10人如下企業網絡組建安全
10人如下，規模比較小的公司通常對網絡應用需求較低，因爲人數少，基本也不存在劃分VLAN（虛擬局域網）的需求，因此，選擇一個多口的交換機就足夠了。服務器
10人-100人規模的企業，須要路由功能和子網劃分網絡
知足這類需求，通常比較合適的是路由器+交換機的配置。路由器提供內網和外網的連接和VLAN（虛擬局域網）的劃分，以及各類防火牆和路由功能的配置。而交換機一頭連到路由器上，做爲一個子網，另外一頭連接子網中的各臺終端。劃分幾個子網，則從路由連出幾臺交換機便可。組建構結構以下圖：如今比較流行的公司局域網通常選擇樹形拓撲結構進行組建（星型拓撲的延伸）。樹形拓撲結構有如下優勢：一、易於故障的診斷； 二、易於網絡的升級。架構
路由器和交換機的區別佈局
| 傳輸速度 | 路由器比交換機慢，同一網線上網相互影響 | 交換機比較路由器快，同一網線各自上網互不受影響 |
| 使用範圍 | 路由器是必需的網絡設備，在路由器沒法所有鏈接電腦的狀況下，再加交換機。 | 單獨交換機沒法實現上互聯網功能，交換機在局域網中起到拓展的做用 |
| 網絡地址 | 路由器能夠把一個IP分配給不少個主機使用，但IP都是相同的 | 交換機能夠多個主機連起來，主機對外各有各的IP，IP都不一樣 |
| 安全性能 | 路由器提供了防火牆的服務，路由器同時具備交換機的功能 | 交換機不具有此功能，交換機不具有路由功能 |
| 數據轉發 | 以MAC地址來肯定轉發數據的目的地址，通常硬件自帶 | 以不一樣網絡的ID號來肯定數據轉發地址。IP地址由網絡管理員或系統自動分配 |
| 購買價格 | 較高（由於部份路由器具有交換機功能） | 高 |
一、交換機主要是實現你們經過一根網線上網，可是你們上網是分別撥號的，各自使用本身的寬帶，你們各自上網沒有影響，哪怕其餘人在下載，對本身上網也沒有影響，而且全部使用同一臺交換機的電腦都是在同一個局域網內。post
二、路由器比交換機多了一個虛擬撥號功能，經過同一臺路由器上網的電腦是共用一個寬帶帳號，你們之間上網是相互影響的，好比一臺電腦在下載，那麼同一個路由器上的其餘電腦會很明顯的感受到網速很慢。同一臺路由器上的電腦也是在一個局域網內的。性能
再舉例說明：路由器和交換機以前的區別加密
咱們知道路由器通常有5個端口，其中一個爲WAN端口，與寬帶線相鏈接的，其餘四個端口是用來鏈接上網電腦的，也就是說一個路由器最多可支持4臺電腦共享上網，要實現更多電腦共享一根寬帶線怎麼辦？那麼這個時候咱們就須要用到交換機了，交換機與路由器不一樣，交換機通常擁有至少8個以上端口，咱們只須要將路由器中1-4個端口中的其中一根端口將網線與交換機任意端口鏈接，交換機其餘端口就又能夠鏈接不少電腦實現上網了，這麼一來一根網線經過路由器結合交換機鏈接就能夠遠遠實現大於4我的共享上網了，交換機在這裏的做用至關於增長網線端口，能夠理解爲分流，一個變N個端口。spa
交換機能夠代替路由器嗎？設計
路由器能夠當交換機用，但普通交換機不可能當路由器用。交換機能夠將多臺電腦鏈接起來，與交換機互連的電腦自己則具有了互相通訊的功能，組建成了一個內部局域網，能夠實現公司內部通信，沒法訪問外網（也就是互聯網），若是須要訪問互聯網還須要有網絡支持，也就是交換機一端須要鏈接到路由器，路由器便可實現交換功能，還能夠撥號，實現寬帶鏈接，並將寬帶資源分配個交換機使用，這樣就實現了多臺電腦共享上網。
