企业网络组建
公司局域网如何组建 公司局域网搭建方法
公司局域网如何组建公司局域网搭建方法公司局域网如何组建公司局域网搭建方法一、概述组建一个完善的公司局域网对于提高办公效率和数据安全性非常重要。
本文档将详细介绍如何组建公司局域网的方法和步骤。
二、前期准备1·网络规划在组建公司局域网之前，需要进行网络规划。
确定需要覆盖的区域、网络拓扑结构，以及网络设备的选择和位置安排。
2·设备购买根据网络规划的结果，购买所需的网络设备，包括路由器、交换机、防火墙等。
3·网络线缆布线根据网络规划确定的网络拓扑结构，进行网络线缆的布线工作。
确保网络线缆的质量和连接稳定性。
三、局域网设备设置1·路由器设置将路由器连接到公司的宽带接入设备，配置路由器的基本参数，如IP地质、子网掩码、网关等。
2·交换机设置将交换机接入路由器，并配置交换机的基本参数，如VLAN划分、端口设置等。
3·防火墙设置将防火墙接入路由器并进行配置，设置防火墙策略、访问控制等，保护公司网络的安全。
四、局域网服务配置1·DHCP服务器设置配置局域网内的DHCP服务器，为局域网内的设备分配IP地质和其他网络参数，减少手工配置的工作量。
2·DNS服务器设置配置局域网内的DNS服务器，提供域名解析服务，方便员工访问互联网和内部资源。
3·文件共享设置设置文件共享服务，使员工可以在局域网内共享文件和资料，提高工作协作效率。
4·邮件服务器设置配置公司的邮件服务器，提供企业内部邮件通信的服务，确保邮件的安全和稳定性。
五、网络安全设置1·访问控制配置访问控制列表（ACL）和网络地质转换（NAT）等，控制网络流量和对外访问。
2·防设置安装和配置防软件，定期更新库，确保网络和计算机的安全。
3·安全策略制定和实施网络安全策略，包括密码策略、访问控制策略等，保护公司网络不受未授权访问。
六、网络监控和故障排除1·网络监控设置安装和配置网络监控工具，实时监测网络设备的运行状态和网络流量，及时发现和解决问题。
中小型企业网络组建方案模式
中小型企业网络组建方案模式随着信息化时代的快速发展，中小型企业在不断适应信息化的同时，网络建设也成了不可或缺的一环。
中小型企业网络组建方案模式，本文将从以下三个方面来探讨：一、中小型企业网络组建方案模式的重要性；二、中小型企业网络组建方案模式的选择原则；三、中小型企业网络组建方案模式的具体实现。
一、中小型企业网络组建方案模式的重要性中小型企业网络组建方案模式，是指通过对企业现状进行剖析，建立网络统一架构，选择适合企业的网络技术、硬件设备及软件程序。
方案模式的实施能够帮助企业加强对信息化的理解和掌控，提高企业内部效率，降低成本，加快企业的战略转型，其重要性在于：1.提高企业智能化水平：中小型企业组建网络可以通过实现各个部门协同工作，提高工作效率和智能化水平，使企业集中资源处理约束性问题。
2.提高信息处理能力：网络的搭建可以使企业的信息化水平得到提升，提高信息处理能力，为企业在经营发展中提供更为有力的支撑，促进企业的长足发展。
3.降低企业管理成本：网络的建设可以提高企业信息化水平，降低企业人员的劳动力成本、协调成本和时间成本，对于企业节约成本具有非常重要意义。
二、中小型企业网络组建方案模式的选择原则中小型企业网络组建方案模式，应该根据企业的实际情况，制定出适合自身业务的网络方案。
选择方案时，应该遵循以下原则：1.实现企业信息化的整体规划：中小型企业网络组建的方案应该在企业信息化的整体规划和发展方向下进行，根据企业的核心业务和需要实施的信息系统选用网络技术和硬件设备。
2.提高系统的稳定性和安全性：中小型企业网络组建的方案应该保证网络的稳定性和安全性，尽量减少网路故障、攻击和病毒的干扰，确保网络的正常运行。
3.考虑企业的发展需求：中小型企业网络组建的方案应该考虑企业的发展需求，尽量提高网络的可扩展性、适应性和容错性。
三、中小型企业网络组建方案模式的具体实现中小型企业网络组建方案模式的实现，需要通过以下几个方面来组织实施：1.分析企业的业务和信息系统应用：在网络组建方案中，需要分析企业的核心业务和信息系统应用，以确定网络的结构和硬件设备。
中小企业办公局域网组建方案
