目前，公司即将发展成一个五层楼的网络环境，所有思科网络设备都需要使用

这种情况并不少见，但最好不要使用路由器作为核心，而是使用路由交换机，因为路由器的接口往往较少; 需要两台交换机作为核心设备，并相互冗余。 接下来，可以使用光纤设备将每个办公室的服务器和二层交换机连接起来，然后划分VLAN，并根据核心上的VLAN做冗余; 第 2 层和核心之间的虚拟网关; 设置ACL策略和QoS; 然后设置防火墙，防火墙和核心也做冗余，防火墙做NAT和各种过滤，路由切换设置不是很困难，呵呵，这只是我的建议，我没有做过工程，只是改进了企业网络，和你的情况差不多。

路由器的功能之一是连接不同的网络，另一个是选择将信息传输到的路由。 选择一条流畅快捷的快捷方式，可以大大提高通信速度，降低网络系统的通信负荷，节约网络系统资源，提高网络系统的流畅率，使网络系统发挥更大的作用。

从过滤网络流量的角度来看，路由器的功能与交换机和网桥非常相似。 但与交换机不同，交换机在网络的物理层工作并在物理上划分网段，路由器使用专门的软件协议在逻辑上划分整个网络。 例如，支持 IP 协议的路由器可以将网络划分为多个子网段，以便只有发往特定 IP 地址的网络流量才能通过路由器。

对于每个接收到的数据包，路由器会重新计算其检查值并写入新的物理地址。 因此，使用路由器**和过滤数据往往比仅查看数据包物理地址的交换机慢。 但是，对于那些结构复杂的网络，使用路由器可以提高网络的整体效率。

路由器的另一个明显优势是它们可以自动过滤网络广播。 一般来说，将路由器添加到网络的整个安装过程比即插即用交换机要复杂得多。

一般来说，异构网络互联和多子网互通应由路由器完成。

路由器的主要工作是为通过路由器的每个数据帧找到最佳传输路径，并有效地将该数据传输到目标站点。 可以看出，选择最佳路径的策略，即路由算法，是路由器的关键。 为了完成; 在这项工作中，将各种传输路径的相关数据存储在路由器-路由表中，用于路由选择; 。

路由表存储子网的标志信息、网络上的路由器数量以及下一个路由器的名称。 路径表可以由系统管理员固定，由系统动态修改，由路由器自动调整，或由主机控制。

1 静态路径表。

系统管理员预先设置的固定路径表称为静态路径表，一般是按照系统安装时的网络配置预先设置好的，以后不会随着网络结构的变化而改变。

2 动态路径表。

动态路径表是路由器根据网络系统的运行情况自动调整的路由表。 路由器根据路由协议提供的功能，自动学习和记忆网络状况，并在需要时自动计算数据传输的最佳路径。

然后你必须分层考虑它。

SP 接入模块 - 核心交换机模块（带服务器场） - 分布式接入模块（从属接入交换机） - 接入层 - 客户端。

即使是那些了解它的人也会觉得它很麻烦。 这并不难，真的很简单，但是你做这个做那个，你甚至没有说ACL需要做什么，如何为你设置它？

大部分人问某个问题，不会像你这样问人整个计划，你最好先自己配置，**不懂再具体问，否则没人会理会你。 如果有，可能是复制和粘贴的那些，它们不太可能适合您的设计。

自己配置所有配置，如果有任何问题，请询问！

你不知道，如果你只让工程师配置这种项目，至少要花费1w块，你要花费100点。

我想在这里找人帮你，这是傻瓜的梦想！ 像你一样，那些工程师并没有饿死。

订单很多，你可以自己匹配，我看看能不能给你找到类似的案例。

光收发器、防火墙、路由器、交换机。

这取决于您的网络拓扑或预算。

我有一些补充，因为我也面临和你一样的情况，公司是做网络架构的，我也查了一些相关资料。

首先光收发器进入，连接企业级交换机、主服务器、备份服务器、企业级交换机，每层楼连接部门交换机、部门服务器，每个办公室连接普通交换机。 你可以把每个办公室作为一个子网，同一楼层的所有办公室继续分类为一个子网，所有楼层到一个房间是一个完整的网络，也可以根据需要将ERP和OA添加到主服务器的同一级别。 我将使用这种方法为我们公司构建一个网络，VPN，VLAN。

