中小企业实用组网方案实例
中小型企业局域网组建方案
中小型企业局域网组建方案随着企业规模的不断发展，中小型企业越来越需要搭建一个稳定、安全、高效的局域网系统来满足日常办公需要。
在局域网组建方案中，需要考虑到企业的规模、业务需求、安全性和可扩展性等因素，针对不同的情况选择合适的网络设备和技术方案。
一、网络拓扑结构设计：1.星型拓扑结构：星型拓扑结构是中小型企业较为常见的网络结构，所有终端设备都连接到一个中心设备（交换机或路由器）。
这种结构易于管理和维护，可以有效隔离故障设备，提高网络稳定性和可靠性。
2.混合拓扑结构：对于一些有特殊需求的中小型企业，可以采用混合拓扑结构，即在星型结构的基础上增加一些环型或者总线型结构，以满足不同部门或场所之间的特殊连接需求。
二、网络设备选择：1.路由器：路由器是局域网中连接不同网络的核心设备，可以实现不同网络之间的数据传输和路由选择。
对于中小型企业来说，选择一款性能稳定、安全可靠的企业级路由器非常重要。
2.交换机：交换机是局域网中连接不同终端设备的关键设备，可以提供高速、稳定的数据传输。
对于中小型企业来说，选择支持802.1Q虚拟局域网（VLAN）和负载均衡功能的交换机，可以提高网络性能和安全性。
3.防火墙：防火墙是保障企业网络安全的关键设备，可以监控和过滤网络流量，防止恶意攻击和信息泄露。
对于中小型企业来说，建议选择一款企业级防火墙，并且定期更新和优化防火墙规则。
4.无线路由器：对于需要无线网络覆盖的中小型企业，可以选择一款性能稳定、安全可靠的企业级无线路由器。
同时，可以配置访客网络和员工网络，提高网络使用的灵活性和安全性。
三、网络安全设计：1.基于用户的访问控制：在中小型企业局域网中，可以根据员工的角色和权限设置用户访问控制策略，限制员工访问敏感信息和资源，提高网络安全性。
2.数据加密和认证：为了保护企业数据的机密性和完整性，可以采用数据加密和认证技术，确保数据在传输和存储过程中不被窃取或篡改。
3.定期安全审计：定期对局域网系统进行安全审计，检查网络设备和软件的漏洞，及时修补安全隐患，避免安全事故发生。
小型企业内部局域网组网方案.doc
小型企业内部局域网组网方案.doc 小型企业内部局域网组网方案 电信学院电子093班 潘晓伟 学号200931002105 一． 需求分析 当前公司拥有一座集办公和生产于一体的两层综合楼，本次组网方案只针对这座综合楼。
1性能要求 局域网骨干网络采用1000Mbps以太网形式，桌面信息点连接带宽达到交换10/100Mbps；网络核心及二级设备都支持IPV6技术的应用。
2应用需求 高质量的信息网络，除了用于基本的办公、科研、管理、情报资料检索外，还担任着网内外信息交流、电子邮件、BBS公告、新闻设计、公共网络(Internet、Cernet)等任务。因此，在网络上传输的信息不仅仅是数字、文字和图形，随着应用水平的提高，将逐步增加语音、活动图像及视频图像等高带宽的应用。
3安全需求 要求内外网隔离，技术部门等少数机器可以与互联网进行互联，其余内网机器也外网隔离，要求要有高性能的防火墙进行安全隔离，并能有效隔离各子网之间未经授权的相互访问，杜绝内部网蠕虫病毒以及垃圾邮件的泛滥。
4网络管理需求 建成的网络要求可进行集中式、可视化图形管理，可发现网络拓扑，网络管理员可及时发现网络故障点并予以排除，可依据探测到的MAC地址来确定相应 扑结构。另外，若单一的网络拓扑结构不能满足要求，则可选择混合的拓扑结构。例如，假设一个网络中节点主要分布在两个不同的地方，则可以在该两个节点密集的场所选用星型拓扑结构，然后使用总线拓扑结构将这两个地方连接起来。
2.总体结构框架概述 在充分按照网络设计原则的基础上，考虑到组网费用，结合平时学习组网经验，本次小型企业内部组网核心设备由华为Quidway S2352P-EI(AC)系列交换机组成，接入设备由华为Quidway S2326TP-SI系列交换机组成，连接Internet的路由器采用思科CISCO 2811系列路由。
