局域網(wǎng)(Local Area Network，簡稱LAN)，用于將有限范圍內(nèi)（例如一個(gè)實(shí)驗(yàn)室、一層辦公樓或者校園）的各種計(jì)算機(jī)、終端與外部設(shè)備互聯(lián)成網(wǎng)。公司局域網(wǎng)怎么建立？首先來了解下不同規(guī)模企業(yè)網(wǎng)絡(luò)組建方式。

10人以下企業(yè)網(wǎng)絡(luò)組建

10人以下，規(guī)模比較小的公司一般對網(wǎng)絡(luò)應(yīng)用需求較低，由于人數(shù)少，基本也不存在劃分VLAN（虛擬局域網(wǎng)）的需求，所以，選擇一個(gè)多口的交換機(jī)就足夠了。

10人-100人規(guī)模的企業(yè)，需要路由功能和子網(wǎng)劃分

滿足這類需求，一般比較合適的是路由器+交換機(jī)的配置。路由器提供內(nèi)網(wǎng)和外網(wǎng)的鏈接和VLAN（虛擬局域網(wǎng)）的劃分，以及各種防火墻和路由功能的配置。而交換機(jī)一頭連到路由器上，作為一個(gè)子網(wǎng)，另一頭鏈接子網(wǎng)中的各臺終端。

劃分幾個(gè)子網(wǎng)，則從路由連出幾臺交換機(jī)即可。組建構(gòu)結(jié)構(gòu)如下圖：現(xiàn)在比較流行的公司局域網(wǎng)一般選擇樹形拓?fù)浣Y(jié)構(gòu)進(jìn)行組建（星型拓?fù)涞难由欤?/p>

樹形拓?fù)浣Y(jié)構(gòu)有以下優(yōu)點(diǎn)：

易于故障的診斷；

易于網(wǎng)絡(luò)的升級。

路由器和交換機(jī)的區(qū)別

1、交換機(jī)主要是實(shí)現(xiàn)大家通過一根網(wǎng)線上網(wǎng)，但是大家上網(wǎng)是分別撥號的，各自使用自己的寬帶，大家各自上網(wǎng)沒有影響，哪怕其他人在下載，對自己上網(wǎng)也沒有影響，并且所有使用同一臺交換機(jī)的電腦都是在同一個(gè)局域網(wǎng)內(nèi)。

2、路由器比交換機(jī)多了一個(gè)虛擬撥號功能，通過同一臺路由器上網(wǎng)的電腦是共用一個(gè)寬帶賬號，大家之間上網(wǎng)是相互影響的，比如一臺電腦在下載，那么同一個(gè)路由器上的其他電腦會很明顯的感覺到網(wǎng)速很慢。同一臺路由器上的電腦也是在一個(gè)局域網(wǎng)內(nèi)的。

再舉例說明：路由器和交換機(jī)之前的區(qū)別

我們知道路由器一般有5個(gè)端口，其中一個(gè)為WAN端口，與寬帶線相連接的，其他四個(gè)端口是用來連接上網(wǎng)電腦的，也就是說一個(gè)路由器最多可支持4臺電腦共享上網(wǎng)，要實(shí)現(xiàn)更多電腦共享一根寬帶線怎么辦？

那么這個(gè)時(shí)候我們就需要用到交換機(jī)了，交換機(jī)與路由器不同，交換機(jī)一般擁有至少8個(gè)以上端口，我們只需要將路由器中1-4個(gè)端口中的其中一根端口將網(wǎng)線與交換機(jī)任意端口連接，交換機(jī)其他端口就又可以連接很多電腦實(shí)現(xiàn)上網(wǎng)了，這么一來一根網(wǎng)線通過路由器結(jié)合交換機(jī)連接就可以遠(yuǎn)遠(yuǎn)實(shí)現(xiàn)大于4個(gè)人共享上網(wǎng)了，交換機(jī)在這里的作用相當(dāng)于增加網(wǎng)線端口，可以理解為分流，一個(gè)變N個(gè)端口。

