xxxx公司网络设计方案
企业网络工程设计方案范本
企业网络工程设计方案范本一、设计目标随着信息化时代的到来，企业网络已经成为了企业信息化建设的重要组成部分。
一个稳定、高效、安全的网络环境对于企业的发展至关重要。
因此，本设计方案旨在为企业构建一个高效、安全、稳定的网络环境，以满足企业日常办公和数据传输的需求。
二、网络拓扑结构设计1. 采用核心-汇聚-接入的三层策略设计企业网络拓扑结构。
其中核心层主要承担数据交换的功能，汇聚层主要用于连接核心层与接入层，接入层主要连接终端设备。
2. 在核心层使用高性能交换机，采用双机冗余方式，保证网络的高可用性和稳定性。
3. 在汇聚层采用多层交换机，实现对核心层和接入层的连接，并支持VLAN、QoS等功能。
4. 在接入层部署智能网管交换机，支持用户接入和终端设备的接入，并实现对用户权限的管理。
5. 部署无线接入点，实现无线网络的覆盖和用户接入，提高办公效率。
6. 利用防火墙，VPN等技术，对网络进行安全防护和访问控制。
三、网络设备选型1. 核心层交换机：选用思科Catalyst系列交换机，支持高密度10G交换机和冗余设计。
2. 汇聚层交换机：选用华为、H3C等品牌的多层交换机，支持VLAN、堆叠技术等。
3. 接入层交换机：选用华为、华三等品牌的智能网管交换机，支持用户接入和终端设备管理。
4. 无线接入点：选用思科、华为等品牌的企业级无线接入点，支持高密度用户接入和高可靠性。
5. 安全设备：选用思科ASA系列防火墙，部署VPN网关、入侵检测等安全功能。
6. 辅助设备：选用路由器、交换机、光纤收发器等设备，构建稳定的网络基础设施。
四、网络安全设计1. 构建防火墙策略，对网络进行严格的访问控制和应用过滤，确保网络的安全性。
2. 部署入侵检测系统，及时发现网络攻击行为，保护网络的安全。
3. 配置网络流量监控系统，及时发现网络异常流量，做出相应的安全调整。
4. 实施安全域隔离，将网络划分为多个安全域，限制不同安全域间的网络通信。
公司网络建立策划书3篇
公司网络建立策划书3篇篇一《公司网络建立策划书》一、项目背景随着公司业务的不断发展和信息化需求的日益增长，建立一个高效、稳定、安全的公司网络已成为当务之急。
本策划书旨在为公司设计和规划一个满足当前及未来发展需求的网络架构。
二、项目目标1. 构建一个覆盖公司各个部门和区域的网络，实现内部资源共享和信息流通。
2. 提供高速、稳定的网络连接，确保员工工作效率。
3. 保障网络安全，防止数据泄露和外部攻击。
三、网络需求分析1. 确定网络覆盖范围，包括办公室、车间、仓库等区域。
2. 评估各部门对网络带宽、数据传输速度的要求。
3. 分析网络安全需求，如防火墙、入侵检测等。
四、网络设计方案1. 网络拓扑结构：采用星型或树型拓扑结构，确保网络的可靠性和扩展性。
2. 网络设备选型：选择性能稳定、性价比高的路由器、交换机等设备。
3. IP 地址规划：合理分配 IP 地址，便于网络管理和维护。
五、网络安全措施1. 安装防火墙，限制外部网络访问。
2. 部署入侵检测系统，实时监测网络安全状况。
3. 加强员工网络安全意识培训。
六、网络管理与维护1. 建立网络管理制度，规范网络使用行为。
2. 定期对网络设备进行检查和维护。
3. 及时处理网络故障和问题。
七、项目实施计划1. 确定项目实施的各个阶段和时间节点。
2. 明确各阶段的任务和责任人。
3. 建立有效的沟通机制，确保项目顺利进行。
八、项目预算1. 列出网络设备采购、安装调试等费用。
2. 预估网络维护和管理的年度费用。
九、项目效益评估1. 提高公司工作效率和管理水平。
2. 增强公司信息安全保障能力。
3. 为公司未来发展奠定网络基础。
通过本策划书的实施，公司将建立一个先进、可靠、安全的网络系统，为公司的发展提供有力的支持和保障。