舒適提醒：路由器當交換機用，必定要把路由器的IP地址改掉，不然IP地址衝突你們都上不了網，還要關掉DHCP功能，不然影響電腦自動獲取IP。不建議公司把路由器當交換機用，由於，即使路由器間不互相沖突能正常上網，但絕對會影響網速。進而影響工做效率，所以對於中小企業來講，一臺路由器和一臺交換機是必須具有的網絡設備
一臺路由器能帶多少臺機？
就無線路由器來講，一個無線路由器號稱能夠帶機200臺，一條網線，若是隻用來看網頁也許帶幾十臺電腦都沒問題，可是若是有幾臺電腦不限速下載，那網絡就接近癱瘓，就實際接線而言，一般普通路由器有5個端口，WAN端口用來接網線，剩餘4個端口，每一個端口只能接一臺電腦，若是要實現不少臺電腦上網的話，就要用到交換機。對企業路由器來講，企業在選擇一款適用的路由器時必然要考慮路由的端口數，市場上的選擇不少，能夠從幾個端口到數百個端口，用戶必須根據本身的實際需求及未來的需求擴展等多方面來考慮。通常而言，對於中小企業來講，幾十個端口通常都能知足企業的需求; 真正重要的是對大型企業端口數的選擇，通常都要根據網段的數目先作個統計，並對企業網絡從此可能的發展作個預測，而後再作選擇，從幾十到幾百個端口，能夠根據需求進行合理選擇。
一臺交換機能帶幾臺機？
交換機設備的端口數量是交換機最直觀的衡量因素，一般此參數是針對固定端口交換機而言，常見的標準的固定端口交換機端口數有八、十二、1六、2四、48等幾種。而非標準的端口數主要有：4端口，5端口、10端口、12端口、20端口、22端口和32端口等。通常來講端口數決定了接機數，固定端口交換機雖然相對來講價格便宜一些，但因爲它只能提供有限的端口和固定類型的接口，所以，不管從可鏈接的用戶數量上，仍是所從可以使用的傳輸介質上來說都具備必定的侷限性，但這種交換機在工做組中應用較多，通常適用於小型網絡、桌面交換環境。
交換機哪一種比較好？
| 類型 | 價格 | 價位 | 網管功能 | 適用性 | 對中小企業的可選性 |
| 模塊型交換機 | 高 | 萬元以上 | 強，側重幹骨網絡 | 更適合幹骨級網絡 | 弱，通常不推薦使用 |
| 管理型交換機 | 較高 | 千元價位 | 強，側重於大中型網絡 | 更適合於大中型企業網絡 | 較強，對於電腦檯數較多的中型企業用戶很適合 |
對於100人至500人的企業，重視內網的速率
知足這類需求的，通常採用三層交換機+二層交換機的方案。三層交換機做爲網絡的核心，提供網絡的配置、劃分和各個VLAN間的數據交換，而每一個VLAN由二層交換機組建。網絡主幹設備的選型，建議網絡主幹設備或核心層設備選擇具有第3層交換功能的高性能主幹交換機。若是要求局域網主幹具有高可靠性和可用性，還應該考慮核心交換機的冗餘與熱備份方案設計。匯聚層或接入層的網絡設備類型，一般選擇普通交換機便可，交換機的性能和數量由入網計算機的數量和網絡拓撲結構決定。
2、帶寬需求
通常而言百兆位以太網應該能夠知足公司數據流量，若是具備前瞻性選擇那麼就須要千兆以太網。
企業寬帶接入方式有哪些？大中小企業寬帶接入方案
| 接入方式 | 優勢 | 缺點 | 使用範圍 |
| ADSL接入 | 帶寬較大、連高速數據傳輸、接法簡單、投資較小、覆蓋面廣 | 對線路質量要求較高，當線路質量不高時影響使用 | 家庭用戶、中小企業用戶、集中的用戶接、分散的用戶接入使用 |
| VDSL接入 | 更快的互聯網接入、具備LAN速率的安全LAN接入、低成本的辦公應用、IP電話傳遞 | 傳輸速度與傳輸距離成反比，配線質量需至關好。且VDSL目前尚未一套統一標準，各家所製造的設備互不兼容 | 適用於酒店等服務行業或中小型企業使用 |