交換機(jī)可以代替路由器嗎？

路由器可以當(dāng)交換機(jī)用，但普通交換機(jī)不可能當(dāng)路由器用。交換機(jī)可以將多臺電腦連接起來，與交換機(jī)互連的電腦本身則具備了互相通信的功能，組建成了一個(gè)內(nèi)部局域網(wǎng)，可以實(shí)現(xiàn)公司內(nèi)部通訊，無法訪問外網(wǎng)（也就是互聯(lián)網(wǎng)），如果需要訪問互聯(lián)網(wǎng)還需要有網(wǎng)絡(luò)支持，也就是交換機(jī)一端需要連接到路由器，路由器即可實(shí)現(xiàn)交換功能，還可以撥號，實(shí)現(xiàn)寬帶連接，并將寬帶資源分配個(gè)交換機(jī)使用，這樣就實(shí)現(xiàn)了多臺電腦共享上網(wǎng)。

溫馨提醒：路由器當(dāng)交換機(jī)用，一定要把路由器的IP地址改掉，否則IP地址沖突大家都上不了網(wǎng)，還要關(guān)掉DHCP功能，否則影響電腦自動(dòng)獲取IP。不建議公司把路由器當(dāng)交換機(jī)用，因?yàn)?，即便路由器間不互相沖突能正常上網(wǎng)，但絕對會影響網(wǎng)速。進(jìn)而影響工作效率，因此對于中小企業(yè)來說，一臺路由器和一臺交換機(jī)是必須具備的網(wǎng)絡(luò)設(shè)備。

一臺路由器能帶多少臺機(jī)？

就無線路由器來說，一個(gè)無線路由器號稱可以帶機(jī)200臺，一條網(wǎng)線，如果只用來看網(wǎng)頁也許帶幾十臺電腦都沒問題，但是如果有幾臺電腦不限速下載，那網(wǎng)絡(luò)就接近癱瘓，就實(shí)際接線而言，通常普通路由器有5個(gè)端口，WAN端口用來接網(wǎng)線，剩余4個(gè)端口，每個(gè)端口只能接一臺電腦，如果要實(shí)現(xiàn)很多臺電腦上網(wǎng)的話，就要用到交換機(jī)。

對企業(yè)路由器來說，企業(yè)在選擇一款適用的路由器時(shí)必然要考慮路由的端口數(shù)，市場上的選擇很多，可以從幾個(gè)端口到數(shù)百個(gè)端口，用戶必須根據(jù)自己的實(shí)際需求及將來的需求擴(kuò)展等多方面來考慮。

一般而言，對于中小企業(yè)來說，幾十個(gè)端口一般都能滿足企業(yè)的需求; 真正重要的是對大型企業(yè)端口數(shù)的選擇，一般都要根據(jù)網(wǎng)段的數(shù)目先做個(gè)統(tǒng)計(jì)，并對企業(yè)網(wǎng)絡(luò)今后可能的發(fā)展做個(gè)預(yù)測，然后再做選擇，從幾十到幾百個(gè)端口，可以根據(jù)需求進(jìn)行合理選擇。

一臺交換機(jī)能帶幾臺機(jī)？

交換機(jī)設(shè)備的端口數(shù)量是交換機(jī)最直觀的衡量因素，通常此參數(shù)是針對固定端口交換機(jī)而言，常見的標(biāo)準(zhǔn)的固定端口交換機(jī)端口數(shù)有8、12、16、24、48等幾種。

而非標(biāo)準(zhǔn)的端口數(shù)主要有：4端口，5端口、10端口、12端口、20端口、22端口和32端口等。一般來說端口數(shù)決定了接機(jī)數(shù)，固定端口交換機(jī)雖然相對來說價(jià)格便宜一些，但由于它只能提供有限的端口和固定類型的接口。

因此，無論從可連接的用戶數(shù)量上，還是所從可使用的傳輸介質(zhì)上來講都具有一定的局限性，但這種交換機(jī)在工作組中應(yīng)用較多，一般適用于小型網(wǎng)絡(luò)、桌面交換環(huán)境。

交換機(jī)哪種比較好？

對于100人至500人的企業(yè)，重視內(nèi)網(wǎng)的速率。滿足這類需求的，一般采用三層交換機(jī)+二層交換機(jī)的方案。三層交換機(jī)作為網(wǎng)絡(luò)的核心，提供網(wǎng)絡(luò)的配置、劃分和各個(gè)VLAN間的數(shù)據(jù)交換，而每個(gè)VLAN由二層交換機(jī)組建。網(wǎng)絡(luò)主干設(shè)備的選型，建議網(wǎng)絡(luò)主干設(shè)備或核心層設(shè)備選擇具備第3層交換功能的高性能主干交換機(jī)。

