企业园区网络设计、规划与实施方案
企业园区网络规划设计方案
企业园区网络规划设计方案一、引言随着信息技术的迅速发展和企业业务的不断扩大，建立一个高效、稳定、安全的企业园区网络已成为企业发展的关键。
本文将详细介绍企业园区网络规划设计方案，包括网络拓扑结构、设备选择、安全策略等内容。
二、网络拓扑结构设计1. 总体拓扑结构在企业园区内，我们建议采用星型拓扑结构。
总部设立核心交换机，各个园区设立分支交换机，连接各个办公楼或部门，以满足大规模数据传输和通信需求。
2. 设备选型（1）核心交换机核心交换机是整个园区网络的核心设备，负责连接各个分支交换机和外部网络。
我们推荐选用高性能、高可靠性的交换机，支持多种网络协议。
（2）分支交换机分支交换机是连接办公楼或部门的关键设备，负责实现局域网的连接和数据交换。
我们建议选用具有良好扩展性和数据处理能力的交换机，以应对未来业务扩展的需求。
（3）路由器路由器是实现内外部网络连接的关键设备，负责数据包的转发和路由选择。
我们建议选用支持多种拓扑结构、具备高速数据转发能力的路由器。
三、网络安全设计1. 防火墙设置为保护企业园区网络的安全，建议在总部和各个分支机构设置防火墙设备，严格控制内外部的数据流量，防范潜在的网络攻击和威胁。
2. VPN建立为实现远程办公和分支机构之间的安全连接，建议采用虚拟专用网络(VPN)。
通过加密传输和身份验证机制，确保数据传输的安全性和可靠性。
3. 安全策略制定制定企业园区网络的安全策略是确保网络安全的重要步骤。
我们建议制定全面的安全策略，包括密码策略、访问控制、网络监测和漏洞管理等方面，从多个层面保障网络的安全性。
四、网络管理与监控1. 网络设备集中管理为方便管理和维护，建议采用网络管理系统(NMS)对企业园区网络设备进行集中管理，实现设备配置、故障排除和性能监测等功能。
2. 流量监控与分析通过网络流量监控工具，对网络流量进行实时监测和分析，及时发现异常流量和安全威胁，并采取相应的措施进行处理。
3. 日志管理建立日志管理系统，记录网络设备和应用系统的日志信息，以便及时排查故障、审计和追踪网络安全事件。
园区网络工程设计方案
园区网络工程设计方案一、项目概况随着信息化时代的发展，园区已成为各类企业、创业者的首选，其信息化水平对于园区的发展与建设至关重要。
因此，对园区网络工程的设计和规划显得尤为重要。
本设计方案旨在通过全面的规划和设计，构建一个稳定、高效、安全的园区网络工程，满足园区对数据传输、应用服务等方面的需求，提升园区整体的信息化水平和管理服务水平。
二、网络规划1. 网络拓扑架构根据园区的实际规模和需求，本次网络工程设计采用层次化网络拓扑结构，包括核心层、汇聚层、接入层，以及辅助设备层。
其中，核心层用于连接整个网络，实现数据的互联互通；汇聚层用于汇集不同接入层的数据流量；接入层主要接入各个用户设备；辅助设备层包括防火墙、负载均衡器等辅助设备，用于提高网络的安全性和可靠性。
2. 网络设备选型根据园区的实际需求和预算限制，本次网络工程设计中采用华为、思科等知名厂商的网络设备，保证网络设备的质量和性能。
3. 网络安全在网络工程设计中，网络安全是至关重要的一个方面。
园区网络工程设计将采用防火墙、入侵检测系统、安全审计系统等多层次的安全保障措施，保障园区网络的安全运行。
三、网络建设1. 网络设备安装与调试网络工程设计将安排专业的网络工程师团队进行网络设备的安装和调试，确保网络设备的稳定性和性能。
2. 网络布线园区网络工程涉及到大量的网络布线工作，包括室内、室外的光纤、网线等布线工作。
网络工程设计将合理规划布线路径，确保网络布线的稳定可靠。
3. 网络设备管理网络设备的管理是园区网络工程建设的重要环节，包括维护、升级、备份等工作。
园区网络工程设计将建立完善的网络设备管理机制，保障网络设备的稳定运行。
四、网络运维1. 网络监控网络监控是保障园区网络稳定运行的重要手段。
园区网络工程设计将采用网络监控系统对园区网络进行实时监控，及时发现和解决网络故障。
2. 网络优化园区网络在长期运行中，可能会出现性能下降、拥堵等问题，需要进行网络优化。
企业园区网络设计规划及实施方案
企业园区网络设计规划及实施方案一、内容概述网络架构设计：分析企业园区的地理位置、业务需求、数据流等情况，设计出符合企业需求的高效网络架构。
确保网络的稳定性、可靠性和可扩展性。
网络安全规划：确保网络安全是网络设计的重要组成部分。
本方案将涉及网络安全策略的制定、安全防护体系的建立以及数据备份与恢复机制的规划等。
硬件设备选型与配置：根据企业业务需求和网络架构，选择适合的硬件设备，如交换机、路由器、服务器等，并进行合理配置，确保网络的高效运行。