在项目实施过程中，我们将严格按照计划进行，确保项目按时、高质量完成。
篇二《公司网络建立策划书》一、前言随着信息技术的飞速发展，网络已经成为现代企业运营不可或缺的一部分。
公司无线网络方案
公司无线网络方案第1篇公司无线网络方案一、项目背景随着信息化建设的不断深入，无线网络技术在企业中的应用日益广泛。
为提高公司内部工作效率，保障信息安全，降低运营成本，公司决定对现有有线网络进行升级改造，引入无线网络技术。
本方案旨在为公司提供一个稳定、高效、安全的无线网络环境。
二、项目目标1. 实现公司范围内无线网络信号全覆盖，满足员工移动办公需求。
2. 确保无线网络安全，防范外部攻击，保护公司内部信息安全。
3. 提高网络访问速度，降低网络延迟，提升员工工作效率。
4. 降低网络运维成本，提高网络管理效率。
三、方案设计1. 无线网络架构采用瘦AP（Access Point）架构，通过集中控制器进行统一管理，实现无线信号的覆盖。
瘦AP具有部署简单、管理方便、性能稳定等优点，适合企业级应用。
2. 无线信号覆盖根据公司建筑结构，采用室内外分布式部署方式，确保无线信号全覆盖。
具体如下：（1）室内：在办公区、会议室、休息区等区域部署室内AP，采用天花板吊装或墙壁安装方式，保证无线信号覆盖均匀。
（2）室外：在厂区、园区等区域部署室外AP，采用抱杆或挂墙安装方式，实现无线信号的有效覆盖。
3. 无线网络安全（1）采用WPA2及以上加密标准，保障无线网络安全。
（2）开启无线网络的隔离功能，防止非法设备接入。
（3）定期更新无线网络密码，防止密码泄露。
（4）部署防火墙，对内外部网络进行隔离，防范外部攻击。
（5）配置入侵检测系统，实时监测网络异常，及时应对安全威胁。
4. 网络访问控制（1）采用基于角色的访问控制（RBAC）策略，实现对员工的精细化权限管理。
（2）限制访客网络访问权限，保障公司内部信息安全。
（3）对内部员工进行网络行为审计，防止滥用网络资源。
5. 网络优化（1）采用智能无线优化技术，自动调整无线信道和功率，降低网络干扰。
（2）引入负载均衡技术，合理分配无线网络资源，提高网络访问速度。
（3）定期进行网络性能评估，根据评估结果调整网络参数，提升网络性能。
小型企业局域网设计方案
XXX 网络环境优化储备方案设计总体思路如下：1、网络结构2.方案思路整个局域网采用多功能无线路由器作为网关，使用交换机进行网络拓扑，理论上该网络结构设计可支持至少254台计算机同时上网，并可通过路由器统一管理所有计算机；并且采用无限路由器进行WLAN 扩展以后，笔记本、平板电脑和智能手机都能通过WIFI 接入从而实现上网功能。
（需密码）3.设备要求该构架设计该构架设计重点在路由器的选择重点在路由器的选择，应选择具有网络防火墙、无线功能、带宽管理、上网控制、IP 与Mac 地址绑定等功能的路由器，否则不能有效的对整个局域网进行管理。
4．网络调控设计本方案的主要目的即基于改善XXXXXX 网络环境，在此选择的是具有能对局域网内部网络环境进行有效管理的无限路由器。
的无限路由器。
通过路由器来管理网络，操作简单且维护方通过路由器来管理网络，操作简单且维护方便，只有拥有路由密码的人才能对整个网络进行有效管理（带宽控制和IP 封杀等）。
另外，考虑到选用无限功能能实现XXXXXX 大会议室可以不用布线，直接接入WIFI 可以实现上网功能，能更好的利用专线网络。
5.布线结构经XXXX 考究决定，选择考究决定，选择XXXXX办公室来作为路由机房。
那么整个布线结构大致如下图所示：6.经费预算 本设计专线投入 元，无线路由器 元，大型交换机 元，小型交换机 元，开通10M 宽带年费 元，预计目标投入总资金为 元。