3. 网络拓扑图设计 4. IP地址划分 本次小型企业组网，核心设备由一台华为Quidway S2352P-EI(AC)交换机与一台思科CISCO 2811系列路由器组成，位于综合楼核心机房内，两台设备都采用最基本硬件配置，S2352P-EI(AC)提供48可用端口。5台华为Quidway S2326TP-SI交换机分别位于核心机房或者部分距离较远的办公点处，每台提供26个可用端口。所有设备之间均采用以太网线链接，其中S2352P-EI(AC)与S2326TP-SI之间采用双以太网线连接形成冷备份防止其中一根故障影响用户的使用。客户自己建设的WEB服务器，文件服务器，FTP。 现把根据具体部门需求划分5个VLAN，技术部、财务部、生产部、管理层、网管用各一个VLAN。各VLAN之间只能通过路由发送数据包，也就是说VLAN在第二层是相互隔离的。 其中VLAN规划如下： VLAN2：172.16.2.0/24 技术部 VLAN3：172.16.3.0/24 财务部 VLAN4：172.16.4.0/24 生产部 VLAN5：172.16.5.0/24 管理层 VLAN6：172.16.6.0/24 网管 其中可以根据需要在路由处做其中几段地址的NAT，其余都可以与外网隔离，实现安全需要。 各个Vlan的IP地址划分如表3.1所示： 表3.1 各Vlan IP地址划分
中小型企业组网方案设计
中小型企业组网方案设计摘要随着Internet迅速发展和广泛应用,中小型企业业务不断增长,越来越多企业通过使用计算机网络来实现信息沟通,在企业与上下游企业之间,不同工作人员之间实现良好的沟通；企业之间通过使用网络来实现信息共享和信息资源整合,从而提高工作效率。
本文主要通过分析提出一个满足中小企业要求的建网方案，最后将设计好的网络方案付诸实施。
关键字：以太网、网络拓扑结构、虚拟局域网技术、网络安全1、中小型企业组网的目的中小型企业的网络系统是通过实现资源共享以加强对信息资源的综合管理为目的。
所以，组网应以企业当前实际需要为中心，以增强企业的竞争能力为重点，专注于关键业务流程的整合，努力促进各部门间的协作，从而提高运营效率，降低运营成本，帮助企业迅速成长和发展!功能上要求实现方便的内部数据访问、内部信息发布、电子邮件、文件传输及在线办公等。
中小型企业应根据自身的实际情况提出具体的网络建设目标，如系统的管理内容和规模、系统的正常运转要求、应达到的速度和处理的数据量等。
2、中小型企业组网的目标中小型企业网络设计的总体目标是利用先进的计算机技术和网络通信技术，建设高质量、高效率的统一的通信网络。
其具体目标：（一）、使系统互通互联，最大限度地实现信息资源共享；（二）、用电子信息的传递取代纸面文件、材料的传送，逐步实现“无纸办公，改变传统”工作方式，进一步提高工作效率；（三）、利用各种业务信息的综合分析，为各级领导提供决策支持，更好地组织生产和经营。
3、中小型企业组网的设计建设目标确定后，就可以遵循系统整体性、先进性和可扩充性原则，进行网络系统的设计与实施!3.1网络类型的选择早期的网络产品主要有Ethernet (以太网) 、ARCNET、Token-Ring (令牌环网)三种类型。
随着人们对网络传输速率和其它性能要求越来越高，又出现了高速网络产品，包括：快速以太网、FDDI 网、ATM 网3 种类型。