园区内部分支机构网络互联：针对园区内不同分支机构之间的网络互联需求，设计合理的网络拓扑结构，确保数据传输的高效与安全。
无线网络覆盖：提供全面的无线网络覆盖方案，满足企业及员工移动办公的需求，同时保证无线网络的安全性和稳定性。
智能化管理与维护：引入智能化管理系统，实现网络的实时监控、故障预警和快速响应，提高网络管理效率，降低运维成本。
实施进度与预算：制定详细的实施计划，包括各阶段的任务、时间表及预算等，确保网络设计规划及实施方案的顺利推进。
1. 背景介绍：介绍当前信息化时代背景下，企业园区网络设计的重要性及其对企业发展的影响。
随着信息化时代的快速发展，企业园区网络设计在现代企业中扮演着至关重要的角色。
其重要性不仅体现在满足企业日常运营和管理的需求，更在于对企业发展的深远影响。
在当今数据驱动的时代，企业的信息化建设已成为提升竞争力、优化运营效率、促进创新发展的关键要素。
企业园区网络设计，首先涉及到的是企业内外信息的流通与交互。
一个高效、稳定的园区网络能够确保企业各项业务的顺畅运行，从供应链管理、生产制造、财务管理到人力资源管理等各个环节，都离不开网络的支持。
随着物联网、云计算、大数据和人工智能等技术的普及和应用，企业对于网络的需求越来越高，对于网络设计的要求也愈发严格。
更为重要的是，企业园区网络设计关乎企业的长远发展。
网络作为企业内部信息沟通的基础平台，是企业内部各个部门之间协同合作的重要保障。
园区网络设计方案
引言概述:在当今信息时代，园区网络的设计与建设对于现代化园区的发展至关重要。
一个高效、稳定、安全的网络系统能够有效支持企业的日常运营和管理。
本文将针对园区网络设计方案进行分析，从五个大点详细讨论园区网络的架构、网络设备、网络安全、网络管理和未来拓展。
正文内容:一、园区网络架构1.确定园区网络的拓扑结构，如星型、树型、环形等，以满足园区内不同区域的网络需求。
2.利用三层交换机和路由器进行分层设计，实现互联网接入、子网划分、VLAN虚拟局域网等功能，确保网络的可靠性和可扩展性。
3.设置网络骨干链路，采用冗余设计和容错技术，保证网络连通性和可靠性。
二、网络设备1.选择适合园区规模的网络设备，如交换机、路由器、防火墙等，按需进行配置，满足园区内不同用户的带宽需求。
2.采用多交换机堆叠技术，提高交换机的吞吐能力和管理便利性。
3.配置负载均衡、链路聚合等技术，优化带宽利用率，提高网络性能。
三、网络安全1.在园区网络中添加防火墙、入侵检测与防御系统等安全设备，实现对园区网络的实时监控和防护，确保园区网络的安全性。
2.配置访问控制列表（ACL）、虚拟专用网络（VPN）等技术，限制用户的访问权限，防止未经授权的访问。
3.建立日志管理系统，记录网络活动和异常事件，及时发现网络安全隐患，做好网络安全的日常维护和管理。
四、网络管理1.采用网络管理系统，实现对园区网络的集中监控、配置和故障排除，提高网络管理效率。
2.建立网络监控中心，实时监测网络的运行状态和性能指标，及时发现和解决网络故障。
3.定期进行网络维护与升级，更新网络设备和软件，修复安全漏洞，提升园区网络的稳定性和可靠性。
五、未来拓展1.预留足够的扩展能力，支持未来园区的网络拓展和升级。
2.结合新兴技术，如物联网、云计算等，将园区网络与其他信息系统相互融合，提供更加智能化的服务。
3.不断监测和分析园区网络的性能和用户需求，及时进行网络优化和调整，以适应园区发展的需求。
园区网络方案
2.汇聚层设计：
-汇聚层设备负责接入层设备的汇聚和互联，要求具备较高的性能和扩展性。
-采用模块化设计，方便后期根据园区业务发展进行升级和扩展。
-汇聚层设备与核心层设备之间采用光纤连接，确保高速传输。
3.接入层设计：
-接入层设备为园区内企业提供网络接入服务，要求易于管理和维护。
二、网络需求分析
园区网络需求主要涵盖以下几个方面：
1.带宽需求：园区内企业对网络带宽需求各异，需提供灵活的带宽分配方案。
2.稳定性需求：网络需保证高可用性，确保企业业务不受网络故障影响。
3.安全需求：网络需具备强大的安全防护能力，保护企业和个人数据安全。
4.扩展性需求：网络设计需考虑未来扩展，适应园区规模增长。
-建立应急预案，确保在突发情况下迅速响应和处理问题。
六、项目实施与验收
1.项目实施：
-根据本方案制定详细的施工方案和施工计划，确保项目按期完成。
-严格按照国家标准和行业规范进行施工，确保工程质量。
2.项目验收：
-项目完成后，组织专家对园区网络进行验收，确保网络性能、安全和管理达到预期目标。
-对验收中发现的问题进行整改，直至满足方案要求。
2.保障网络安全，确保园区内企业及个人信息的安全与隐私。
3.提供便捷的网络服务，提高园区内企业及员工的工作效率。
