬于高速傳輸系統。從中心局到用戶的傳輸線路往往傳輸速度很低，這也就是我們經常

說到的網絡接入基礎設施的建設是制約寬帶網絡建設的真正“瓶頸”，也就是“一公里問題”。因此，有必要了解和掌握目前主要的網絡接入技術，合理選擇網絡各種網絡接入方案，組建科學、合理、實用、經濟的局域網絡通信系統。
 
綜合布線設計
 
企業組網布線不僅要從企業本身的實際需求出發，根據企業的成本預算規劃與設計網絡;同時需要有網絡設備和服務器等設備的支持，如何對機房、辦公地點進行合理的網絡布局與布線，對于網管員是致關重。局域網布線設計的依據是網絡的分布結構。目前公司的網路分布圖應該根據裝修圖紙自行

設計，一般的原則最好是路由和交換機集中放在一個相對中心的位置，而且需要具有通風能降溫的設備。布線前首先應該了解辦公室辦公桌的擺設位置，什么地方可以開槽埋線，什么地方不可以埋線？同時要了解公司的網絡需求，什么地方要上網？什么地方有電話？機柜應該放哪里？經理辦公室的

信息點應該打在哪？心里一定要有數。

布線的原則應該有以下幾點考慮：

1、實用性：適應企業現在和將來發展的需要，具有數據通信、圖像通信和語音通信的功能

2、靈活性:布線系統中任一信息點能夠很方便地與多種類型設備（如電話、計算機、打印機以及傳真等）進行連接。

3、可擴展性：布線系統具有較強的可擴展性，在將來需要時可以很容易地將所擴充的設備連接到系統中來，實現各種網絡服務與應用。

4、經濟性：綜合布線系統是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持辦公室的先進性，又是具有極高的性能價格比的高科技產品。通常情況下，綜合布線系統的使用壽命為15年。

網線的選擇

布線是連接網絡接入層、匯聚層、交換層和網絡節點的重要環節。在布線時，最好使用專門的通道，而且不要與電源線，空調線等具有輻射的線路混合布線。同時可以選擇超五類屏蔽雙絞線，以使網絡性能得到最大的提升。

網絡布局規劃與設計

網絡設備的放置，最好放在節點的中央位置，不但節約綜合布線的成本，同時提高網絡的整體性能，提高網絡傳輸質量。目前的網絡設備大都采用機架式的結構，如交換機、路由器、硬件防火墻等。而它們都放置在按國際標準設計的機柜中，這樣做不但可以使設備占用最小的空間，同時便于與其它

網絡設備的連接和管理，此外機房內也會顯得整潔、美觀。

企業的網絡布局要考慮到設備，一般來說，網絡設備如交換機、路由器、防火墻、加密機等以及網絡通信設備如光端機、調制解調器等是放置在網絡機柜的;服務器機柜的寬度為19英寸，機柜內按U的高度有可拆卸的滑動拖架，用戶可以根據自己服務器的標高靈活調節高度，以存放服務器、集線

器、磁盤陣列柜等設備。服務器擺放好后，它的所有I/O線全部從機柜的后方引出，同時統一安置在機柜的線槽中，并且貼有網線標號，便于發生網絡故障時有效管理。

在網絡布局中，每個機柜留一定空間，便于以后網絡設備、服務器設備的擴充，綜合布線柜里有可能除了網絡布線外，還有能布置電話線，所以要在機柜里留下一定空間。而對于機柜來講，必須提供充足的線纜通道，保證網線能從機柜頂部、底部進出。此外減少線纜的空間占用，保證設備安裝、調

整、維護過程中，不受到布線的干擾，并保證散熱氣流不會受到線纜的阻擋;同時，在故障情況下，能對設備布線進行快速定位。

總結：合理完善的企業組網布線不僅對日后服務器維護的有著深遠意義，同時在企業的成本方面，可以通過有效的組網布線減少日后升級擴展等大范圍的改動布局架構以及便于網管員更加有效的維護設備和系統。此外，企業合理組網布線對于設備機房在散熱方面更有優勢，體現了倡導的綠色環保，

簡化IT的理念。

網絡設備的選擇

中小企業如何選購網絡設備

中小企業使用的主要網絡設備大多不外乎路由器、交換機，首先，簡述一下路由器交換機的區別。從技術角度說，交換機是工作在網絡的數據鏈路層，主要功能是數據包的轉發；其工作原理用一句話概括，就是根據數據幀中的源地址和目標地址，建立映射，建立路徑并完成發送。而路由器相對要復

雜一些。它是工作在網絡層，其主要功能是連接不同的網絡(例如局域網和廣域網)，實現網間互聯，并通過IP尋址技術，尋找最佳路徑并完成傳遞。至于我們常說的三層交換機，就是具有一定“路由”功能的交換機。簡而言之，交換機快一些，路由器慢一些；交換機配置簡單些，路由器配置復雜些；

交換機功能比較少，路由器功能較多；交換機是基于MAC的，路由器是基于IP的。交換機的核心是“交換”，顧名思義，同等級的網絡之間才能有交換的資格，而路由器重在“路由”。

根據實際需求，選擇網絡設備

首先確定你的公司是否有連接不同網絡的需求，例如是否需要連接外部網絡和局域網？是否有復雜的網絡配置要求？如果有，那么路由器是最佳的選擇之一，

路由器有線好還是無線好？

從地理位置和受外部環境因素影響，有線路由器要比無線路由器更加穩定、信號更強。有線路由器一般采用的是RJ45雙絞線來連接終端設備，而無線路由器采用的是無線信號連接終端，之所以說無線路由器沒有有線路由器穩定的原因在于無線路由器受外部因素的影響過大，比如空間、周圍環境都

會導致無線信號減弱，而有線路由器最大缺點是不能超過定義的長度，而無線路由器在空曠地帶一般可以達到300米的輻射范圍，但缺點存在蹭網的危險；當然，如果僅僅是簡單的小型內部局域網的組建，一個交換機就足夠了。

企業級路由器和家用路由器的區別

有些公司在部署無線網絡時選用的是家用路由器，導致公司內部的無線網絡非常不穩定，影響工作效率，大大降低，實際上，這種做法是非常不正確的，因為家用路由器往往都是根據家庭使用環境設計的，如果應用在企業中，穩定性和安全性都難以保證，所以企業如果要想進行無線覆蓋，一定要選

擇專業的企業級路由器。相比于家用路由器，企業級路由器在這方面性能更優越，能夠滿足更多人高速上網。企業級路由器大多采用高主頻網絡專用處理器，數據處理能力強，具有更遠的傳輸距離，更大的覆蓋面積，可以大幅度提高網絡的傳輸速度和吞吐能力，運行也十分穩定，更好地滿足企業多

人高速上網需求。家用路由器由于各種協議較少，所以一般都不支持內/外部攻擊防御，防止病毒、木馬和黑客的侵擾等功能，很難為企業提供多種安全保護。企業路由器與家用路由器相比，企業級路由器在工業設計上更加專業精致，能夠支持長時間的不停使用，更加適合企業的應用環境。所以，

對于企業來講，在進行無線覆蓋部署時，一定要選擇專業的企業級路由器，如果為了節約成本而選擇家用路由器，肯定會對網絡的安全和穩定性造成影響，這樣只會為企業帶來更大的損失。