2024年4月23日发(作者：)

方法二：买一个小路由器＋16口交换机，路由器自动拨号，可以保证全部

电脑随时能上网。现在小路由器大概100多点，16口交换机200多，费用比方

案一高些（多一个路由器的钱），但整体性能高出不少。

小型办公网络组建主要是围绕办公应用来建设的，主要实现的功能就是共享文件、打印机、

接收发送邮件等应用。在组建时应考虑内部网络组建和如何连接外部网络的问题。这里主要

介绍路由器的选购，着重外部网络。小型办公网络在连接外部网络方法上，可以选择ADSL

或以太网两种接入方式。 一般我们可以用下面方式来共享一条宽带线路上网：

一、提供一台主机代理服务器方式共享上网，优点是费用低，但缺点也明显，就是如果这台

机器出现故障或关机时，所有的机器都会受到影响而不能正常上网。基于网络安全和办公要

求的稳定性来讲这种方式是不可取的。

二、使用宽带路由器方式共享上网优点是不需要过多的维护，只要打开宽带路由器就可以随

时提供共享上网服务，缺点是要求购买宽带路由器，花费一定的资金，还有有可能会因为性

能、病毒等种种因素造成使用网络的不正常。不过可以通过投资购买带有防火墙的路由器提

高安全性与稳定性。

由于办公要求的稳定性与安全性都很高，所以选择路由器是一个明智的选择，下面就介绍几

款性价比高的小型办公网络路由器。

组网”是网友们经常讨论的一个话题，如何让组网的费用降到最低，同时又保持

网络的稳定和可靠，让许多朋友感到头疼。在这里，我们介绍一个目前最常见的

30人组网方案，希望给大家在组网时带来帮助。 首先，我们确定了这个网络规

模拥有30台计算机，那么这个网络是拿来做什么用的呢？也就是我们要对这个

网络进行需求分析，从30台计算机的规模来看，用在小企业和办公环境中比较

适合，我们这里以办公为例。在一般的办公环境下，组网主要是为了方便内部传

输资料和访问互联网络，带宽要求不高，完全可以选择ADSL宽带接入，既省钱，

效率又高。关于选择多少兆的ADSL宽带接入，那就要看情况了。不过从30台计

算机的规模来看，选择8MB ADSL接入比较合适，价格不贵，不过全国各地的宽

带收费标准不一样，在这里我们就不说宽带收费问题了。 在确定宽带接入方式

后，我们就要开始选择组网的模式。组网模式主要有两个大的类别，一种是有线，

一种是无线。如果组建一个无线局域网，虽然省去了布线的麻烦，但考虑到办公

环境中大部分还是用的台式机，如果每台计算机配一个无线网卡，少说也要好几

千，成本太高，不符合小型办公网络的标准。所以，我们还是选择有线网络。但

有线网络也有两种方案适合组建一个30台计算机的网络，一种是采用带路由功

能的ADSL Modem加上一个超过30口的交换机，实现ADSL共享上网，但这种方

式组建的网络性能较差。另外一种就是采用路由器加交换机组网，这种方式虽然

投入的成本高一些，但性能却很好，所以，我们选择路由器加交换机的方式来组

网。 在确定组网方式后，我们就要看看办公室内计算机分布的位置，因为这将

直接决定我们使用的网络设备摆放位置，这一点对组网以及管理都非常重要。在

通常情况下，一间办公室内能保证10人办公，也就是说一间办公室内拥有10

台计算机，那么30台计算机大约分布在3间办公室内，为了方便布线，我们决

定以中间的一间办公室为组网的中心，将网络设备都放置在中间的办公室。 当

所有的准备工作就绪之后，我们就要考虑网络设备的选择。在电信来安装ADSL

宽带时，要送一个ADSL Modem，所以Modem的选择我们就不用过多考虑，如果

大家觉得电信送的Modem不太好，也可以去买一个。组网的设备由路由器和交换

机构成，并搭配一些网线 ，考虑到小型办公网络环境中的安全问题，一款适合

小型办公网络的防火墙也是非常有必要购买的。 在组网过程中，路由器的选择

最重要，它是直接连接内网和外网的桥梁。由于我们采用ADSL宽带接入，那么

就需要购买支持ADSL宽带接入的路由器，目前市场上大部分的路由器都支持

xDSL接入， 这其中就包括了ADSL宽带接入，所以，我们不用担心ADSL宽带接

入的问题。只需要考虑路由器的性能和功能。在这里，我们采用了友讯网络的

DI-704UP宽带路由器。 从这款路由器的性能来看，完全能够满足30人办公网

络组网。它提供4个10/100Mbps以太网端口和1个广域网端口，每个广域网端