中小企业办公局域网组建方案中小企业办公局域网（Local Area Network, LAN）的组建方案是为了提供可靠的网络连接和高效的数据传输，以满足企业内部员工的办公需求。
下面是一个针对中小企业办公局域网组建的方案，包括网络拓扑、硬件设备选择、网络安全和管理等方面。
一、网络拓扑在中小企业环境下，常见的局域网拓扑有总线型、星型和混合型。
考虑到可靠性、灵活性和性能等因素，建议选择星型拓扑。
在星型拓扑中，所有终端设备（如电脑、打印机等）都连接到一个交换机上，交换机负责转发和控制数据流量。
二、硬件设备选择1.交换机：选择具有足够端口数量和出色性能的交换机。
根据企业规模和预算，选择能够满足需求的网络交换机。
2.路由器：选择支持高速数据传输和安全功能的路由器作为局域网与外部网络（如互联网）的连接点。
路由器应支持多个LAN口，并具备防火墙功能。
3.服务器：根据企业需求选择适当规格的服务器，用于共享数据和应用，提供中央存储和数据备份等功能。
三、网络安全1. 防火墙：在局域网与Internet之间设置防火墙，用于监控和限制网络流量，保护内部资源免受未授权访问和攻击。
2. VPN：为远程办公人员和分支机构提供虚拟专用网络（Virtual Private Network, VPN）连接，以确保数据在公共网络中的安全传输。
3.用户权限管理：通过给不同的用户分配不同的权限，控制对不同网络资源的访问和操作权限，以保护敏感数据和信息的安全。
四、网络管理1.IP地址管理：进行IP地址分配和管理，确保每个设备都有唯一的IP地址，并避免冲突。
2.网络监控：使用网络监控工具来监测和管理局域网的性能、流量和设备状态，提供即时故障诊断和网络优化。
3.拓扑图和文档记录：绘制网络拓扑图和更新文档记录，包括硬件设备、IP地址、带宽信息等，以便于网络维护和故障排除。
五、扩展和升级随着企业规模的扩大，需要适时考虑局域网的扩展和升级。
可以使用VLAN（Virtual Local Area Network）来划分子网，以便于管理和提高性能。
企业网络组建工作总结
企业网络组建工作总结
在当今数字化时代，企业网络组建工作是非常重要的。
一个高效的网络系统可
以提高企业的工作效率，加强内部沟通，提升信息共享和数据安全。
在过去的一段时间里，我们团队致力于企业网络组建工作，取得了一些成果和经验，现在我来总结一下这段时间的工作。
首先，我们对企业网络进行了全面的规划和设计。
我们充分了解了企业的业务
需求和发展方向，根据这些需求和方向，我们设计了一个符合企业实际情况的网络系统。
我们考虑了网络的扩展性、稳定性和安全性，确保网络系统能够满足企业未来的发展需求。
其次，我们进行了网络设备的选购和部署工作。
我们对市场上各种网络设备进
行了调研和比较，选择了性能稳定、价格合理的设备，并进行了合理的部署。
我们还对网络设备进行了定期的维护和更新，确保网络系统的稳定运行。
另外，我们进行了员工的网络培训和技术支持工作。
我们为员工提供了网络使
用的培训课程，让他们了解网络系统的基本操作和常见问题的解决方法。
我们还建立了一个技术支持团队，及时解决员工在网络使用过程中遇到的问题，保障网络系统的正常运行。
最后，我们对网络系统进行了定期的检查和优化工作。
我们定期对网络系统进
行巡检，发现并解决了一些潜在的问题，确保网络系统的稳定性和安全性。
我们还对网络系统进行了一些优化，提高了网络的性能和效率。
总的来说，我们在企业网络组建工作中取得了一些成果。
我们建立了一个稳定、高效、安全的网络系统，提高了企业的工作效率，加强了内部沟通，提升了信息共享和数据安全。
我们也积累了一些经验和教训，希望在今后的工作中能够更好地应用和总结。
构建企业网络
ISDN 交换机
多层 交换机
网络 交换机
DSU/CSU
PC
文件 服务器
数据服务单元/ 通道服务单元
调制解调器 Web服务器
广域网 “云” 以太网
虚拟局域网 (颜色可能不同)
快速以太网
集线器 串行线
网络云或广播域 电路交换线
五、网络设备机
交换机 路由器 集线器
集线器 桥 集线器
集线器
绪论
本课程主要围绕如何组建网络展开，选取了一个典型的 大中型园区网络为案例，学习中，将组建过程分为相对独 立、便于学习和时间的子项目，在完成课程的学习之后，应 掌握组建大中型园区网络的基本知识和技能。
一、小型网络