无限路由器Inter 网路由机房路由机房大型交换机大型交换机 办公室办公室 小型交换机小型交换机网络调控办公室办公室有线连接有线连接 有线连接有线连接WIFI 10M 专线专线。
公司局域网建设策划书
公司局域网建设策划书一、背景与需求随着公司业务的不断发展和壮大，信息化建设成为提高工作效率、加强内部沟通与协作的重要手段。
目前，公司内部的网络环境相对简陋，无法满足日益增长的业务需求。
为了提升公司的运营效率，实现资源共享和信息安全管理，有必要建设一个高效、稳定、安全的局域网。
二、建设目标1、实现公司内部各部门之间的高速网络连接，提高数据传输速度和工作效率。
2、建立集中的文件存储和共享平台，方便员工之间的资料共享和协作。
3、保障网络的安全性，防止未经授权的访问和数据泄露。
4、支持多媒体应用，如视频会议、语音通话等，以提高沟通效果。
三、网络拓扑设计1、核心层采用高性能的交换机作为核心设备，负责整个局域网的数据交换和路由转发。
2、汇聚层在各个楼层或部门设置汇聚交换机，将多个接入层设备连接到核心层。
3、接入层为每个工作区域提供网络接入，可采用桌面交换机或无线接入点。
四、硬件设备选型1、交换机根据公司的规模和网络流量需求，选择合适端口数量和性能的交换机。
如思科、华为等知名品牌的产品。
2、服务器用于文件存储、邮件服务、数据库管理等，考虑服务器的性能、存储容量和可靠性。
3、防火墙选择具有强大防护功能的防火墙，防止外部攻击和非法访问。
4、无线设备若需要无线网络覆盖，选择信号稳定、覆盖范围广的无线接入点和控制器。
五、软件系统配置1、操作系统服务器可采用 Windows Server 或 Linux 操作系统。
2、办公软件安装常用的办公软件，如 Office 套件，以满足日常办公需求。
3、防病毒软件在所有终端设备上安装有效的防病毒软件，定期更新病毒库。
4、网络管理软件用于监控网络设备的运行状态、流量分析和故障报警。
六、IP 地址规划1、合理分配 IP 地址段，确保每个设备都能获得唯一的 IP 地址。
2、划分不同的子网，便于网络管理和控制访问权限。
七、网络安全策略1、设置访问控制列表（ACL），限制不同部门之间的访问权限。
网络组建方案策划书3篇
网络组建方案策划书3篇篇一网络组建方案策划书一、引言随着信息技术的飞速发展，网络已经成为人们生活和工作中不可或缺的一部分。
为了满足公司业务发展的需求，提高工作效率和信息化水平，我们制定了本网络组建方案策划书。
本方案旨在构建一个稳定、高效、安全的网络环境，为公司的各项业务提供有力的支持。
二、网络需求分析1. 业务需求：公司目前主要涉及办公自动化、数据存储与共享、远程办公等业务，需要一个高速、稳定的网络来保证业务的正常运行。
3. 安全需求：保护公司的网络安全，防止数据泄露和网络攻击，确保公司信息资产的安全。
三、网络设计原则1. 可靠性：网络系统应具备高可靠性，确保业务的连续性和稳定性。
2. 先进性：采用先进的网络技术和设备，满足公司未来业务发展的需求。
3. 安全性：加强网络安全防护，保障公司网络和数据的安全。
5. 易管理性：网络系统应易于管理和维护，降低管理成本。
四、网络拓扑结构设计1. 核心层：核心层是网络的核心部分，负责高速数据交换和路由。
采用高性能的核心交换机，构建冗余的网络架构，提高网络的可靠性和性能。
2. 汇聚层：汇聚层连接核心层和接入层，负责将多个接入交换机的流量进行汇聚和转发。
采用汇聚交换机，实现 VLAN 划分和流量控制。
3. 接入层：接入层直接连接用户终端设备，提供网络接入服务。
采用接入交换机，根据用户需求进行端口分配和 VLAN 划分。
五、网络设备选型1. 核心交换机：选择高性能、高可靠性的核心交换机，具备大容量的交换背板和高速的接口，满足核心层的数据交换需求。