4.为园区未来的发展预留充足的扩展空间。
三、网络架构设计
1.核心层设计：
-核心层采用高可用性、高性能的交换设备，确保网络稳定运行。
-采用双核心架构，实现负载均衡和冗余备份，提高网络的可靠性。
园区网络方案
第1篇
园区网络方案
一、项目背景
大型园区网络设计方案
大型园区网络设计方案一、概述如今，大型园区在工业、商业等领域发挥着重要作用。
为了满足园区内企业和个人的网络需求以及数据交流和管理的需求，一个高效稳定的园区网络设计方案至关重要。
本文将提出一种适用于大型园区的网络设计方案，以满足园区内各类用户的需求，并提高园区信息化管理水平。
二、网络设计原则1.高可用性：网络设计方案应具备高可用性，能够提供稳定的网络连接和数据传输，以保证园区内企业和个人的工作不受网络问题影响。
2.安全性：网络设计方案应考虑到园区内各个企业和个人的网络安全需求，采取相应的网络安全策略，保护网络免受潜在的威胁。
3.扩展性：网络设计方案应具备良好的扩展性，能够根据园区内用户数量和需求的变化进行相应的扩展和升级。
三、网络架构设计1.网络拓扑结构：采用三层分层结构，将核心层、汇聚层和接入层进行分离，提高网络的稳定性和可维护性。
2.网络设备选择：采用高性能的网络设备，如交换机、路由器等，以保证网络的高速、高效运行。
3.网络传输介质：采用光纤作为主要的传输介质，提供更高的传输速度和稳定性，满足园区内各个企业和个人的大流量数据传输需求。
4.VLAN划分：根据园区内不同企业和个人的网络需求，将网络划分为不同的VLAN，以隔离不同用户之间的通信，同时提高网络的安全性和管理性。
5.热备份：为了提高网络的可靠性和可用性，采用热备份机制，确保在关键节点出现故障时能够迅速切换到备份设备，减少网络中断时间。
四、网络安全设计1.防火墙设置：在园区网络入口处设置防火墙，对入侵和恶意攻击进行监控和筛选，保护网络免受潜在威胁。
2.VPN连接：为园区内企业搭建VPN连接，确保数据传输的安全性，防止数据泄露和窃取。
3.安全认证：采用强密码和双因素认证等安全措施，对园区网络进行身份验证，防止非法用户入侵。
4.定期更新：定期对网络设备进行安全补丁更新和升级，以及对网络进行漏洞扫描和入侵检测，提高网络的防护能力。
五、网络管理设计1.监控系统：建立网络监控系统，实时监测网络设备的运行状态、网络流量等指标，及时发现和解决网络故障。
企业园区网络设计规划与实施方案
企业园区网络设计、规划与实施方案业园区网络设计、1划与实施方案企规企业园区网络设计、规划与实施方案目录第1章企业网建设综述 ........................................ 5 1.1 1.2 1.3项目建设目标项目建设原则基本建设描述第2章需求分析 .............................................. 6 2.1企业背景2.3计算机网络综合布线第3章网络设备配置和管理 .................................... 9 3.1 划分子网 3.2划分vlan3.3接入层交换机配置 3.4汇聚层交换机配置3.5汇聚层交换机Convergence layer2配置 3.6核心层交换机连接配置说明第4章连接广域网 ........................................... 26 4.1路由器基本配置 4.2配置静态路由2企业园区网络设计、规划与实施方案4.3配置NAT4.4在路由器上配置访问控制列表（ACL）第5章总结 ................................................ 30 主要参考文献资料 ............................................ 31 致谢 (32)3企业园区网络设计、规划与实施方案企业园区网的设计、规划与实施【摘要】在现今的网络建设中，企业网的建设是非常重要的，企业网内部各种不同业务的开展是企业网发展迅速的最主要原因。
从早期的企业网主要是简单的数据共享，简单数据库的共享到现在内部全方位的数据共享，从过去单一的企业到现在多个分支公司的全部互连，因而对网络的覆盖面要求越来越广。
这一要求最早还只局限于各分支企业内部，现在则已是整个企业、整个行业，甚至整个Internet的共同要求。