快速以太网传输速率为100Mb/s，并可升级到1000Mb/s，中小企业原来已建设的10Mb/s 以太网可平滑地升级到快速以太网，从而最大限度地保护中小企业的已有投资!FDDI 网以光纤为传输媒体，传输速率达100Mb/s，覆盖范围可达100km2，可连接500 多个站点，所以在大范围局域网的组网技术中占重要地位!ATM 网具有数据传输速率高、吞吐量大、时延短等优点，数据传输的稳定性、安全性也优于其它网络，是今后组网的方向，但价格比较贵!中小企业应用简单，对信息处理要求不高，用ATM 作主干网会造成投资的浪费，主干网宜采用快速以太网，桌面系统采用以太网。
公司管理系统局域网组建与配置实例
中小企业网络组建与配置目录案例背景 (1)需求分析 (1)拓扑结构 (1)组网设备 (2)地址规划 (3)方案实施 (3)配置步骤 (5)1、网络设备基本配置 (5)(1)S2126G-A1交换机基本配置 (5)(2)S2126G-B1交换机基本配置 (7)(3)S2126G-C1交换机基本配置 (8)(4)S3550-24-A的基本配置 (9)(5)S3550-24-B的基本配置 (11)(6)S3550-24-C的基本配置 (12)(7)S6806E-A的基本配置 (14)(8)R2624-A的基本配置 (15)2、OSPF路由选择协议配置及测试 (15)(1)S3550-24-A OSPF路由协议配置 (15)(2)S3550-24-B OSPF路由协议配置 (16)(3)S3550-24-C OSPF路由协议配置 (16)(4)S6806E OSPF路由协议配置 (17)(5)R2624-A OSPF路由协议配置 (17)3、服务器配置 (21)DNS.DHCP.EMAIL.WEB.FTP配置 (18)总结 (21)参考文献 (21)摘要：本文是基于一个课程的网络互联设计，根据实践环境设计一个小型企业内部的网络组建。
从实际情况出发把这个小型企业的实际需要应用到网络中去，使这个企业的内部网络能够快速便捷。
因为条件有限，本次设计的拓扑结构图是在模拟器上进行的。
主要运用了所学的路由和交换技术。
关键字：小型企业；网络；设计方案案例背景某小型企业现有300个结点，需要建设一个小型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。
该企业有15个部门，则需要让这15个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。
所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。
中小企业局域网构建方案
中小企业局域网构建方案为了确保公司内部的工作流畅，并提高工作效率，中小企业通常需要建立局域网（Local Area Network，简称LAN）。
局域网是一种连接同一建筑物、区域内计算机和设备的计算机网络。
在此基础上，我们提出以下方案以实现局域网的构建：一、网络设计1. 网络拓补结构因中小企业网络规模较小，故采用星形拓补结构。
以服务器为核心，各部门的计算机通过交换机与服务器连接，实现资源共享和数据传输。
2. 网络地址采用私有IP地址，IP地址段为192.168.0.0/16，子网掩码为255.255.0.0，根据实际需求设定。
3. 网络设备- 路由器：用于连接公司网络与互联网，保证内部计算机可以访问外网。
- 交换机：作为网络通信设备，通过交换机进行内部计算机的相互连接，实现数据传输和资源共享。
- 服务器：设置文件共享、打印共享和数据库等服务，为其他计算机提供资源支持。
- 防火墙：设立网络安全防护机制，确保公司信息安全。
- 网络存储设备：用于服务器的数据备份存储和扩展。
4. 网络安全设置设置网络访问权限、访问密码、VPN以及防火墙规则设置等，确保网络安全。
二、服务器配置1. 服务器操作系统选择最新的Windows Server操作系统，如Windows Server 2019，以确保服务器的稳定性和安全性。