餐饮酒店网络图
三、大型网络
校园网案例图
四、常用图例
桥
交换机
路由器
访问 服务器
小型企业局域网组建详解
小型企业局域网组建详解小型企业局域网组建详解1、介绍在现代企业中，局域网（LAN）的建立对于提高办公效率和数据传输速度起着至关重要的作用。
尤其是对于小型企业来说，建立一个稳定、高效的局域网系统是非常重要的。
本文将详细介绍小型企业如何组建局域网，包括硬件设备、网络拓扑结构、安全设置等方面。
2、硬件设备选择2.1 路由器选择在建立局域网中，选择合适的路由器是首要任务。
需要考虑的因素包括网络速度、带宽要求、安全性、扩展性等。
2.2 交换机选择交换机是局域网中连接多个设备的关键设备。
根据企业需求选择合适的交换机，包括端口数、速度要求、管理功能等。
2.3 网络布线具体根据企业需求和办公环境，选择合适的网络布线方式，如网线、光纤等。
3、网络拓扑结构3.1 星型局域网星型局域网是最常见和简单的局域网拓扑结构，适用于小型企业或办公室。
其中包括中央设备（路由器/交换机）和多个终端设备。
3.2 总线型局域网总线型局域网是一种线性拓扑结构，所有设备都连接到共享介质上。
适用于设备数量较少的情况。
3.3 环型局域网环型局域网是一种设备连接成环状的拓扑结构，适用于设备数量较少且要求高可用性的情况。
4、IP地质分配与子网划分4.1 内部IP地质在局域网中，为每个设备分配独立的内部IP地质，确保设备之间可以互相通信。
可以选择静态IP地质或使用DHCP进行自动分配。
4.2 子网划分根据企业规模和网络需求，将局域网划分为多个子网，可以提高网络性能和安全性。
5、网络安全设置5.1 防火墙安装和配置防火墙是保护局域网安全的重要措施。
防火墙可以阻止不明访问、限制特定端口的访问以及检测和阻止潜在的网络攻击。
5.2 虚拟专用网络（VPN）对于有远程办公需求的企业，使用VPN可以通过加密连接远程办公人员和公司局域网，提高数据传输的安全性。
5.3 权限管理在局域网中，设置适当的用户权限可以防止未经授权的访问和数据泄露。
建议按照职位和部门设置不同的权限级别。
网络组建方案策划书3篇
网络组建方案策划书3篇篇一网络组建方案策划书一、引言随着信息技术的飞速发展，网络已经成为人们生活和工作中不可或缺的一部分。
为了满足企业或组织的网络需求，提供高效、稳定、安全的网络服务，特制定本网络组建方案策划书。
二、需求分析1. 用户需求：确定网络组建的目标用户群体，了解他们对网络功能、性能、安全性等方面的需求。
2. 业务需求：分析企业或组织的核心业务流程，确定网络需要支持的应用和服务。
3. 技术需求：考虑现有技术水平和发展趋势，选择适合的网络技术和设备。
4. 预算限制：根据组织的财务状况，制定合理的预算方案。
三、网络拓扑结构设计1. 设计网络拓扑结构，包括核心层、汇聚层和接入层的划分。
2. 选择合适的网络设备，如交换机、路由器、防火墙等。
3. 绘制网络拓扑图，标注设备型号和连接方式。
四、IP 地址规划1. 确定 IP 地址段和子网掩码。
2. 分配 IP 地址给各个网络设备和用户。
3. 考虑 NAT、DHCP 等服务的配置。
五、网络安全设计1. 实施防火墙策略，防止网络攻击和入侵。
2. 配置入侵检测和防御系统。
3. 建立访问控制列表，限制网络访问权限。
4. 实施数据备份和恢复策略，保障数据安全。
六、网络性能优化1. 选择合适的网络带宽和链路。
2. 优化网络设备的配置。
3. 采用 QoS 技术，保证关键业务的网络性能。
4. 监控网络流量和性能，及时发现和解决问题。
七、网络管理和维护1. 制定网络管理和维护制度。
2. 确定网络管理员的职责和权限。
3. 选择合适的网络管理工具和软件。
4. 定期进行网络设备的维护和升级。
八、项目实施计划1. 列出项目实施的阶段和时间节点。
2. 确定每个阶段的主要任务和责任人。
3. 制定项目进度跟踪和控制措施。
九、预算估算1. 列出项目所需的设备、材料和服务的费用。
2. 考虑人力成本和培训费用。
3. 进行预算估算和控制。
十、风险评估和应对措施1. 识别项目实施过程中可能面临的风险。
中小企业局域网组建
中小企业局域网组建随着信息化时代的快速发展，中小企业对于网络的依赖程度逐渐增加。