In present network developments enterprise network developments is very important enterprise fly development because various different business developments that in enterprise network inside in earlier period enterprise network is primary a simple data share. But today the internal All-directions data shares. Since past single enterprise connect till now whole internet connect. And now is common request that whole business enterprise, whole profession, even whole Internet.【关键词】网络; IP; VLAN; 园区网4企业园区网络设计、规划与实施方案第1章企业网建设综述1.1 项目建设目标建设分层的交换式以太网络，对建成企业网络进行优化，使其得到充分的利用。
园区网络设计方案
园区网络设计方案目录1. 介绍园区网络设计方案1.1 定义园区网络设计方案1.2 目的和重要性2. 评估园区网络需求2.1 分析园区网络规模2.2 考虑用户需求和流量3. 设计园区网络拓扑结构3.1 确定核心网络设备位置3.2 选择合适的网络设备和技术4. 制定园区网络安全策略4.1 防火墙和入侵检测系统4.2 加密通信和访问控制5. 实施园区网络设计方案5.1 部署网络设备和配置5.2 测试和优化网络连接6. 维护和管理园区网络6.1 定期更新网络设备和软件6.2 监控网络性能和安全7. 总结园区网络设计方案的效果7.1 检查网络运行情况7.2 收集用户反馈和改进建议园区网络设计方案在现代企业和机构中扮演着至关重要的角色。
它不仅仅是建立一个可靠的网络连接，更是为实现园区内各种业务活动提供了有效的支持和保障。
设计一个合理的园区网络方案需要考虑多方面因素，从评估网络需求、设计拓扑结构到实施和维护，都需要经过详细的规划和执行。
评估园区网络需求是设计网络方案的第一步。
通过分析园区的规模和用户需求，可以确定适合园区的网络设备和技术。
同时，考虑到用户数据传输量的增长，可预留一定的扩展空间，以满足未来的需求。
设计园区网络拓扑结构是关键的一步。
确定核心网络设备的位置和选择合适的网络设备和技术，是确保网络连接稳定和高效的重要因素。
同时，合理布置网络设备可以提高网络的可用性和安全性。
制定园区网络安全策略也至关重要。
配置防火墙和入侵检测系统可以有效保护园区网络不受恶意攻击，同时加密通信和访问控制可以保障用户信息的安全性。
实施园区网络设计方案需要一步一步地部署网络设备和配置，确保网络连接正常运行。
同时，测试和优化网络连接，可以提高网络的性能和效率。
维护和管理园区网络是保证网络稳定运行的重要环节。
定期更新网络设备和软件，监控网络性能和安全，有助于及时发现和解决问题，保障园区网络的正常运行。
总结园区网络设计方案的效果，可以通过检查网络运行情况和收集用户反馈和改进建议来进行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业园区网络设计、规划与实施方案目录第1章企业网建设综述 (5)1.1项目建设目标1.2项目建设原则1.3基本建设描述第2章需求分析 (6)2.1企业背景2.3计算机网络综合布线第3章网络设备配置和管理 (9)3.1 划分子网3.2划分vlan3.3接入层交换机配置3.4汇聚层交换机配置3.5汇聚层交换机Convergence layer2配置3.6核心层交换机连接配置说明第4章连接广域网 (26)4.1路由器基本配置4.2配置静态路由4.3配置NAT4.4在路由器上配置访问控制列表（ACL）第5章总结 (30)主要参考文献资料 (31)致谢 (32)企业园区网的设计、规划与实施【摘要】在现今的网络建设中，企业网的建设是非常重要的，企业网内部各种不同业务的开展是企业网发展迅速的最主要原因。
从早期的企业网主要是简单的数据共享，简单数据库的共享到现在内部全方位的数据共享，从过去单一的企业到现在多个分支公司的全部互连，因而对网络的覆盖面要求越来越广。
这一要求最早还只局限于各分支企业内部，现在则已是整个企业、整个行业，甚至整个Internet的共同要求。