2. 服务器硬件配置- CPU：建议采用Intel Xeon系列CPU；- 内存：至少16GB内存，以确保服务器的处理性能；- 硬盘：使用专有的网络存储设备，提高服务器的数据存储能力；- 网卡：建议采用千兆网卡，保证数据传输的速度和质量。
3. 服务器软件配置- 文件共享服务：通过设置共享文件夹，使内部客户端可以访问服务器中的文件；- 打印共享服务：使打印机成为网络共享资源，使内部客户端可以共享打印机；- 数据库服务：通过设置数据库服务器，为公司员工提供稳定、高效的数据存储。
三、网络设备配置1. 路由器配置保证路由器的各项配置能够满足中小企业的需求，并进行安全规则设置、端口映射等。
小企业组网方案
小企业组网方案引言在如今的数字化时代，网络已经成为了小企业不可或缺的一部分。
一个稳定、高效、安全的网络架构可以帮助小企业提高生产力和竞争力。
本文将介绍一个适用于小企业的组网方案，为企业搭建一个可靠且强大的网络基础设施。
网络拓扑推荐采用星型拓扑结构，将所有设备都连接到一个中央设备（例如交换机）上。
这种拓扑结构具有易于管理、故障隔离和扩展性好的特点。
每个部门或办公区域应该有自己独立的物理网络。
网络设备1.路由器：选择一款可靠、稳定的企业级路由器作为网络的核心设备。
路由器负责将内部局域网（LAN）连接到外部互联网，并提供安全、可靠的连接。
2.交换机：选择一款支持 VLAN、QoS 和可靠传输的企业级交换机。
交换机用于连接各个网络设备，并提供高速和稳定的数据传输。
3.防火墙：为网络增加一层安全防护，选择一款具备防火墙功能的设备。
防火墙可以监控网络流量，并对不安全的流量进行过滤和阻止。
4.无线访问点：对于需要无线连接的设备，设置一些无线访问点（AP）来提供稳定的无线网络覆盖。
AP应该部署在适当的位置，以保证整个办公区域都有良好的无线信号覆盖。
IP 地址规划1.内部网络：为内部局域网分配一个私有 IP 地址段，例如192.168.0.0/24。
将该网络划分为多个子网，每个子网可以分配给不同的部门或办公区域使用。
2.外部网络：申请一个公有 IP 地址段，用于连接到互联网。
这个 IP 地址段应该由网络服务提供商提供，并通过路由器分配给企业的外部接口。
网络安全1.访问控制列表（ACL）：配置路由器和防火墙的ACL，限制不必要的流量进入企业网络。
只允许授权的 IP 地址或特定端口的流量通过。
2.虚拟专用网络（VPN）：如果员工需要在外部访问企业内部资源，配置一个VPN 服务器。
VPN 可以通过加密和隧道技术，为外部用户提供安全的远程访问。
3.网络监控：使用网络监控工具来监视网络流量和设备状态。
这些工具可以帮助发现网络故障和安全威胁，并及时采取相应的措施。
典型中小型企业网络规划案例
人事部 财务部 销售部 市场部 技术部
方案设计－设备清单
设备清单
序号
设备型号
1 WS-C2950G-48-EI
2 2621XM
3 RJ45-RJ45交叉跳线 4 RJ45-RJ45直连跳线
描述
数量
快速以太网交换机，交换方式:存储-转
5
发；背板带宽（Gbps）:136；端口
数:48；模块化插槽数:2
Page 11/21
IP子网划分
不等分IP地址的子网划分
192 16811128/27
192 16811160/27
192 168110/25
192 16811192/27 192 16811192/27
Page 12/21
IP地址规划31
❖ 全部的地址空间是192 168100/24和192168110/24 ❖ 远程分支机构的IP地址是192168200/24。
用途
连接Sw1 连接远程分支机 构
连接R1 连接Sw2 连接Sw3 连接Sw4 连接Sw5 连接总经理PC 连接副总经理PC 连接用户PC 连接用户PC
接口类型
Trunk接口 路由接口
Trunk接口 Trunk接口 Trunk接口 Trunk接口 Trunk接口 Access接口，Vlan50 Access接口，Vlan50 Access接口，Vlan10 Access接口，Vlan20
