实战30节点小型办公室组网方案

2024-05-20

实战30节点小型办公室组网方案（共2篇）

篇1：实战30节点小型办公室组网方案

“组网”是网友们经常讨论的一个话题，如何让组网的费用降到最低，同时又保持网络的稳定和可靠，让许多朋友感到头疼。在这里，我们介绍一个目前最常见的30人组网方案，希望给大家在组网时带来帮助。

首先，我们确定了这个网络规模拥有30台计算机，那么这个网络是拿来做什么用的呢？也就是我们要对这个网络进行需求分析，从30台计算机的规模来看，用在小企业和办公环境中比较适合，我们这里以办公为例。在一般的办公环境下，组网主要是为了方便内部传输资料和访问互联网络，带宽要求不高，完全可以选择ADSL宽带接入，既省钱，效率又高。关于选择多少兆的ADSL宽带接入，那就要看情况了。不过从30台计算机的规模来看，选择8MB ADSL接入比较合适，价格不贵，不过全国各地的宽带收费标准不一样，在这里我们就不说宽带收费问题了。

在确定宽带接入方式后，我们就要开始选择组网的模式。组网模式主要有两个大的类别，一种是有线，一种是无线。如果组建一个无线局域网，虽然省去了布线的麻烦，但考虑到办公环境中大部分还是用的台式机，如果每台计算机配一个无线网卡，少说也要好几千，成本太高，不符合小型办公网络的标准。所以，我们还是选择有线网络。但有线网络也有两种方案适合组建一个30台计算机的网络，一种是采用带路由功能的ADSL Modem加上一个超过30口的交换机，实现ADSL共享上网，但这种方式组建的网络性能较差。另外一种就是采用路由器加交换机组网，这种方式虽然投入的成本高一些，但性能却很好，所以，我们选择路由器加交换机的方式来组网。

在确定组网方式后，我们就要看看办公室内计算机分布的位置，因为这将直接决定我们使用的网络设备摆放位置，这一点对组网以及管理都非常重要。在通常情况下，一间办公室内能保证10人办公，也就是说一间办公室内拥有10台计算机，那么30台计算机大约分布在3间办公室内，为了方便布线，我们决定以中间的一间办公室为组网的中心，将网络设备都放置在中间的办公室。

当所有的准备工作就绪之后，我们就要考虑网络设备的选择。在电信来安装ADSL宽带时，要送一个ADSL Modem，所以Modem的选择我们就不用过多考虑，如果大家觉得电信送的Modem不太好，也可以去买一个。组网的设备由路由器和交换机构成，并搭配一些网线，考虑到小型办公网络环境中的安全问题，一款适合小型办公网络的防火墙也是非常有必要购买的。

在组网过程中，路由器的选择最重要，它是直接连接内网和外网的桥梁。由于我们采用ADSL宽带接入，那么就需要购买支持ADSL宽带接入的路由器，目前市场上大部分的路由器都支持xDSL接入，这其中就包括了ADSL宽带接入，所以，我们不用担心ADSL宽带接入的问题。只需要考虑路由器的性能和功能。在这里，我们采用了友讯网络的DI-704UP宽带路由器。图1

从这款路由器的性能来看，完全能够满足30人办公网络组网。它提供4个10/100Mbps以太网端口和1个广域网端口，每个广域网端口均支持MDI/MDIX自适应，内置防火墙，提供基于MAC地址，IP地址，URL或域名的过滤，允许多个并发的IPSec和PPTP VPN会话通过，提供1个USB1.1打印机接口，内置打印服务器功能，基于WEB的配置，是小型办公网络不错的选择。这款路由器的报价在350元左右。

DI-704UP宽带路由器的稳定性比较高，性能也很好，特别是它支持打印机连接和内置打印服

务器，这项功能很重要，办公室内拥有打印机是很正常的事情。虽然也可以通过其他方式连接打印机，但路由器上连接打印机更加便于网内用户使用。

在路由器选好之后，就是交换机了。30台计算机的网络，交换机提供的接口一定要有30个，不然就无法保证30台计算机的连接。从市场上交换机提供的端口数来看，2个16口的交换机完全能够满足30台计算机的连接。交换机的性能将直接影响网络的性能，选择一些高性能的交换机是非常有必要的。在这里，我们选择了磊科3616NS 16口基本型交换机。图2