为了提高办公效率和数据安全性，中小企业需要建立自己的局域网。
本文将介绍中小企业局域网组建的步骤和注意事项。
一、规划网络架构1.确定网络规模：首先要确定中小企业所需的网络规模，包括需要连接的计算机数量、网络要承载的各种应用及数据传输量等。
2.选择网络拓扑结构：常见的网络拓扑结构有星型、总线型和环型等。
中小企业通常采用星型结构，即所有计算机都连接到一个中央交换机或路由器上。
3.划分子网：根据企业的部门和功能需求，将局域网进行划分，每个子网都可以使用不同的IP地址段，以实现更好的管理和控制。
二、选购合适的网络设备1.交换机：作为局域网的核心设备，交换机负责将各个计算机连接起来，并实现数据交换。
选择交换机时，应考虑其端口数量、传输速度和可靠性等因素。
2.路由器：如果中小企业需要与外部网络进行连接，则需要选择适当的路由器。
路由器可以实现不同子网之间的通信和连接到互联网的功能。
3.防火墙：为了保护企业网络的数据安全，中小企业也应考虑购买防火墙设备。
防火墙可以对网络流量进行检测和过滤，防止未经授权的访问和攻击。
三、配置网络设备1.设置IP地址：每个设备都需要有一个唯一的IP地址，用于在网络中进行通信。
通过设置IP地址，设备之间可以相互识别和交换数据。
2.配置子网掩码：子网掩码用于确定IP地址的网络和主机部分。
根据网络规划中划分的子网，为每个子网配置相应的子网掩码。
3.配置网络服务：根据实际需求，配置一些常用的网络服务，如DHCP服务、DNS服务和文件共享服务等，以方便中小企业的日常办公。
四、保障网络安全1.访问控制：通过设置访问控制列表（ACL），限制内部员工和外部用户对企业局域网的访问权限，以防止未经授权的人员入侵。
2.数据加密：对于敏感数据的传输，中小企业可以考虑使用加密手段，例如虚拟专用网络（VPN）或SSL加密，以确保数据的机密性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
摘要随着网络技术新系统、新领域的长足发展，传统企业也正利用其行业的特点，融合网络技术的优势，发展自身。
在信息化生产逐步普及的今天，组建企业内部网络已经是企业必不可少的一部分，建立高速、稳定、安全、智能的办公网，是组建中小型企业局域网的核心。
中小型企业局域网建设,必须采取“结构化、系统化”思想做指导。
一个良好的、规范的网络开发过程不仅不会成为干扰实际健忘工作的负担，相反会使设计的工作更清晰、更加高效和更令人满意，同时也可以大大减少网络开发成本和提高网络工程质量。
本网络设计定位于公司局域网设计，因此配置了比较完备的硬件资源。
在内容选择上，一方面以对中小型企业的网络拓扑和所需设备进行了设计；另一方面用很直观的网络拓扑图概述了本次毕业设计相关的网络安全、网络所需设备以及所实现的网络功能和应用等。
广东港隆文具有限公司对网络性能和网络安全要求严格。
使用业界流行的核心层—汇聚层—接入层三层结构设计的公司局域网，结合广为使用的通过划分虚拟局域网（VLAN）隔离不同部门，访问控制列表（ACL）控制端口进出数据包，网络地址转换（NAT）节约公有地址、动态分配IP（DHCP）、热备份路由(HSRP)等技术，增强网络的稳定性和安全性。
[关键词]：局域网网络拓扑VLAN 网络安全系统实施、ACL、NAT目录摘要 (I)1 概述 01.1课题背景 01.2项目需求 01.3管理需求 (1)2原则网络系统设计 (1)2.1网络设计要求 (1)2.2 网络设计原则 (2)2.3 企业网络拓扑设计 (2)2.4 IP地址规划 (2)3 VLAN划分 (4)3.1 基于端口划分的VLAN (4)3.2 基于MAC地址划分VLAN (4)3.3 基于网络层划分VLAN (4)4 网络安全 (4)4.1安全需求 (4)4.2防火墙 (5)4.3 入侵检测 (5)5 网络安全管理 (5)5.1 局域网安全控制与病毒防治策略 (5)5.2局域网安全控制策略 (6)5.3 病毒防治 (6)6 结论 (7)参考文献 (7)1 概述1.1课题背景目前，我国中小企业数量已超过1 000万家。
在国民经济中，60%的总产值来自于中小企业，并为社会提供了70%以上的就业机会。