连接SW1 连接用户PC 连接用户PC
连接SW1 连接用户PC 连接用户PC
Page 17/21
接口类型
Trunk接口 Access接口，Vlan10 Access接口，Vlan20
Trunk接口 Access接口，Vlan10 Access接口，Vlan20
小企业异地组网方案
小企业异地组网方案简介小企业通常在不同地理位置分布办公室，为了实现高效的协作和数据共享，通常需要在这些分布的办公室之间建立一个可靠灵活的网络连接。
本文将介绍一种小企业异地组网方案，以帮助小企业更好地管理和运营分布在不同地理位置的办公室。
方案一：VPN（虚拟私人网络）虚拟私人网络（Virtual Private Network，VPN）是一种通过公共网络（例如互联网）建立的加密通道，用于将用户的远程设备连接到企业内部局域网（LAN）。
对于小企业来说，使用VPN可以实现异地办公室之间的安全连接。
配置要求1.选择可靠的VPN提供商，确保服务可用性和数据安全性。
2.在每个办公室安装VPN客户端，并确保所有用户的设备都可以连接。
3.分配唯一的IP地址和虚拟局域网（VLAN）标识符给每个办公室。
4.配置VPN隧道，确保分布在不同地理位置的办公室之间的数据传输安全、稳定。
优势1.数据加密：VPN通过加密技术保护数据在公共网络上的传输，使得办公室之间的数据传输更加安全可靠。
2.成本效益：相比传统的专用网络连接，VPN提供商通常以更低的成本提供服务，适合小企业的预算。
3.可扩展性：可以根据业务需求轻松扩展VPN网络，添加更多的办公室或用户。
不足之处1.依赖公共网络：VPN的连接依赖于公共网络，如果网络质量不稳定，可能会导致连接中断或性能下降。
2.安全性隐患：如果不正确配置VPN，会存在数据泄露或黑客攻击的安全隐患。
方案二：SD-WAN（软件定义广域网）软件定义广域网（Software-Defined Wide Area Network，SD-WAN）是一种新兴的网络架构，可以帮助小企业实现异地办公室之间的高可靠性和高性能连接。
1.使用支持SD-WAN技术的路由器或设备，确保在不同地理位置的办公室之间建立稳定的连接。
2.配置SD-WAN控制器，通过软件定义的方式管理和控制网络连接。
3.根据业务需求进行流量调度和负载均衡，实现优化的网络性能。
中小型企业局域网组建方案
中小型企业局域网组建方案一、背景介绍随着企业规模的扩大，传统的网络方案已无法满足企业内部通信和数据传输的需求。
因此，组建一个高效可靠的局域网（LAN）变得尤为重要。
本文将介绍适用于中小型企业的局域网组建方案，以确保企业内部的通信和数据传输的稳定性和可靠性。
二、需求分析1.通信需求：企业员工之间需要进行即时的通信和协作，包括语音通话、视频会议等。
2.数据传输需求：企业内部需要传输大量数据，包括文件共享、数据库访问等。
3.网络安全需求：确保内部通信和数据传输的安全性，防止信息泄露和网络攻击。
三、方案设计1.硬件设备选择（1）路由器：选择性能稳定可靠的企业级路由器，支持高速传输和多用户同时访问的功能。
（2）交换机：选择具有高速传输和协议转发能力的交换机，以支持企业内部各种设备的连接。
（3）服务器：选择适用于企业应用的服务器，包括文件服务器、数据库服务器、应用服务器等。
（4）防火墙：选择能够提供网络安全和防护功能的防火墙设备，以保护企业内部通信和数据传输的安全。
2.网络拓扑设计（1）核心层：搭建主干网络，连接服务器和核心交换机，实现高速传输和数据交换。
（2）分布层：连接核心交换机和不同部门的交换机，实现数据传输和用户访问。
（3）接入层：连接各个部门的交换机和终端设备，实现用户接入和通信。