该交换机提供16个10/100Mbps TX自适应端口，每10M/100M端口支持全双工/半双工工作模式，支持 IEEE802.3x 全双工流量控制，支持 Back Pressure 半双工流量控制，提供2K MAC地址空间，采用高性能网络处理器，数据包转发率达到快速以太网线速值。这款交换机的报价在390元左右，购买2台这款交换机总共需要花去780元。

防火墙的任务是帮助网络防止黑客的攻击，其实路由器本身也带有防火墙功能，但这种防火墙能力有限，不能很好的保护网络安全。为此，我们在网络环境中增添一款防火墙设备，作为一款专门针对办公环境使用的Cisco PIX 501无疑就成为了我们的首选。

图3

Cisco PIX 501防火墙采用了思科最新的自适应安全算法（ASA）和PIX操作系统，利用强大的状态监测技术，可以跟踪所有经过授权的用户的网络请求，防止未经授权的用户访问网络。并且该防火墙支持VPN，可以帮助小型企业实现远程访问。它还通过利用56位数据加密标准（DES）或者可选的高级168位三重DES（3DES）加密对数据进行加密，同时也能防止黑客的多种攻击手段，采用简单直观的操作界面使管理员更加轻松的面对这款防火墙。该防火墙提供了10用户和50用户的使用许可证，用户只需要购买50用户的使用许可证就能完全保证30节点网络的安全。

在防火墙选定之后，就剩下网线的选择了，其实很多办公用户并不需要很好的网线，普通的双绞线就可以满足需求，对于一些高质的网线，一般用在对网络性能要求比较高的地方。在这里我们需要注意的是网线的长度，由于我们将网络设备摆放在中间的办公室内，一台计算机连接的网线并不需要很长，用户可根据实际情况选择。如果需要自己做网线的话，水晶头必不可少，还有网线钳等都需要。

在摆放路由器和交换机的地方，我们建议做一个小的便于散热的柜子，将路由器和交换机摆放在里面，两台交换机之间最好不要叠放，毕竟交换机的热量还是非常大，如果叠放，热量不能散发出来，很容易造成网络的不稳定。

当这些准备工作完成之后，我们只需要将网络线布置好，将设备连接起来就完成了一个网络的组建。在这里，我们建议组网的时候专门使用一台计算机连接到路由器上的一个快速以太网LAN口上，将这台计算机作为管理服务器。下图是30节点网络拓扑结构图，我们参照下图就可以组建一个30节点的办公网络。

图4

当然，这仅仅是从硬件上来看，要真正完全的组建一个网络，还需要在软件配置上下工夫，在这个网络中，我们主要对路由器进行设置，至于如何设置，大家可以参考路由器的说明书。我们下面只对软件设置作一下简单的介绍。首先需要将局域网内每台计算机的IP地址和DNS设置为自动获取，然后打开一台主机，打开网页，在地址栏中输入192.168.1.1，就可进入

路由器管理页面，在管理页面中找到PPOE连接方式，输入ADSL拨号的用户名和密码，存储后重新启动路由器，在Information选项中，点击Connect按钮，这样整个网络就可以上网了。防火墙的设置可以参照说明书，DHCP服务器一般都是自动，这个大家可以不用理会。VLAN的设置在30人组网中也非常重要，大家可以参考说明书。

整个组网的方式可按上述步骤完成，其实组建一个网络还是需要根据自身的特点来确定，任何一个网络都不可能完全的适合我们，所以，还需要管理员高超的组网技能以及维护网络的能力。

篇2：实战30节点小型办公室组网方案

这得益于小型无线路由产品价格的降低，以及无线局域网（WLAN）建设的简单性，很多企业放弃有线网络而选择WLAN办公方案，简单是最大的原因所在。

对于宽带用户而言，如果不采用任何网络设备，而通过软件代理服务器实现宽带共享虽然可行。但对于客户机数量较多，对网络性能要求较高的用户，例如SOHO用户和中小企业而言，却无法满足他们的需求。