| Home PNA接入 | Home PNA傳輸速度快、收費低、共享上網、施工簡單 | 雖然成本較低，但傳輸距離過短，長距離的傳輸仍然須要ADSL技術、VDSL技術等來實現 | 家庭電話線網絡組建 |
| MMDS接入 | 成本低廉、MMDS技術比較成熟，使用普遍 | 帶寬有限，尤爲在人口密集的地區，不少用戶有可能共用同一無線信道，數據流量會低於其餘寬帶無線服務 | 適用於中小企業用戶和集團用戶及大、中城市我的用戶使用 |
以ADSL接入爲例，組網以下：
總結：企業不管是經過局域網、專線仍是無線接入技術方式訪問Internet，都存在如何接入廣域網的問題。目前發展寬帶網絡建設的障礙不在主幹網。由於各種廣域網的主幹網基本都是採用光纖傳輸技術，通常都屬於高速傳輸系統。從中心局到用戶的傳輸線路每每傳輸速度很低，這也就是咱們常常說到的網絡接入基礎設施的建設是制約寬帶網絡建設的真正「瓶頸」，也就是「一千米問題」。所以，有必要了解和掌握目前主要的網絡接入技術，合理選擇網絡各類網絡接入方案，組建科學、合理、實用、經濟的局域網絡通訊系統。
3、綜合佈線設計
企業組網布線不只要從企業自己的實際需求出發，根據企業的成本預算規劃與設計網絡;同時須要有網絡設備和服務器等設備的支持，如何對機房、辦公地點進行合理的網絡佈局與佈線，對於網管員是致關重。局域網布線設計的依據是網絡的分佈結構。目前公司的網路分佈圖應該根據裝修圖紙自行設計，通常的原則最好是路由和交換機集中放在一個相對中心的位置，並且須要具備通風能降溫的設備。佈線前首先應該瞭解辦公室辦公桌的擺設位置，什麼地方能夠開槽埋線，什麼地方不能夠埋線？同時要了解公司的網絡需求，什麼地方要上網？什麼地方有電話？機櫃應該放哪裏？經理辦公室的信息點應該打在哪？內心必定要有數。
佈線的原則應該有如下幾點考慮：
一、實用性：適應企業如今和未來發展的須要，具備數據通訊、圖像通訊和語音通訊的功能
二、靈活性:佈線系統中任一信息點可以很方便地與多種類型設備（如電話、計算機、打印機以及傳真等）進行鏈接。
三、可擴展性：佈線系統具備較強的可擴展性，在未來須要時能夠很容易地將所擴充的設備鏈接到系統中來，實現各類網絡服務與應用。
四、經濟性：綜合佈線系統是一種既具備良好的初期投資特性，即在從此若干年中不增長新的投資狀況下仍能保持辦公室的先進性，又是具備極高的性能價格比的高科技產品。一般狀況下，綜合佈線系統的使用壽命爲15年。
網線的選擇
佈線是鏈接網絡接入層、匯聚層、交換層和網絡節點的重要環節。在佈線時，最好使用專門的通道，並且不要與電源線，空調線等具備輻射的線路混合佈線。同時能夠選擇超五類屏蔽雙絞線，以使網絡性能獲得最大的提高。
網絡佈局規劃與設計
網絡設備的放置，最好放在節點的中央位置，不但節約綜合佈線的成本，同時提升網絡的總體性能，提升網絡傳輸質量。目前的網絡設備大都採用機架式的結構，如交換機、路由器、硬件防火牆等。而它們都放置在按國際標準設計的機櫃中，這樣作不但可使設備佔用最小的空間，同時便於與其它網絡設備的鏈接和管理，此外機房內也會顯得整潔、美觀。
企業的網絡佈局要考慮到設備，通常來講，網絡設備如交換機、路由器、防火牆、加密機等以及網絡通訊設備如光端機、調制解調器等是放置在網絡機櫃的;服務器機櫃的寬度爲19英寸，機櫃內按U的高度有可拆卸的滑動拖架，用戶能夠根據本身服務器的標高靈活調節高度，以存放服務器、集線器、磁盤陣列櫃等設備。服務器擺放好後，它的全部I/O線所有從機櫃的後方引出，同時統一安置在機櫃的線槽中，而且貼有網線標號，便於發生網絡故障時有效管理。