3.网络安全设计（1）内部通信：通过内部通信加密技术，如VPN(Virtual Private Network)，确保内部通信的安全性。
（2）用户认证：使用统一的身份认证系统，如Active Directory，对用户进行认证和授权，确保只有合法用户才能访问企业网络资源。
（3）访问控制：通过防火墙和安全策略，限制对企业网络资源的访问，确保只有授权的用户才能访问。
四、实施方案1.网络设备采购：根据需求分析，选择适合企业规模和需求的网络设备，并委托专业的网络设备供应商进行采购。
2.网络设备安装和配置：由专业的网络工程师进行网络设备的安装和配置，确保网络设备的正常运行和通信。
各种中小企业组网方案和方法
中小企业组网方案随着市场竞争日益激烈，如何及时、准确地获取第一手信息，如何提高公司运作效率，如何有效降低公司运营成本已经越来越被中小型企业所认识。
中小型企业迫切需要提高公司竞争力，需要实现公司信息化，而网络无疑为他们提供了一个很好的解决手段。
企业网络化能够为企业提高办公效率，加速企业内部员工间的沟通，满足移动办公的需要。
另外，互联网可以作为实现企业对外宣传、信息发布平台，跨越空间和时间的界限，快速实现客户信息反馈和客户跟踪。
soho级企业网soho是small office home office的简称，这类网络用户数量较少且相对集中，网络布线采用双绞线即可。
一般而言，soho级企业对网络的要求不高，基本实现以下功能即可：实现企业内资源共享，无纸办公，提供管理应用系统，实现企业办公自动化，能够接入internet ，收发e-mail，共享internet资源。
该网络的拓扑图如图1所示。
图1 soho级网络拓扑在图1中，通过tcl r3105路由器，用户以adsl或cable方式接入internet，未开通adsl的地方可采用isdn方式，将r3105换成r3007。
此方案的特点是结构简单，内部局域网可以采用全交换方式，实现百兆交换到桌面。
另外也可以采用集线器组网。
园区级企业网园区级企业网指的是企业的部门较多，部门位置相对分散，但相互间的距离不是太远。
园区级企业对网络的需求是：实现企业内资源共享，提供管理应用系统，实现企业办公自动化，建立企业e-mail系统，建立企业的对外网站，提供一个对外宣传的信息平台，接入internet，共享网络资源。
园区级企业网络拓扑图如图2所示。
图2 园区级企业网络拓扑在该方案中，企业各部门通过千兆光纤连接在一起，为避免带宽的浪费，局域网内部划分出不同的vlan，网络中心采用三层交换机解决vlan之间的通信。
异地解决方案当企业发展到一定规模，企业在外地设有许多分支机构。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中小企业实用组网方案实例
前言
我国中小企业拥有60%的国民经济产值，为社会提供70％以上的就业机会,但是许多中小企业的信息化程度还很低，本文就向中小企业介绍几种实用的企业信息化方案.
企业信息化的表现有多种多样，从简单的文件共享、办公自动化到复杂的电子商务、ERP，形形色色,千差万别。
本文仅对中小企业通用的信息化解决方案做一些探讨。
最简配置
信息化最简单的应用，就是将若干个计算机连接起来组建成对等网
络，计算机可以
相互共享资源。
如果其中一台计算机安装了打印机、Modem，其他计算机可以通过局域网共用这台计算机的打印机和Modem，进行文件打印、上网查询等。
利用相应的软件，可以实现定单管理、信息查询、数据统计等功能.图1是这种应用的网络拓扑图。
图1
在PC N上，可以安装Proxy、防火墙等网络管理软件,对外可以防范攻击，对内可以进行授权。
如果用户数量增加,可以采用堆叠、级联、使用高密度端口网络节点设备等方法来实现。
如果在工作中需要大量或实时的数据通讯，如多媒体或图形设计，应该使用以太网交换机代替集线器.