2. 汇聚交换机：根据汇聚层的流量和用户规模，选择合适的汇聚交换机，具备灵活的端口扩展能力和 VLAN 支持功能。
4. 路由器：选择高性能的路由器，负责公司与外部网络的连接和路由转发，保障网络的互联互通。
5. 防火墙：部署防火墙，加强网络的安全防护，防止外部网络的攻击和入侵。
6. 无线设备：根据公司的办公环境和用户需求，部署无线接入设备，提供无线办公网络服务。
企业网站建设方案(通用7篇)
企业网站建设方案（通用7篇）企业网站建设方案篇一一、购买域名想要建设网站，那么购买一个域名是十分重要的，公司建立网站必须做的事情就是要购买域名的，目前大部分的域名使用都是。
如果想要购买一个很不错的域名，这时候就需要一些小心，一定要记住，购买的域名一定要有一些含义或者是方便记忆，这样能够让更多的访问者记住。
二、购买空间如果购买域名完成后，剩下的就是对空间进行购买了，然而在空间的选择方面也是十分重要的。
作为我们国内的网站，建议大家购买了国内空间后在进行记录。
虽然这点有时候是很麻烦的`，但是打开国内空间是比较快的，最后将域名在绑定到空间上。
三、网站的设计这时候上面的事情完成后，接下来就要考虑网站的设计了。
这个计划就是个人站或者是门户站，网站的内容其实已经确定了，那么这时候就应该设计一些功能了。
如果想要自己的网站成功，就要设计一个好的网站风格。
四、网站的制作该有的设计完成后，剩下就是要将先前的设计变成自己的网站了，网站的构成要分为前景和背景，然后在进行一系列的测试，测试成功后我们在考虑发布。
如果在测试之中发现里面还要很多不完善的地方，我们可以及时作出调整。
五、更新和维护在完成这些之后，那么就是更新维护了，在构建和使用网站之后，其实还没有结束。
我们其实还有很多要进行改进的地方，不断添加各种高品质。
企业网站建设方案篇二一、网站建设目的及功能定位xxx公司网站的建设目标是：建成优秀的类专业网站，展示xxx形象，服务于xxx公司日常运营。
通过企业网站展示公司优秀产品，让客户能够了解公司，能够对感兴趣的产品作详细了解，并通过网站提交产品反馈信息。
二、网站内容规划名称、简介、备注、首页、网站、栏目、功能介绍三、网站维护xxx公司网站采用了自动更新系统，对于需要经常更新的栏目均有后台管理界面，中心工作人员在接受我公司的简单培训之后，即可进行日常的更新管理工作。
此外，我公司专业技术人员对于网站和在线办公系统在日常使用当中出现的问题将作及时跟踪，及时发现，及时维护，确保网站和在线办公系统的正常运转。
小型企业局域网网络规划方案
小型企业局域网网络规划方案在当今数字化的商业环境中，一个高效、稳定且安全的局域网对于小型企业的运营至关重要。
它不仅能够提升内部的沟通效率，还能促进数据共享和业务流程的优化。
接下来，将为您详细介绍一个适用于小型企业的局域网网络规划方案。
一、需求分析在规划局域网之前，我们首先需要了解小型企业的具体需求。
通常，小型企业对于网络的主要需求包括：1、员工能够方便地访问互联网，获取信息和进行在线沟通。
2、内部各部门之间能够实现文件共享和数据交换，提高工作协同效率。
3、支持企业内部的业务系统运行，如财务管理软件、客户关系管理系统等。
4、保障网络的安全性，防止外部攻击和内部数据泄露。
二、网络拓扑结构设计根据小型企业的规模和办公布局，我们建议采用星型拓扑结构。
这种结构的中心节点是一台核心交换机，各个终端设备（如电脑、打印机等）通过双绞线连接到核心交换机上。
星型拓扑结构具有易于扩展、故障诊断和隔离容易等优点。
当企业需要增加新的设备或部门时，只需将新设备连接到核心交换机即可，不会对其他设备的正常运行造成影响。
三、设备选型1、路由器选择一款性能稳定、具备防火墙功能的企业级路由器，如华为AR1220 系列。
它能够满足小型企业的网络接入需求，同时提供一定的安全防护。
