企业网络部署的核心目标
企业网络不是把几台电脑连上路由器就完事了。它要解决的是员工能稳定上网、数据安全传输、服务器资源高效访问的问题。比如一家50人的公司，销售用CRM系统，财务跑ERP，设计团队传大文件，如果网络一卡一断，整个业务节奏都会被打乱。所以部署时得先想清楚：需要支持多少设备？有没有远程办公需求？是否涉及敏感数据？这些才是决定网络架构的基础。
网络拓扑结构怎么选
常见的有星型、树形和混合结构。小公司适合星型拓扑，所有终端通过交换机集中连接，故障排查简单。比如前台电脑突然上不了网，插拔一下交换机端口就能判断是不是线路问题。中大型企业多用树形结构，按部门划分VLAN，市场部和技术部隔离开，既能控制广播域，又能防止内部越权访问。实际部署时可以在核心交换机上配置VLAN划分：
interface vlan 10
ip address 192.168.10.1 255.255.255.0
description Marketing Department
!
interface vlan 20
ip address 192.168.20.1 255.255.255.0
description IT DepartmentIP地址规划不能马虎
很多公司一开始用192.168.1.x段，设备一多就开始乱加子网，最后出现IP冲突。建议按区域或功能划分网段，比如192.168.10.x给办公区，192.168.20.x给会议室无线，192.168.100.x留给服务器。DHCP服务统一由路由器或专用服务器分配，避免手动设置出错。同时保留一部分静态IP用于打印机、监控主机这类固定设备。
无线覆盖要考虑实际场景
办公室有承重墙、金属吊顶，信号衰减很常见。单纯靠一个家用级路由器穿三堵墙，会议室开会连视频都加载不出来。应该根据建筑图纸估算AP（无线接入点）数量，每80-100平方米部署一个吸顶式AP，支持双频并发。登录页面可以设置微信认证或账号密码，既方便访客使用，又能追踪接入记录。
安全策略要嵌入网络底层
防火墙不能只是摆设。外网入口必须设置ACL规则，禁止外部直接访问内网数据库服务器。比如只允许443端口进来的HTTPS流量，其他一律拦截。内部网络也要做分层防护，财务系统的子网禁止普通员工终端访问。日志功能打开，什么时候谁尝试了什么操作，都能查得到。曾经有家公司没设限制，离职员工用旧账号远程连进共享盘，差点把客户资料拖走。
链路冗余和出口备份很关键
单条宽带一旦中断，整个公司就瘫痪。有条件的应该拉两条不同运营商的线路，主备切换或者负载均衡。用一台支持多WAN口的路由器，当电信线路断了，自动切到联通通道，业务几乎不受影响。哪怕只是增加一个4G模块作为应急备份，关键时刻也能撑住邮件和即时通讯。
日常维护比部署更持久
网络上线后定期检查设备温度、CPU占用率，交换机风扇堵了灰尘容易死机。固件版本及时更新，特别是发现漏洞公告的时候。配置文件每周备份一次，万一设备损坏，换新机器导入就能快速恢复。有次客户交换机闪存坏了，因为没备份，重新配置花了整整一天，耽误了不少事。