这样，整个公司可以相互访问，整个公司都可以登录外网。 您可以授权外部网络人员登录公司内网。 我觉得这些功能对于普通公司来说已经足够了。

纯粹的手击，希望。

我觉得我的方法比较便宜：先把你的主进线光纤接入你的主接入线的一楼设置到一个有4个光口的华为3900系列交换机上，光纤接入后，一楼的线路聚集到一楼的机房， 然后在一楼的机房里用一台3900，再用两台华为1024R，一楼就解决了;3900可以改成VLAN，但考虑到250台机器足够了，一个网段就足够了，所以没有必要分割，然后光纤连接到二楼，二楼的机房可以用华为1526接入， 然后你加上两个1024网口，绝对够用，而且还有财富，一楼到二楼都有光模块联动，等等。最好有一个你现在没有要求的好答案，所以不知道你需要什么样的解决方案。

它是思科的最高级别。

认证，也是思科认证网络专家。 拥有CCIE认证证书的人更有可能在全球范围内获得令人羡慕的工作和高薪待遇。 在网络技术竞赛领域，该认证允许网络专业人士证明他们的技术卓越性。

2.如果你参加CCIE考试，思科认证是国内外企业接受的，思科是国际认证的，如果你将来有移民或海外发展，当然CCIE更受认可。

有笔试和实验（实验），就像我零基础一样，前期准备了小一年，大概9个月左右，还是跟着全班同学学习。

4.工作帮助：一个IE的年薪从10W+起，投资和回报的比例还是很值得的。

头晕目眩，看起来是用来实验的，否则没有公司会买这样的东西 3 2811 路由器、2 3560 第 3 层交换机、4 2950 第 2 层交换机和 8 主机 明亮和盲目。

我是来被蒙蔽的......

我被**愚弄了。

如果是练习题，条件是不够的。 如果是项目，20分是不够的。

根据公共分配部门的规模和要求，另一个是资金余额。

如果您的公司规模较小，但要求很高，请使用思科。

如果一个小公司有10个人以上，你可以上线，然后普通的dlink等等几乎是一样的。

看看资金的准备。

如果你有足够的钱，你可以买它。

事实上，思科的设备也有便宜的桶，价格昂贵。

不可能一概而论隐藏的书籍。

一般企业使用H3C，核心宏相对便宜。

你好提问者

以下是我们公司网络的结构。

100米网通专线。

56 台 Cisco 2950 交换机。

12 台 Cisco 3750 交换机。

2 个 Cisco 6509 作为核心交换机。

4 台 DMZ 服务器。

1 个邮件服务器。

2 个 Web 服务器。

1 个网络监控服务器。

4 硬件防火墙。

答：在你描述逻辑拓扑之前，我只能凭经验做一个粗略的逻辑拓扑。

对于如此多的设备，只有一个 Cisco 2821 路由器连接到 Internet。

如果路由器出现问题，我们的内网无法访问外部网络。

答：如果只是一个设备和一个插座，就像你说的那样。 这称为单点故障。

然而，这里的失败点并非不可能。 因为在考虑出口时需要有NAT或安全性（因为没有描述是否有安全设备，如IDS，或者防火墙）策略，会极大地影响路由器的处理效率，并且会出现一些不可避免的故障。 当路由器本身发生故障时，整个 Intranet 将无法访问 WAN

也就是说，如果路由器出了问题，我们只能在路由器修好匹配后再去外网呢？

答：如果路由器关闭，则内部网络无法访问WAN但是我有一个问题，根据规模的不同，你的机房里应该有不止一个3层设备，因为在设计这个网络的时候，给你解决方案的工程师肯定会考虑如果出口出现故障会带来多大的损失。

所以我想知道你是否必须有一个备用路由设备在你身边，即使它是冷备用的。

等。 问题添加： ···

朋友在三楼。

我知道分配开关也可以使用。

两个 6509 交换机充当核心交换机。

这两个开关的开关太多。

而且，有 18 台 IBM 和 Dell 服务器。

我想再次制作网关有点困难，维护起来特别麻烦。

我们公司不差钱，你有什么好主意吗？

它是使用两个路由器作为出口网关。

答：有朋友建议你做双出口。 其实双出口有两层含义，一是为了实现双向负载均衡，二是冗余。

单路由，双出口，是许多企业使用的例子。 但是涉及一些特定的技术。 例如，负载平衡和 DNS

如果你做错了。 根本不会有负载均衡效果。 充其量，它是多余的。

如果两个设备分别连接到ISP出口，则会出现新的问题，例如IP段不同。

如果您还有其他问题，可以直接给我发邮件。

您可以更改 6509 的配置，连接到防火墙，并且只执行路由 6509。

2821只是一个低配置，虽然6509不是路由器，但性能比2821好很多。

对于专业需求，您还需要备件。 思科的专家随时为您提供帮助。 当你匹配配件时，制造商没有向你说清楚？

是的，没错。

楼宇业主应注意监控路由器，此外，不要暴露公司的网络拓扑，造成他人的攻击。

答案是肯定的！ 只有一扇门，如果坏了，当然要修好才能进出！