如果要求局域網(wǎng)主干具備高可靠性和可用性，還應(yīng)該考慮核心交換機(jī)的冗余與熱備份方案設(shè)計(jì)。

匯聚層或接入層的網(wǎng)絡(luò)設(shè)備類型，通常選擇普通交換機(jī)即可，交換機(jī)的性能和數(shù)量由入網(wǎng)計(jì)算機(jī)的數(shù)量和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)決定。

帶寬需求：一般而言百兆位以太網(wǎng)應(yīng)該可以滿足公司數(shù)據(jù)流量，如果具有前瞻性選擇那么就需要千兆以太網(wǎng)。

企業(yè)寬帶接入方式有哪些？

以ADSL接入為例，組網(wǎng)如下：

總結(jié)：企業(yè)無論是通過局域網(wǎng)、專線還是無線接入技術(shù)方式訪問Internet，都存在如何接入廣域網(wǎng)的問題。目前發(fā)展寬帶網(wǎng)絡(luò)建設(shè)的障礙不在主干網(wǎng)。因?yàn)楦黝悘V域網(wǎng)的主干網(wǎng)基本都是采用光纖傳輸技術(shù)，一般都屬于高速傳輸系統(tǒng)。

從中心局到用戶的傳輸線路往往傳輸速度很低，這也就是我們經(jīng)常說到的網(wǎng)絡(luò)接入基礎(chǔ)設(shè)施的建設(shè)是制約寬帶網(wǎng)絡(luò)建設(shè)的真正“瓶頸”，也就是“一公里問題”。因此，有必要了解和掌握目前主要的網(wǎng)絡(luò)接入技術(shù)，合理選擇網(wǎng)絡(luò)各種網(wǎng)絡(luò)接入方案，組建科學(xué)、合理、實(shí)用、經(jīng)濟(jì)的局域網(wǎng)絡(luò)通信系統(tǒng)。

綜合布線設(shè)計(jì)

企業(yè)組網(wǎng)布線不僅要從企業(yè)本身的實(shí)際需求出發(fā)，根據(jù)企業(yè)的成本預(yù)算規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò);同時(shí)需要有網(wǎng)絡(luò)設(shè)備和服務(wù)器等設(shè)備的支持，如何對機(jī)房、辦公地點(diǎn)進(jìn)行合理的網(wǎng)絡(luò)布局與布線，對于網(wǎng)管員是致關(guān)重。局域網(wǎng)布線設(shè)計(jì)的依據(jù)是網(wǎng)絡(luò)的分布結(jié)構(gòu)。

目前公司的網(wǎng)路分布圖應(yīng)該根據(jù)裝修圖紙自行設(shè)計(jì)，一般的原則最好是路由和交換機(jī)集中放在一個(gè)相對中心的位置，而且需要具有通風(fēng)能降溫的設(shè)備。布線前首先應(yīng)該了解辦公室辦公桌的擺設(shè)位置，什么地方可以開槽埋線，什么地方不可以埋線？同時(shí)要了解公司的網(wǎng)絡(luò)需求，什么地方要上網(wǎng)？什么地方有電話？機(jī)柜應(yīng)該放哪里？經(jīng)理辦公室的信息點(diǎn)應(yīng)該打在哪？心里一定要有數(shù)。

布線的原則應(yīng)該有以下幾點(diǎn)考慮：

實(shí)用性：適應(yīng)企業(yè)現(xiàn)在和將來發(fā)展的需要，具有數(shù)據(jù)通信、圖像通信和語音通信的功能

靈活性：布線系統(tǒng)中任一信息點(diǎn)能夠很方便地與多種類型設(shè)備（如電話、計(jì)算機(jī)、打印機(jī)以及傳真等）進(jìn)行連接。

可擴(kuò)展性：布線系統(tǒng)具有較強(qiáng)的可擴(kuò)展性，在將來需要時(shí)可以很容易地將所擴(kuò)充的設(shè)備連接到系統(tǒng)中來，實(shí)現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。

經(jīng)濟(jì)性：綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持辦公室的先進(jìn)性，又是具有極高的性能價(jià)格比的高科技產(chǎn)品。通常情況下，綜合布線系統(tǒng)的使用壽命為15年。