然而，在中国国民经济和社会发展中一直占据着至关重要的战略地位的中小企业，其信息化程度却十分落后。
今后如何应对瞬息万变、竞争激烈的国内外市场环境以及如何利用网络技术迅速提升企业核心竞争力为企业成败的关键。
中小型企业的信息化建设工程通常有规模小、结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络实用性、安全性与拓展性（升级改造能力）是中小型企业实现信息化建设的主要要求，局域网内进行信息交流包括发布通知, 安排日程表、工作计划,提交工作总结,进行信息汇总等也是企业的要求。
因此，成本低廉、炒作简易、便于维护并能满足业务运用需要的网络办公环境是这一领域的真正需求。
针对绝多数中小型企业集中办公这一现实特点，组建一个适合中小企业需求的高性价比实用的网络是十分有实际意义的。
港隆文具有限公司创建于一九八九年，是一家专业从事办公文具研发、生产、加工、销售的规模化企业。
公司生产设施齐全，以美国、德国生产线及进口原料为主．产品种类齐全．涵盖面广，主要产品有PP制品，注塑产品、PVC制品，纸制品等多个系列三百多个品种。
公司投产二十多年来，本着务实创新的团体创业精神，以品质、诚信享誉业界，以及众多客户不离不弃的鼎力支持．公司规模日益壮大。
1.2项目需求公司目前开展的企业网建设，旨在推动公司的信息化建设，其最终建设目标是将公司建设成了一个借助信息化办公和管理的高水平的智能化、数字化的企业网络，满足企业信息化的要求，为各类应用系统提供方便，快捷的信息通路，具有良好的性能，能够支持大容量和实时性的各类应用，能够可靠的运行，具有较低的故障率和维护要求。
公司的网络系统是建立在高速光纤网的基础上，构建内网相互独立的网络系统，以提供安全的办公局域网和可访问Internet的网络系统。
实现各部门内部和各部门之间公共网络化，构建网络信息共享，实现资源共享，为各部门提高办事效率办事透明度以及快速反应提供可靠的保障。
网络系统主要是以光纤作为传输媒介、IP和Internet技术为技术主体、核心路由器为交换中心、下属部门信息网络系为分接点的多层结构、提供与各种网络技能相关的、功能齐全、技术先进、资源统一的网络应用系统。
网络系统建设主要实现以下功能：1．系统主干采用百兆以太网交换，下属子网采用百兆以太网，采用TCP/IP 协议，提供标准化的高速度主干网连接，实现100Mb/s交换到桌面的网络。
使用三层交换机来代替路由，实现数据的快速转发；2．企业网络内部资源的共享，包括文件共享，硬件共享，软件共享等；3．文件传输能快速地，在不需要移动存储设备的情况下在各电脑之间进行文件的拷贝；4．能通过内部网络高速接入Internet进行工作，浏览网页查找资料；5．交换机采用主流、成熟和售后服务均佳的产品，具有较高的性价比。
网络中使用的设备和协议应完全符合国际通用的技术标准。
1.3管理需求企业网络系统必需具备有完善的、安全的智能化网络管理功能，其基本需求如下：(1)网络设备支持基于端口的虚拟网（VLAN）划分，利用网络管理软件能动态地调整配置VLAN。
这样易于实现网络重组并具备隔离广播风暴的能力；(2)具有基于端口的访问控制模式，有效防止外部或内部对某些重要信息点的访问，达到控制信息流向的目的使划分的各虚网之间既能相互共享所需的信息，又能分别独立运作，增强网络的安全性；(3)加强各虚网之间信息的安全性动态监控登录网络代理用户数，有效及时地防止某些非法访问；(4)对网络故障及时报警，并实现隔离。
2原则网络系统设计2.1网络设计要求本网络主要进行路由组织、IP地址、网络安全、VLAN划分和设备具体配置等设计。
企业局域网是企业网建设的基础，也是本次企业网络系统组建规划的主要工作，其他所有的建设都是建立在此基础之上的。
企业信息网络系统应是一个以宽带IP 网为目标，建立数据连接为一体化的内部办公网络和外部宽带。
网络系统应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。
主干网交换机应具有很高的传输速度，整个网络应具有高速的三层交换功能。
2.2 网络设计原则遵循《中国公众多媒体通信网技术体制》、《中国公众多媒体通信网工程实施技术要求》、以及其它国家相关标准和技术体制。