通常情况下，用户只会申请一条宽带线路，而宽带运营商所提供的账号只能对一个内网IP地址有效，此时这个IP地址可以正常使用公网IP，但其它内网IP地址无法采用相同账号登录，网络会认为第二个是非法盗用账号，从而拒绝其登录因特网。这使得众多电脑处于一种尴尬局面。以往路由器只面向企业级用户，虽然能够解决Internet共享问题，但却由于价格过高而使SOHO用户和小型企业无法承受，随着需求的增长，面向SOHO/个人用户的宽带路由器，经过几年的发展已经非常成熟，且平民化的价格，已使其广泛应用在SOHO/个人用户之中。

某公司是一家典型的小型企业，台式PC的数量不到十台，另外还有两台笔记本电脑，也可以看做典型“SOHO”。联网方式采用蓝波宽带（宽带服务提供商，类似于歌华有线、长城宽带——编者注）提供的宽带入户，由于该公司租用的是商住楼，所以户内只有一个宽带接口。为了使公司数据能够共享，他们组建了一个小型局域网，通过10/100M网卡以及一个HUB（集线器）将近十台电脑串联了起来，虽然性能上一般，但基本上已经能够满足文件传输的简单要求。

采购源于需求

这样的小型串联网络的问题很快就体现出来，公司员工在同时上网时带宽分配不均，在搭建网络时，由于考虑成本原因，在一台性能相对较好的PC上安装了两块网卡，希望能够通过代理服务器实现所有PC的Internet共享——毕竟成本是小型企业所考虑的重要因素嘛——而且，因为蓝波宽带采用了“IP网关控制”的计费形式，一个账号只能针对一个IP地址，所以他们使用了SYGATE服务器代理软件，这个软件虽然能够解决一些问题，但却解决得不够彻底，远不能保证公司所有员工的同时在线，一段时间内总要有几个同事体验不到高速的网络给大家带来的工作高效率，大大影响了大伙儿工作的效率和方式。一方面要保证性能，一方面又要兼顾成本，这该如何是好呢？

经过再三申请，公司终于批准了购买宽带无线路由器的申请，但费用有限，还是要精打细算。SOHO对网络的需求相信还有很多人会遇上，其他人是怎么解决的呢？听听朋友的意见吧，一位电脑发烧友说他家有三台电脑（两台PC，一台笔记本），他用的是一款某品牌的低端宽带无线路由器，说性能不错，

于是该公司在中关村海龙大厦里的一个专卖SOHO网络产品的柜台上寻到了此款产品。这款产品正好在预算之内，而且还多了无线功能，可算为两台笔记本找到“移动伴侣”了。需要说明的是，这个产品有四个交换机口，可以直接连接四台电脑。回到公司，打开包装，细细端详，工艺确实不错，包装内的东西也比较齐全，而且还附赠了一跟网线。

应用其实很简单

其实有了以往建立的局域网基础，再添加这台路由器非常简单。通过网线将HUB的UPLink接口与路由器内置的交换端口连接上即可。也可以把三台计算机直接接到路由器上，这样可以余出三个HUB端口连接更多的计算机。他们选择了后者，然后把路由器连接到宽带接口，由于有四个RJ-45接口是交换机接口，因此每个端口独享100M带宽，其他连接在HUB上的则共享10M带宽。测试了一下，性能提升非常明显，配合10/100M网卡，直接接在交换机端口PC的传输速率能够达到100M带宽。

原本以为难点将会出现在路由器的配置过程中，没有想到配置过程出乎意料地顺利。通过Web界面就完成了整个网络的配置过程。

下面简单地谈一下配置路由器的过程。这款路由器的设置非常简单，它可以直接通过IE进行设置，缺省地址为：192.168.0.1，这也是这个小局域网中的网关地址。打开Web浏览器，在地址栏中输入无线路由器的地址192.168.0.1，此时系统会要求输入登录密码。该密码可以在产品的说明书上查询到。

第一步，在IE栏中输入192.168.0.1，如图1所示。

图1

第二步，进入配置主画面，配置路由器，如图2、3所示。其他不用理会均使用缺省设置，点击APPLY，基础设置OK了。

图2

图3

第三步，在无线配置方面就更简单，如图4所示。

图4

第四步，根据安装说明最后把有线网卡和无线网卡的TCP/IP属性均设置成自动获得IP地址。其他设置默认即可，如图5所示。

图5

一切准备就绪，重新启动每台客户机，完成后一个标准的对等网可以运行了。最后经过在任意一台机器上网络服务接入用户名和密码认证，就可以通过宽带路由器共享上网了。