In present network developments enterprise network developments is very important enterprise fly development because various different business developments that in enterprise network inside in earlier period enterprise network is primary a simple data share. But today the internal All-directions data shares. Since past single enterprise connect till now whole internet connect. And now is common request that whole business enterprise, whole profession, even whole Internet.【关键词】网络; IP; VLAN; 园区网第1章企业网建设综述1.1 项目建设目标建设分层的交换式以太网络，对建成企业网络进行优化，使其得到充分的利用。
1.2 项目建设原则1、先进性：先进的设计思想、网络结构，标准化和技术成熟的软硬件产品。
2、实用性：应充分考虑利用资源，能使用户最方便地实现各种功能。
3、开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。
4、灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足企业逐步到位的建网原则，使网络具有强大的可增长性和强壮性。
5、发展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发展需要而实现低成本扩展和升级的需求。
6、可靠性：具有容错功能，管理、维护方便。
方案的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。
1.3 基本建设描述首先了解企业的具体需求，根据企业办公室PC机的多少来决定网络信息点数目，主干光纤的铺设也要考虑企业办公大楼和工厂车间的具体位置，要求在合理的位置放置硬件设备，并通过网络铺设将企业中的每一个信息点连接到局域网，然后通过路由器，防火墙，连接到外网，外网地址采用电信提供的网络地址，企业内部采用私有IP。
第2章需求分析2.1企业背景该企业为小型有限责任公司，总占地面积为1000多平方米。
共有八个部门，每个部门据房间大小和公司需求计算前期不会超过255台工作站。
部门分别是财务部、人力资源部、技术支持部、市场部、售后服务部、产品部、客服部、设备部，此外有一个总经理办公室，一个副总经理办公室。
2.3计算机网络综合布线计算机网络采用星型结构布线，要求所有网络的数据主干系统采用千兆光纤，接入层交换机到室内桌面采用五类非屏蔽双绞线。
2.3.1网络拓扑结构图为了实现网络设备的统一，在本设计方案中完全采用同一厂家的网络产品，即Cisco 公司的网络设备构建。
本企业网设计方案主要由以下几部分组成：交换模块、广域网接入模块、服务器模块，整个网络系统的拓扑结构图如下所示：图2.1整个网络系统的拓扑结构图2.3.2网络组建和设备选择在上面的拓扑结构图中,企业有八个部门，两个经理办公室共十个主要的接入点，考虑在整个网络架构上采用先进的交换式以太网，系统架构分三层，分别为核心层、汇聚层和接入层，核心层实现提供整个网络的中心多层路由、数据快速交换功能；汇聚层交换机必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此与接入层交换机相比，汇聚层交换机需要更高的性能，更少的接口和更高的交换速率；接入层交换机的作用是提供足够多的端口，将终端联入INTERNET。
根据综合布线的科学性、可扩展性和经济性，将中心交换机放置在企业办公大楼1层的配线间，路由器选用CISCO3825，带内置防火墙，用于对外来的数据进行过滤，限制本地用户登陆非法网站等等。
核心层交换机采用CISCO WS-C3750G-24TS-S，这是一款适用于企业LAN接入或分支机构环境的理想交换机，将10/100/1000和PoE配置相结合，提供了最高生产率和投资保护，并支持新应用，如IP电话、无线接入、视频监视、建筑物管理系统和远程视频售货亭等的部署。
客户可在整个网络范围中部署智能服务－如高级服务质量(QoS)、限速、访问控制列表(ACL)、组播管理和高性能IP路由，且同时保持LAN交换的简洁性。
办公大楼放置两台汇聚层层交换机，选用CISCOWS-ACCESS LAYER2950T-24，配线间放置2台接入层交换机，选用CISCO WS-ACCESS LAYER2950T-24。
路由器和交换机、交换机和交换机之间的都使用多模光纤连接，接入层交换机到PC之间使用5类双绞线连接，这样就可以保证千兆主干网，百兆到桌面的设计要求。