口均支持MDI/MDIX自适应，内置防火墙，提供基于MAC地址，IP地址，URL或

域名的过滤，允许多个并发的IPSec和PPTP VPN会话通过，提供1个USB1.1

打印机接口，内置打印服务器功能，基于WEB的配置，是小型办公网络不错的选

择。这款路由器的报价在350元左右。 DI-704UP宽带路由器的稳定性比较高，

性能也很好，特别是它支持打印机连接和内置打印服务器，这项功能很重要，办

公室内拥有打印机是很正常的事情。虽然也可以通过其他方式连接打印机，但路

由器上连接打印机更加便于网内用户使用。 在路由器选好之后，就是交换机了。

30台计算机的网络，交换机提供的接口一定要有30个，不然就无法保证30台

计算机的连接。从市场上交换机提供的端口数来看，2个16口的交换机完全能

够满足30台计算机的连接。交换机的性能将直接影响网络的性能，选择一些高

性能的交换机是非常有必要的。在这里，我们选择了磊科3616NS 16口基本型交

换机。 该交换机提供16个10/100Mbps TX自适应端口，每10M/100M端口支持

全双工/半双工工作模式，支持 IEEE802.3x 全双工流量控制，支持 Back

Pressure 半双工流量控制，提供2K MAC地址空间，采用高性能网络处理器，数

据包转发率达到快速以太网线速值。这款交换机的报价在390元左右，购买2

台这款交换机总共需要花去780元。 防火墙的任务是帮助网络防止黑客的攻击，

其实路由器本身也带有防火墙功能，但这种防火墙能力有限，不能很好的保护网

络安全。为此，我们在网络环境中增添一款防火墙设备，作为一款专门针对办公

环境使用的Cisco PIX 501无疑就成为了我们的首选。 Cisco PIX 501防火墙

采用了思科最新的自适应安全算法（ASA）和PIX操作系统，利用强大的状态监

测技术，可以跟踪所有经过授权的用户的网络请求，防止未经授权的用户访问网

络。并且该防火墙支持VPN，可以帮助小型企业实现远程访问。它还通过利用56

位数据加密标准（DES）或者可选的高级168位三重DES（3DES）加密对数据进

行加密，同时也能防止黑客的多种攻击手段，采用简单直观的操作界面使管理员

更加轻松的面对这款防火墙。该防火墙提供了10用户和50用户的使用许可证，

用户只需要购买50用户的使用许可证就能完全保证30 节点网络的安全。 在防

火墙选定之后，就剩下网线的选择了，其实很多办公用户并不需要很好的网线，

普通的双绞线就可以满足需求，对于一些高质的网线，一般用在对网络性能要求

比较高的地方。在这里我们需要注意的是网线的长度，由于我们将网络设备摆放

在中间的办公室内，一台计算机连接的网线并不需要很长，用户可根据实际情况

选择。如果需要自己做网线的话，水晶头必不可少，还有网线钳等都需要。 在

摆放路由器和交换机的地方，我们建议做一个小的便于散热的柜子，将路由器和

交换机摆放在里面，两台交换机之间最好不要叠放，毕竟交换机的热量还是非常

大，如果叠放，热量不能散发出来，很容易造成网络的不稳定。 当这些准备工

作完成之后，我们只需要将网络线布置好，将设备连接起来就完成了一个网络的

组建。在这里，我们建议组网的时候专门使用一台计算机连接到路由器上的一个

快速以太网LAN口上，将这台计算机作为管理服务器。 下图是30节点网络拓扑

结构图，我们参照下图就可以组建一个30节点的办公网络。 当然，这仅仅是从

硬件上来看，要真正完全的组建一个网络，还需要在软件配置上下工夫，在这个

网络中，我们主要对路由器进行设置，至于如何设置，大家可以参考路由器的说

明书。我们下面只对软件设置作一下简单的介绍。首先需要将局域网内每台计算

机的IP地址和DNS设置为自动获取，然后打开一台主机，打开网页，在地址栏

中输入192.168.1.1，就可进入路由器管理页面，在管理页面中找到PPOE连接

方式，输入ADSL拨号的用户名和密码，存储后重新启动路由器，在Information

选项中，点击Connect按钮，这样整个网络就可以上网了。防火墙的设置可以参

照说明书，DHCP服务器一般都是自动，这个大家可以不用理会。VLAN的设置在

30人组网中也非常重要，大家可以参考说明书。 整个组网的方式可按上述步骤

完成，其实组建一个网络还是需要根据自身的特点来确定，任何一个网络都不可

能完全的适合我们，所以，还需要管理员高超的组网技能以及维护网络的能力。