2、核心交换机推荐使用华为 S5700 系列的交换机作为核心交换机。
该系列交换机具有较高的性能和可靠性，能够支持多个千兆以太网端口，满足企业内部数据传输的需求。
3、接入层交换机根据办公区域和设备数量，选择合适数量的接入层交换机。
可以考虑华为 S2700 系列交换机，它们经济实惠，能够满足终端设备的接入需求。
4、无线接入设备为了满足移动办公的需求，可以在办公区域部署无线接入点（AP）。
例如，华为 AP3010DNV2 能够提供稳定的无线网络覆盖。
四、IP 地址规划为了方便管理和维护网络，我们需要进行合理的 IP 地址规划。
可以采用私有 IP 地址段，如 19216810/24。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
CompanyIS公司网络设计方案班级：信管1班组员：曹斯然、黄一帆一、需求分析此网络方案设计的背景是一集团公司，由1个总部和5个分部组成。
公司总部为六层楼，一楼迎宾大厅，二楼市场开发中心，三楼研发中心，四楼为会计部，五楼为网络中心,六楼为会议室（已实现无线网络覆盖）以及公司的高层管理人员办公区。
分部1（共有5个分部但本报告中仅举其一为例）分为前台和后台。
前台包括服务台和会计部，后台下设有维修部。
该公司需建立自己的公司网站、用以向外发布信息与商谈网络业务。
总部与各分部之间需保持联系、共享资源。
总部与各分部均各自设有总经理总管业务并保持保密性交流联系，能够进行视频会议。
其中各个会计部需有较高的保密性、由各自的总经理直接管辖。
公司还应设立有自主的邮件系统、数据库；此外公司网络需有较良好的网络扩展性和保密性。
此外，我们设定只有经理有接入INTERNET权限，普通员工不能连接外网。
基于以上需求，我们为该公司做了如下规划：·将总部按照部门划分子网，以二层交换机集成每层的计算机，再集成汇入该核心交换机（第三层交换机）；分部的设置同于总部。
将路由作为分部和总部的边际结点以相连形成整个公司的网络。
在接入层使用交换机、分布层使用路由，以提高信息交换的效率、减少广播风暴和信息冲突造成的延迟和错误。
·在公司内部，我们应用虚拟局域网（VLAN）技术实现各自会计部、各层经理的保密性需求及权限设置（以第三层交换机上的虚拟子网设置实现分属于不同二层交换机下的经理间的保密性通讯；其中会计部经理与总经理的端口接入方式为Hybrid混合模式以使其能够同时位于会计部VLAN与经理VLAN之中，使得公司高层对公司财务的直接监控与管理）。
在与外网连接的部分，设置了防火墙以防止外部网络病毒侵袭公司系统。
此外，我们运用ACL访问控制列表限制了公司各数据库服务器的访问权限，以保证公司机要信息的安全；此外我们还利用ACL 访问控制列表拒绝公司除经理以外的员工接入INTERNET，来对公司的网络连接进行控制。
·为公司配备了邮件系统服务器和DNS服务器，会计部特设有独立的会计部数据库满足需要。
各层均设有数台共享打印机。
总部的会议室应用了无线网络连接技术，方便会议中的数据查询与网络视频会议。
二、 硬件配置：PC 机：总部共35台PC ，每个部门设有部门经理一名，并有若干名职员 交换机：每个部门一个二层交换机（switch-PT ），总公司分公司各配备一个三层交换机（Multilayer Switch ）。
