求教小店铺如何布网

[v2onear]

布网无经验， V2EX 上应该都有不少经验，于是就来麻烦大家给出主意了。 900 平米店，分了

客户区 车间 自己办公室 员工住宿

一共 4 各区域，北京联通接入的 100M （实际 95 左右吧） 希望各区域无线网络互相独立 我的设想是

光纤---光猫---主路由---小交换机 | ------自己办公室无线 AP --- 连接自己的设备 | ------车间无线 AP --- 连接工作设备 | 小交换机 ---- 因为距离问题用来扩充距离 | ------客户区无线 AP --- 客户免费 Wifi | ------员工无线 AP --- 员工私人设备

不知是不是个好办法，求大家给主意，另外仪器采购上有没有什么推荐和注意事项，谢谢！

[smallfount]

你要做到所有的区域都隔离的话, 先要知道你准备上些什么设备啊...
不同的设备情况可能会有完全不一样的方案...
比如我来做的话可能就是给不同的 AP 口划不同的 VLAN 然后所有的 VLAN 不做 3 层交换就结束了...
但是这样的话内网交换会比较麻烦, 比如你在内网办公的时候可能需要的一些跨 VLAN 的共享...

或者 3 层交换起 IP routing 但是 ACL 上把不需要进内网的 VLAN 给关掉也可以...

再或者就是把需要隔离的 VLAN 的接口直接划到防火墙上从防火墙起隔离...

等等.....配置方案还是要看你设备大致的预算情况.....

[v2onear]

@smallfount 多谢帮写了这么多！非常感谢。

我这里情况倒是没那么复杂，办公计划用云服务器，所以应该不存在内网共享问题，这样我是不是就直接 VLan 相互隔离开来就好了呢？

另外我这里小公司一个， 10 人都不到，也不是网络公司，加上用云服务器，对网络需求都处于所有人能安全联网就可以了，相互独立为了是安全问题。

这种情况的话，是否就不用考虑那么多了，谢谢

[smallfount]

@v2onear
理论上是没错的...
唯一要解决的就是多个 VLAN 都到同一个 internet 出口的问题

[v2onear]

@smallfount 又来打扰了，出口问题请问是指上传带宽分配么？谢谢

另外您看我这种情况是不是随意采购路由，交换机就好了？家用一直用了几代的 Netgear 不过貌似国内 Netgear 只有家用品，看了看 Cisco 入门品好像没什么意义，高端太贵也用不到， TPlink 什么的一直不太信任，选址品牌上就迷茫了。

[smallfount]

@v2onear
这个设备其实还不能随意...如果你准备要 VLAN 隔离那至少需要能支持 VLAN 标记的交换机跟路由器....
我个人觉得可以考虑 H3C 或者华为等的货...

出口问题是因为在常规配置下 VLAN 间路由是一定会起来的, 那么 NAT 只要考虑跟三层接口的路由就行了....然而你现在的想法是不做 VLAN 间通信.这种配置方式我暂时没玩过....可能最终还是回归到路由做单臂路由然后通过防火墙来隔离 VLAN 间通信....

[v2onear]

@smallfount 好的，我大概理解了，谢谢耐心的讲解！非常感谢帮助