網(wǎng)線的選擇

布線是連接網(wǎng)絡(luò)接入層、匯聚層、交換層和網(wǎng)絡(luò)節(jié)點(diǎn)的重要環(huán)節(jié)。在布線時(shí)，最好使用專門的通道，而且不要與電源線，空調(diào)線等具有輻射的線路混合布線。同時(shí)可以選擇超五類屏蔽雙絞線，以使網(wǎng)絡(luò)性能得到最大的提升。

1. 網(wǎng)絡(luò)布局規(guī)劃與設(shè)計(jì)

網(wǎng)絡(luò)設(shè)備的放置，最好放在節(jié)點(diǎn)的中央位置，不但節(jié)約綜合布線的成本，同時(shí)提高網(wǎng)絡(luò)的整體性能，提高網(wǎng)絡(luò)傳輸質(zhì)量。目前的網(wǎng)絡(luò)設(shè)備大都采用機(jī)架式的結(jié)構(gòu)，如交換機(jī)、路由器、硬件防火墻等。而它們都放置在按國際標(biāo)準(zhǔn)設(shè)計(jì)的機(jī)柜中，這樣做不但可以使設(shè)備占用最小的空間，同時(shí)便于與其它網(wǎng)絡(luò)設(shè)備的連接和管理，此外機(jī)房內(nèi)也會顯得整潔、美觀。

企業(yè)的網(wǎng)絡(luò)布局要考慮到設(shè)備，一般來說，網(wǎng)絡(luò)設(shè)備如交換機(jī)、路由器、防火墻、加密機(jī)等以及網(wǎng)絡(luò)通信設(shè)備如光端機(jī)、調(diào)制解調(diào)器等是放置在網(wǎng)絡(luò)機(jī)柜的;服務(wù)器機(jī)柜的寬度為19英寸，機(jī)柜內(nèi)按U的高度有可拆卸的滑動(dòng)拖架，用戶可以根據(jù)自己服務(wù)器的標(biāo)高靈活調(diào)節(jié)高度，以存放服務(wù)器、集線器、磁盤陣列柜等設(shè)備。服務(wù)器擺放好后，它的所有I/O線全部從機(jī)柜的后方引出，同時(shí)統(tǒng)一安置在機(jī)柜的線槽中，并且貼有網(wǎng)線標(biāo)號，便于發(fā)生網(wǎng)絡(luò)故障時(shí)有效管理。

在網(wǎng)絡(luò)布局中，每個(gè)機(jī)柜留一定空間，便于以后網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備的擴(kuò)充，綜合布線柜里有可能除了網(wǎng)絡(luò)布線外，還有能布置電話線，所以要在機(jī)柜里留下一定空間。而對于機(jī)柜來講，必須提供充足的線纜通道，保證網(wǎng)線能從機(jī)柜頂部、底部進(jìn)出。此外減少線纜的空間占用，保證設(shè)備安裝、調(diào)整、維護(hù)過程中，不受到布線的干擾，并保證散熱氣流不會受到線纜的阻擋;同時(shí)，在故障情況下，能對設(shè)備布線進(jìn)行快速定位。

總結(jié)：合理完善的企業(yè)組網(wǎng)布線不僅對日后服務(wù)器維護(hù)的有著深遠(yuǎn)意義，同時(shí)在企業(yè)的成本方面，可以通過有效的組網(wǎng)布線減少日后升級擴(kuò)展等大范圍的改動(dòng)布局架構(gòu)以及便于網(wǎng)管員更加有效的維護(hù)設(shè)備和系統(tǒng)。此外，企業(yè)合理組網(wǎng)布線對于設(shè)備機(jī)房在散熱方面更有優(yōu)勢，體現(xiàn)了倡導(dǎo)的綠色環(huán)保，簡化IT的理念。

網(wǎng)絡(luò)設(shè)備的選擇

1. 中小企業(yè)如何選購網(wǎng)絡(luò)設(shè)備

中小企業(yè)使用的主要網(wǎng)絡(luò)設(shè)備大多不外乎路由器、交換機(jī)，首先，簡述一下路由器交換機(jī)的區(qū)別。從技術(shù)角度說，交換機(jī)是工作在網(wǎng)絡(luò)的數(shù)據(jù)鏈路層，主要功能是數(shù)據(jù)包的轉(zhuǎn)發(fā)；其工作原理用一句話概括，就是根據(jù)數(shù)據(jù)幀中的源地址和目標(biāo)地址，建立映射，建立路徑并完成發(fā)送。而路由器相對要復(fù)雜一些。