路由器：总公司分公司各配备一个路由器用于连接（Router-PT ）总公司6层会议室配备一台无线路由器（Linksys-WRT300N ）服务器：总公司有两台服务器、总公司分公司会计部个配备一台内部服务器 打印机：每层配备若干台公共打印机三、 网络配置1、在Packet Tracer5.0中构建该局域网如图所示：2、传输介质：总部一层迎宾大厅 总部二层 市场研发 中心总部三层 研发中心总部四层 会计部 总部五层 网络中心 分部1 会计部分部1 维修部分部1 服务部本企业属大型企业，网络范围较宽，网络数据传输量比较大，因此需采用光纤等高速率传输介质来作为总公司与分公司间的主干连接（光缆的电磁绝缘性较好，信号衰变小，频带较宽，传输距离较大，传输速度较快，它可以在6~8km 的距离内不适用中继器实现高速数据传输，在2.5Gbps的传输速率下，数十公里不需要使用中继器）；在企业各公司内部，使用双绞线作为传输介质即可满足需求，同时其相比较价格便宜，可节约企业资金。
各PC机和服务器与一级交换机间采用双绞线直连连接，一级交换机和二级交换机、二级交换机和路由器以及路由器间采用双绞线交叉连接。
3、子网划分：·公司总部使用网段192.1.0.0。
具体IP地址分配如下：一层迎宾大厅： pc0:192.1.1.2 pc1:192.1.1.3二层市场开发中心：pc2:192.1.2.2 pc3:192.1.2.3市场开发中心经理：192.1.11.2三层研发部： pc5:192.1.3.2 pc6:192.1.3.3研发部经理：192.1.11.3四层会计部： pc8：192.1.4.2 pc9:192.1.4.3会计部经理：192.1.11.4五层网络中心：网管：192.1.5.2 pc12:192.1.5.3网络中心经理：192.1.11.5六层无线网络—会议室:pc4:192.168.0.100 pc7:192.168.0.10总经理:192.1.11.6 其他管理人员：192.168.1.2 ·公司分部1使用网段 192.2.0.0.具体IP地址分配如下：前台服务部： pc20:192.2.1.2 pc15:192.2.1.3前台会计部： pc13:192.2.2.2 pc14:192.2.2.3后台维修部： pc17:192.2.3.2 pc18:192.2.3.3分公司总经理：192.2.5.2·虚拟子网：总部经理间通讯虚拟子网：VLAN 111 - 192.1.11.1总部会计部虚拟子网： VLAN kuaiji – 192.1.4.1分部会计部虚拟子网： VLAN 222 – 192.2.2.14．路由器配置：①动态路由设置与路由器端口IP设置：将与路由对应端口相连接的网段网关加入路由RIP设置中，在数据传输过程中将由路由进行路径选择。
具体设置如下例②无线路由器设置：·自动分配地址（DHCP）：在无线网络覆盖的会议室里，我们应用了DHCP自动分配新接入网的PC机的IP，以更加便利。
·无线路由器密码设置：给无线路由设置密码以保证只有拥有正确密码的PC机用户才能连入该无线网络。
·无线路由会议室通讯测试：5. 交换机配置：①核心交换机端口IP设置：在IOS环境下给核心交换机以指令形式给各端口配置IP，以作为各子网的网关。
（下图以总部核心交换机的各端口IP配置情况为例）例：给核心交换机的f0/1端口配置ＩＰ为192.1.1.1：switch(config)#interface fastEthernet0/1switch (config-if)#no switchportswitch (config-if)#ip address 192.1.1.1 255.255.255.0switch (config-if)#no shutdown②核心交换机（第三层交换机）VLAN配置：为保证各部门经理间通讯的机密性，我们为经理设置了一个单独的VLAN；该VLAN是由‘基于同一个第三层交换机、分属于不同二层交换机下的PC机’组成的VLAN。