采用层次化设计，网络结构的不同部分有不同的功能，使网络具有优良的结构。
提供有效的安全保密措施，确保整个网络的安全。
网络具有较强的可升级性，在将来需要时可以对网络进行必要的扩充。
在增加新硬件设备时能方便地接入网络，软件上便于更新、维护、升级。
尽量详细准确，减低工程的复杂程度，使系统建设和改造的工作量减至最少，以保证工程的顺利和有效完成。
2.3 企业网络层设计物理层：物理层是计算机网络osi模型中最低的一层。
它规定：为传输数据所需要的物理链路创建，维持，拆除，而提供具有机械的，电子的，功能的和归范的特性。
简单的说，物理层确保原始的数据可在各种物理媒体上传输。
局域网和广域网都是第1，2层。
物理层虽然是osi的最底层，但是它却是整个开发系统的基础。
物理层为设备之间的数据通信提供传输媒体及互连设备，为传输数据提供可靠环境。
简单地可把它描述为信号和介质。
数据链路层：数据链路层是osi参考模型中的第二层，介乎于物理层和网络层之间。
数据链路层在物理层提供的服务上向网络层提供服务，其最基本的服务是将源自网络层的数据可靠的传输到相邻结点的目标机网络层。
为完成这一目的，数据链路必须具备一些相应功能，将数据组合成数据快，我们在数据链路层中称这种数据为桢，桢是数据链路层的传送单位；如何控制桢在物理信道上的传输，还有如何处理传输差错，如何调节发送速率以使之与接受方匹配；还有的就是在两个网络实体之间提供数据链路通路的建立，维持和释放的管理。
网络层；它是osi参考模型中的第三层，介于传输层和数据链路层之间，它的数据链路层提供的两个相邻端点之间的数据桢的传输功能上，更进一步的管理网络中的数据传输通信，将数据设法从源端经过若干个中间节点传送到目的端，从而向运输层提供最基本的端到端的数据传输服务。
主要有：虚电路分组交换和数据报分组交换，路由选择算法，阻塞控制方法，X25协议，综合业务数据网，异步传输模式及国际互连原理与实现。
网络层的目的是实现两个端系统之间的数据透明传送，其中包括寻址和路由选择，建立连接，终止和保持等。
2.4 IP地址规划绝大多数企业局域网采用TCP/IP协议，因此IP地址规划在组建企业局域网时至关重要。
在企业网网络规划中，好的IP地址方案不仅可以减少网络负荷,还能为以后的网络扩展打下良好的基础。
IP地址规划应考虑：唯一性——一个IP网络中不能有两台主机采用相同的IP地址;连续性——为同一网络区域分配连续的网络地址，缩减速路由表的表项，提高路由表的处理效率;可扩充性——为一个网络区域分配的IP应有一定的地址冗余，以便于主机数量增加，保证网络的可持续发展;简单性——地址分配简单，避免在主干上采用复杂的掩码方式;安全性——公司网络内可按不同的部门划分不同的网段，以便进行管理。
公司申请了一个B类公网IP：192.168.0.0以下表格为本设计方案的网络地址规划：设备IP地址分配表和部门IP地址分配表有6个部门，2的n次≥6，所以n的最小值为3。
需要3位来划分子网。
将192.168.0.0 用二进制表示11000000 10101000 00000000 00000000借三位后划分6个子网掩码255.255.224.011000000 10101000 00100000 0000000011000000 10101000 01000000 0000000011000000 10101000 01100000 0000000011000000 10101000 10000000 0000000011000000 10101000 10100000 0000000011000000 10101000 11000000 000000003 VLAN划分3.1 基于端口划分的VLAN这种划分VLAN的方法是根据以太网交换机的端口来划分，比如我们可以把交换机的1~8端口为VLAN ４，９~15为VLAN 11，16~24为VLAN22，当然，这些属于同一VLAN的端口可以不连续，如何配置，我们可以单独配置。
根据端口划分是目前定义VLAN的最广泛的方法，IEEE802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。
这种划分的方法的优点是定义VLAN 成员时非常简单，只要将所有的端口都定义一下就可以了。