它是工作在網(wǎng)絡(luò)層，其主要功能是連接不同的網(wǎng)絡(luò)(例如局域網(wǎng)和廣域網(wǎng))，實(shí)現(xiàn)網(wǎng)間互聯(lián)，并通過IP尋址技術(shù)，尋找最佳路徑并完成傳遞。至于我們常說的三層交換機(jī)，就是具有一定“路由”功能的交換機(jī)。簡而言之，交換機(jī)快一些，路由器慢一些；交換機(jī)配置簡單些，路由器配置復(fù)雜些；交換機(jī)功能比較少，路由器功能較多；交換機(jī)是基于MAC的，路由器是基于IP的。交換機(jī)的核心是“交換”，顧名思義，同等級的網(wǎng)絡(luò)之間才能有交換的資格，而路由器重在“路由”。

2. 根據(jù)實(shí)際需求，選擇網(wǎng)絡(luò)設(shè)備

首先確定你的公司是否有連接不同網(wǎng)絡(luò)的需求，例如是否需要連接外部網(wǎng)絡(luò)和局域網(wǎng)？是否有復(fù)雜的網(wǎng)絡(luò)配置要求？如果有，那么路由器是最佳的選擇之一。

3. 路由器有線好還是無線好？

從地理位置和受外部環(huán)境因素影響，有線路由器要比無線路由器更加穩(wěn)定、信號更強(qiáng)。有線路由器一般采用的是RJ45雙絞線來連接終端設(shè)備，而無線路由器采用的是無線信號連接終端，之所以說無線路由器沒有有線路由器穩(wěn)定的原因在于無線路由器受外部因素的影響過大，比如空間、周圍環(huán)境都會導(dǎo)致無線信號減弱，而有線路由器最大缺點(diǎn)是不能超過定義的長度，而無線路由器在空曠地帶一般可以達(dá)到300米的輻射范圍，但缺點(diǎn)存在蹭網(wǎng)的危險(xiǎn)；當(dāng)然，如果僅僅是簡單的小型內(nèi)部局域網(wǎng)的組建，一個(gè)交換機(jī)就足夠了。

4. 企業(yè)級路由器和家用路由器的區(qū)別

有些公司在部署無線網(wǎng)絡(luò)時(shí)選用的是家用路由器，導(dǎo)致公司內(nèi)部的無線網(wǎng)絡(luò)非常不穩(wěn)定，影響工作效率，大大降低，實(shí)際上，這種做法是非常不正確的，因?yàn)榧矣寐酚善魍际歉鶕?jù)家庭使用環(huán)境設(shè)計(jì)的，如果應(yīng)用在企業(yè)中，穩(wěn)定性和安全性都難以保證，所以企業(yè)如果要想進(jìn)行無線覆蓋，一定要選擇專業(yè)的企業(yè)級路由器。

相比于家用路由器，企業(yè)級路由器在這方面性能更優(yōu)越，能夠滿足更多人高速上網(wǎng)。企業(yè)級路由器大多采用高主頻網(wǎng)絡(luò)專用處理器，數(shù)據(jù)處理能力強(qiáng)，具有更遠(yuǎn)的傳輸距離，更大的覆蓋面積，可以大幅度提高網(wǎng)絡(luò)的傳輸速度和吞吐能力，運(yùn)行也十分穩(wěn)定，更好地滿足企業(yè)多人高速上網(wǎng)需求。家用路由器由于各種協(xié)議較少，所以一般都不支持內(nèi)/外部攻擊防御，防止病毒、木馬和黑客的侵?jǐn)_等功能，很難為企業(yè)提供多種安全保護(hù)。

企業(yè)路由器與家用路由器相比，企業(yè)級路由器在工業(yè)設(shè)計(jì)上更加專業(yè)精致，能夠支持長時(shí)間的不停使用，更加適合企業(yè)的應(yīng)用環(huán)境。所以，對于企業(yè)來講，在進(jìn)行無線覆蓋部署時(shí)，一定要選擇專業(yè)的企業(yè)級路由器，如果為了節(jié)約成本而選擇家用路由器，肯定會對網(wǎng)絡(luò)的安全和穩(wěn)定性造成影響，這樣只會為企業(yè)帶來更大的損失。

審核編輯：湯梓紅