具体配置过程如下：·第一步：设置核心交换机为VTP服务器、创建VTP域：Multilayer Switch总公司三层交换机:（默认为服务器）switch(config)#vtp domain cisco —创建VTP，并命名为ciscoswitch (config)#inter range f0/1 – 5switch (config-if-range)#switchport mode trunk —对接口进行封装·第二步：设置各二层交换机为VTP客户模式、创建VTP域：Switch0：Switch0(config)#vtp domain cisco —创建VTP，并命名为ciscoSwitch0(config)#vtp mode client —指定为客户模式Switch0(config)#interface f0/12Switch0(config-if)#switchport mode trunk —对接口进行封装·第三步：在核心交换机上创建VLAN 111：Multilayer Switch -- 总部三层交换机:3560(config)#vlan 111·第四步：在VTP服务器（核心交换机）上创建VLAN，各客户机（二层交换机）上也应同步VLAN信息：Switch0:Switch0#show vlan brief —查看客户机中是否同步了vlan信息·第五步：在各二层交换机上将各的经理划入VLAN111：———例：将PC0划入vlan111中，代码如下Switch0:Switch0(config)# int f0/1Switch0(config-if)#switchport mode accessSwitch0(config-if)#switchport access vlan 111Switch0(config-if)#exit·第六步：设置核心交换机路由功能——利用SVI技术，利用交换机虚拟接口实现：Multilayer Switch -- 总部交换机:switch(config)#int vlan 111switch (config-if)#ip address 192.1.11.1 255.255.255.0 –设置经理虚拟子网的网段为 192.1.11.0switch (config-if)#exit③二层交换机的VLAN配置：(如下图所示按照接口划分)6. 服务器设置：（1）域名解析（DNS）服务：添加了该功能后，用户可以通过输入域名来进入网站，便于用户更为清晰的记忆域名，并区分不同的组织机构，不同的国家，使登陆网站更为方便。
具体设置如图所示：则公司网络中所有其他PC机均可通过域名访问公司网站（如下图）（2）E-MAIL服务器：我们使用了邮局协议（POP）和简单邮件传送协议（SMTP），为公司提供便利的电子邮件服务。
（3）数据库：7.其他：除第一层外，公司总部的每一层均共享有若干台公共打印机，以供内网内所有计算机调用，提高了公司资源的利用效率。
在设置上只需将该打印机的IP设置在该层的网段内即可。
Ping连同测试如下：四、安全设置：①设置虚拟局域网以保证会计部门的信息安全：如下图所示②对该公司设置了三个虚拟局域网：将公司总部与分部的会计部门各自划入一个虚拟局域网（如上图中所示的VLAN4和VLAN222），以免公司极机密信息泄露；将公司的所有经理划入一个VLAN（如图中所示的VLAN111）以保证公司高层的交流的机密性。
（其中会计部经理既在会计部VLAN中又在经理VLAN中，使用了Hybrid混合模式）做了如上述设置之后，使用ping指令测试效果如下：#公司总部普通员工之间通讯测试：#公司总部的普通员工不能访问总经理（192.1.11.4）：#公司总部其他部门的员工不能访问会计部（192.1.4.0网段）(保密性要求) ：#公司分部普通员工间通讯：#公司分部间其他部门员工不能访问会计部：#公司分部普通员工无法访问分部总经理（192.2.5.2）：③防火墙设置：在进入我公司网的端口设置了防火墙，并且在系统上安装杀毒软件，定期为系统进行杀毒。