中型网络解决方案

设备：双WAN口路由器一台，中心交换机一台，14台24台的普通交换机
方案优点：网速稳定，快速，有很好的可升级性能

1、中型网络的规划

   本方案采用二层结构：核心层和用户接入层，通过交换机之间的级联组建网络，就可以满足公司的各种办公应用，网络拓扑图

   中型网络可以配置双WAN口路由器，接入电信和网通两条线路，这样可以加快访问不同线路网络的速度，还可以起到负载均衡的作用。出于上网员工多和公司规模升级考滤，一般中心交换机应当选择千兆交换机；工作组交换机则选择百兆交换机。另外，为了方便网络的划分和安全，最好选择带有vlan功能的交换机。

用网络连接路由器的LAN口到中心交换机的1口或最未口；用直线连接工作组交换机到中心交换机的1000Mbps端口。用网线连接工作组交换机的100Mbps端口到电脑即可。

2、IP地址的划分

   电脑数量太大时，就要划分成多个网段，各网段用不同的VLAN，通过路由进行通讯，这样才能保证网络整体的稳定性，即使有故障也无法扩散，减少故障损失。由于读者公司电脑有300台，超过了一个IP网段所能容纳的电脑数目，因此需要划分到不同的网段中，并利用交换机的vlan功能，划分为不同的vlan。

对于位于同一地理区域的多台电脑，也可以按每150台划分一个VLAN。以本文开始的读者提问为例，由于电脑分安别安放在上下层楼中，因此可将每层楼中的电脑划分到一个VLAN中。

例如，可以把上层楼中的电脑分别设置IP地址为：192.168.1.2-192.168.1.254,子网掩码为255.255.255.0,网关都设置为：192.168.1.1；下层楼中的电脑分别设置IP地址为：192.168.10.2-192.168.10.254，子网掩码为：255.255.255.0,网关都设置为：192.168.10.1。

这两个网关192.168.1.1和192.168.10.1都在双wan路由器上进行相应的配置。如果两个网段需要互访，则通过路由器进行通讯，如果限制互访，则可以在路由器上做相应的控制。

提示：另外，不同vlan中的电脑是无法通过“网上邻居”查看到对方电脑中的共享资源的，其实我们可以在IE的地址栏中输入对方的IP地址进行相应的访问。

3、交换机的VLAN设置

在通常情况下，连接交换机后不用任何配置就可以提供需要的连接，但是由于划分了VLAN,因此需要对交换机进行设置。下面以华硕的GigX1024p为例，进行VLAN设置讲解。

在一台电脑中启动交换机管理软件CNM，点击“拓扑——>搜索可用设备”，选择搜索到的一台交换机，点击右边窗口中的“配置——>VLAN设置”命令，进入VLAN设置界面。在VLAN设置界面中，默认有一条VLAN设置规则“VLAN1”。选择“端口”添加方式，在下方的交换机界面中，点击选择要设置为同一VLAN的电脑连接端口，被选择端口将会变绿。

选择完毕后，点击“添加”按钮，即可将所选择端口连接的电脑划到名为名为“02”的VLAN中（假设该端口为VLAN2）。其他工作层交换机，以及中心交换机（华硕Gigax1124i+）的VLAN配置与此类似，注意：中心交换机和工作级交换机级连端口一事实上要一一对应准确，不然划分VLAN时容易出错，导致网络不通。

4、双WAN路由器设置

   拿一台笔记本与路由器的Lan接口相连，配置电脑IP地址为192.168.1.2，登录进入路由器Web管理页面。点击路由界面左栏，“网络连接配置”，在右边选择“双广域网/DMZ模式”，将它设置为“双广域网”。然后在“网络配置”中分别设置“广域网1（WAN1）”和“广域网2（WAN2）”为网通和电信的接入连接。在连接类型下拉列表中，可以选择静态IP方式，或者是pppoe拔号连接方式，并根据情况设置拔号用户名、密码、DNS服务器等。

对于LAN口的配置，由于我们是划分VLAN，划分网段了，还需要对LAN口进行VLAN规划，并且对LAN口进行多子网配置。根据端口所在的VLAN，在“端口管理”项目下选择“端口设置”，例如端口属于VLAN2就选择VLAN2。

配置完了端口和VLAN的对应关系，我们再进行LAN口的IP地址配置，也就是那两个网段网关的定义。一开始我们已经在“局域网（LAN口）配置”中设置了192.168.1.1,现在再选择一下“多子网配置”，添加一个192.168.10.1,掩码为255.255.255.0就可以了。(摘自电脑报)