在網絡佈局中，每一個機櫃留必定空間，便於之後網絡設備、服務器設備的擴充，綜合佈線櫃裏有可能除了網絡佈線外，還有能佈置電話線，因此要在機櫃裏留下必定空間。而對於機櫃來說，必須提供充足的線纜通道，保證網線能從機櫃頂部、底部進出。此外減小線纜的空間佔用，保證設備安裝、調整、維護過程當中，不受到佈線的干擾，並保證散熱氣流不會受到線纜的阻擋;同時，在故障狀況下，能對設備佈線進行快速定位。
總結：合理完善的企業組網布線不只對往後服務器維護的有着深遠意義，同時在企業的成本方面，能夠經過有效的組網布線減小往後升級擴展等大範圍的改動佈局架構以及便於網管員更加有效的維護設備和系統。此外，企業合理組網布線對於設備機房在散熱方面更有優點，體現了倡導的綠色環保，簡化IT的理念。
4、網絡設備的選擇
中小企業如何選購網絡設備
中小企業使用的主要網絡設備大多不外乎路由器、交換機，首先，簡述一下路由器交換機的區別。從技術角度說，交換機是工做在網絡的數據鏈路層，主要功能是數據包的轉發；其工做原理用一句話歸納，就是根據數據幀中的源地址和目標地址，創建映射，創建路徑並完成發送。而路由器相對要複雜一些。它是工做在網絡層，其主要功能是鏈接不一樣的網絡(例如局域網和廣域網)，實現網間互聯，並經過IP尋址技術，尋找最佳路徑並完成傳遞。至於咱們常說的三層交換機，就是具備必定「路由」功能的交換機。簡而言之，交換機快一些，路由器慢一些；交換機配置簡單些，路由器配置複雜些；交換機功能比較少，路由器功能較多；交換機是基於MAC的，路由器是基於IP的。交換機的核心是「交換」，顧名思義，同等級的網絡之間纔能有交換的資格，而路由器重在「路由」。
根據實際需求，選擇網絡設備
首先肯定你的公司是否有鏈接不一樣網絡的需求，例如是否須要鏈接外部網絡和局域網？是否有複雜的網絡配置要求？若是有，那麼路由器是最佳的選擇之一，
路由器有線好仍是無線好？
從地理位置和受外部環境因素影響，有線路由器要比無線路由器更加穩定、信號更強。有線路由器通常採用的是RJ45雙絞線來鏈接終端設備，而無線路由器採用的是無線信號鏈接終端，之因此說無線路由器沒有有線路由器穩定的緣由在於無線路由器受外部因素的影響過大，好比空間、周圍環境都會致使無線信號減弱，而有線路由器最大缺點是不能超過定義的長度，而無線路由器在空曠地帶通常能夠達到300米的輻射範圍，但缺點存在蹭網的危險；固然，若是僅僅是簡單的小型內部局域網的組建，一個交換機就足夠了。
企業級路由器和家用路由器的區別
有些公司在部署無線網絡時選用的是家用路由器，致使公司內部的無線網絡很是不穩定，影響工做效率，大大下降，實際上，這種作法是很是不正確的，由於家用路由器每每都是根據家庭使用環境設計的，若是應用在企業中，穩定性和安全性都難以保證，因此企業若是要想進行無線覆蓋，必定要選擇專業的企業級路由器。相比於家用路由器，企業級路由器在這方面性能更優越，可以知足更多人高速上網。企業級路由器大多采用高主頻網絡專用處理器，數據處理能力強，具備更遠的傳輸距離，更大的覆蓋面積，能夠大幅度提升網絡的傳輸速度和吞吐能力，運行也十分穩定，更好地知足企業多人高速上網需求。家用路由器因爲各類協議較少，因此通常都不支持內/外部攻擊防護，防止病毒、木馬和黑客的侵擾等功能，很難爲企業提供多種安全保護。企業路由器與家用路由器相比，企業級路由器在工業設計上更加專業精緻，可以支持長時間的不停使用，更加適合企業的應用環境。因此，對於企業來說，在進行無線覆蓋部署時，必定要選擇專業的企業級路由器，若是爲了節約成本而選擇家用路由器，確定會對網絡的安全和穩定性形成影響，這樣只會爲企業帶來更大的損失。