从上面的拓扑图中我们可以列出下面的设备选型列表：表2.1 设备选型列表第3章网络设备配置和管理在整个企业网络的物理连接完成之后，接下来进一步的工作是整个网络在物理连接之上的实现。
这个过程主要是从网络管理的有效性、安全性方面进行逻辑的划分。
实际上其主要内容是在可管理的交换机上，很好的实现IP地址分配、子网划分和VLAN的管理配置。
3.1 划分子网在一个大、中型网络里，VLAN的划分是必不可少的步骤之一。
一个单位在一个网络号下有大量的计算机时，并不便于管理，可以根据单位所属的部门或其地理分布位置等来划分子网，在本设计方案中是根据部门来划分子网的，划分子网也就分割了广播域。
划分子网的目的:1.减少网络流量2.提高网络性能3.简化管理4.易于扩大地理范围在本企业网设计中，整个企业网的VLAN及IP编址方案如下表所示：在下面我们需要注意的是：192.168.0.0-192.168.255.254这样的IP地址是私有IP地址，它不能在公共网络中使用，但是为什么我们要这样做呢？因为针对当前现状，IP地址紧缺，我们不可能也不应该为每一台工作站申请一个公有IP地址，这样不仅可以缓解IP 地址不足的情况，而且也可以为企业建设一个企业网节约不少的开支，那这样且不是不能够访问INTERNET。
为了让这些私有IP地址能够在公共INTERNET使用，让使用这样IP地址的工作站能够访问INTERNET上的资源，我们必须对这样私有IP地址作NAT（network address translation）即网络地址转换。
NAT的配置我将后面的论述中进行配置。
而对于经理办公室，由于我们有特定的要求，我将为其分配static IP地址。
表3.1 Ip编址方案3.2划分vlan划分VLAN的方法什么是VLAN？VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。
一个VLAN 组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。
VLAN的组建需要一定的条件做基础，VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。
当网络中的不同VLAN 间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。
从技术及成本两个层面考虑，选用支持VLAN的三层交换机比较适宜。
VLAN在逻辑上等价于广播域。
更具体的说，将VLAN 类比成一组最终用户的集合。
这些用户可以处在不同的物理LAN上，但他们之间可以象在同一个LAN上那样自收通信而不受物理位置的限制。
网络的定义和划分与物理位置和物理连接是没有任何必然联系的。
VLAN划分的几点好处a、有效的带宽利用—通过将网络分成小的广播域或子网，VLAN解决了在大型“平”网络中发现的扩展性问题，将所有的数据流，包括广播或多点广播，都别限制在子网中。
b、安全性—通过在VLAN间强迫进行第三层路由选择，VLAN提供了安全性。
如果配置了VLAN间通讯，可以使用路由器传统的安全和功能。
c、负载均衡多条通信—VLAN允许第三层路由选择协议智能决定到达目的地的最佳路径，当有多条到达目的地的路径时，还能够进行负载均衡。
d、对故障组建的隔离—减少网络故障的影响。
设置VLAN的常用方法VLAN的划分可依据不同原则，一般有以下三种划分方法：1、基于端口的VLAN划分这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。
该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。
2、基于MAC地址的VLAN划分MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。
MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。
网络管理员可按MAC地址把一些站点划分为一个逻辑子网。
3、基于路由的VLAN划分路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。
该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。
本设计方案主要采用1、3种方式进行划分，将每个部门划分为一个VLAN，总经理室和行政部划分到一个VLAN，生产车间和生产部划分到一个VLAN，在汇聚层交换机CISCO3560上进行端口配置，进行VLAN划分。