如果在网络安全、互联网接入方式上有更进一步的要求，可以使用路由器作为连接互联网的设备，具体拓扑图如图2所示.
图2
在这个方案中，可以使用路由器通过DDN专线连接到特定的网络（如互联网、行业内部网)，以提供更高速、更安全的连接，也可以使用ISDN或Modem通过拨号联入互联网。
在路由器和集线器之间,可以设置一台安有两个网卡的服务器,分别连接在路由器和集线器上,作为网关运行防火墙软件，进行网络管理和安全防范。
在这个方案中，用ISDN或Modem作为统一的出口,避免每台PC配置一个Modem，减少了采购费用，而且容易管理。
使用一台服务器加上网络管理的方法，虽然在一定程度上节约了费用，但系统并不稳定，在维护和管理上也比较困难。
因此，在经费允许的条件下，最好使用路由器作为连接广域网的接口.
一般性应用
对于已经初具规模、有多个部门的企业,如果所有部门的用户不分等级地处于对等网中,不仅使许多敏感数据容易被窃取,而且部门内的大量通讯也会因为占用大量的网络资源,使整个网络的效率变低，甚至引起系统崩溃。
为了克服这个问题，需要将经常
进行通讯(通常在同一个部门内)的计算机组成一个子网,使大量的数据局限在子网内传播，然后将各个子网连接在一起,形成局域网,具体的拓扑图如图3所示。
图3
对于比较大型的应用，除了网管服务器外，应该采用专门的服务器进行数据库管理、文件管理,同时作为网络管理主机,进行权限设定、子网划分等，也可以将MIS、ERP、网页等系统存到服务器上，这样做的最大优点在于可以方便地进行管理和维护。
如果可能，应该在中心和子网中使用交换机，以提高整个网络的性能和速度。
对于存储重要数据的部门(如财务部)，可以考虑使用专用的部门服务器存储重要数据，并运行防火墙系统以屏蔽非法访问。
图4
普通部门的交换机或集线器可以直接与中心的交换机连接.对于打印机、绘图仪等外部设备，可以根据需要放置在中心或相应部门;对于在内部需要大量数据传输的部门，应该采用交换机替代集线器作为部门的网络交换设备。
分支机构
随着企业的进一步发展，可能需要建立分支机构。
应该使地理上有一定距离的分公司同样能够与总部和其他分公司进行信息共享.分支机构与总部连接有许多方式，但形式基本相似，下面以图4所示的方案为例加以说明。
在本方案中,分支机构通过路由器,与总部的路由器建立点到点的连接，连接方式可以采用DDN，也可以采用ISDN或Modem，此时总部的路由器作为拨入端使用。
如果分支机构采用DDN与总部连接，虽然两个网在地理上有距离，但仍可以看做是一个网络,同时分支机构也可以通过ISDN或Modem直接访问互联网；如果采用ISDN或Modem与总部建立远程拨入连接，则无法同时连接互联网。
总部的路由器除了使用一个广域网端口或备份接口与分支机构连接外，还可以同时使用另一个广域网接口连接广域网，为整个企业提供对外接口。
如果分支结构与总部在一个城市，则可以采用ISDN或Modem,甚至DDN；如果分布在两个城市,则分支机构可与总部通过VPN(虚拟专网）进行连接，这样可以节省许多费用，也能保证数据安全.
总结
对于中小企业来说，组网的方式、网络的结构、网络设备可能千差万别，但是最重要的是根据企业的实际需求,确定网络的应用和功能，在此基础上逐步规划和实施企业信息化。