從你的框架圖來看，佈局很合理，以後維修維護也方便。一樓弱電箱安裝一臺核心路由器，一臺匯聚交換機，最好加一臺防火牆。路由器配置好你的公網IP地址，子網掩碼，閘道器IP地址，DNS地址。這樣基本就可以連結網路了。如果想再最佳化一下網路，在路由器功能允許的情況下，設定三個不同網段的IP地址池，每層樓用一個。如果路由器有多個lan口可以再劃分一下VLAN。匯聚層交換機接到路由器的lan口上。是可網管交換機的話可再進一步劃分3個VLAN口。一定要記清楚，VLAN對應的lan口。一層的4條網線都接到匯聚交換機的同一個VLAN對應的lan口上。將二層三層的交換機也連結到匯聚交換機上。每個交換機分別對應一個VLAN。二層三層的交換機跟一層的設定方法差不多。具體的操作要根據你選擇的品牌型號才能說明。希望對你有用。點關注加我，可隨時給你提供幫助。

想要做到網路最最佳化的方案拓撲圖如下：

一個好的網路架構設計，能帶來不必要的售後煩惱。同時也會給客戶帶來最佳的網路體驗和穩定性。

如果1，2，3樓都是教室，（並沒有老師辦公）可以採用在核心路由器處設定同一IP段地址，方便1,2,3樓共享電腦資源。

如果1，2，3樓有老師辦公，又有監控裝置、微機房、考情裝置、廣播、門禁等，可以採取在核心交換機上劃VLAN，設定網路不相互干擾，也可以設定最高許可權訪問一切裝置。這樣有效解決許可權問題，也保障學校網路峰值時，降低產生的廣播風暴。

最後，預算充足的情況下可以在路由器段新增一臺防火牆，保障學校網路安全。

你好，我是做網路裝置批發的

根據你描述的問題，教學樓內的監控和電腦已經布好線，那肯定是想解決無線網覆蓋問題！

三層樓的網路覆蓋具體有兩種方案

方案一：用無線ap，入戶端用企業級路由器，然後每層加一臺無線吸頂ap，根據房間面積大小來決定ap數量。在這裡，個人推薦使用深圳普聯公司的TP-LINK，訊號穩定不掉線。百兆每隻價格在130元左右，千兆的要貴些！如果考慮成本問題，可以推薦使用水星的，都是普聯的技術！

優點是：無線網訊號會更強更穩定些！

缺點是：成本稍高

方案二：用分散式路由，也就是子母路由，如圖所示！這種路由可以有線組網，也可以無線組網，也可以有線無線混合組網。但是，在這裡強調的是，儘量選擇有線組網，這樣穩定性較強，不容易出現掉網現象！價格在：兩隻300元左右

優點：成本低

缺點：沒有方案一的ap覆蓋範圍廣

按照你申請的網路頻寬，減少冗餘，用國標網線，鍍金或者鍍銀水晶頭，自己製作跳線。按需求配置，不用機制跳線，相同條件下，做到跳線最短，箱內散熱要良好，

既要求最佳化，把所有網線接一起透過路由器上網的方法就不說了，簡單說下個人的看法。

整體上採用監控影片和資料網路分開的佈局。

監控：如若是超六類佈線，各層按鏡頭數量放置足夠埠數的POE交換機，層與層之間的交換機再級聯到一樓機房。若是普通超五類線，就放普通交換機，級聯方法同上。

資料網路：因未知節點數量和負載情況，就按一般教學網路進行分割槽設計，同樣每層放置足夠埠數量的千M交換機，如預算允許，上三層交換機，交換機之間光纖埠級聯後再聯至一樓核心交換機。

一樓機房：核心交換機或防火牆設定監控和資料網路隔離的上網策略，或物理線路隔離，或單獨上網線路，總之監控網路僅特定網路或人員才能訪問。

防火牆採用中端或以上的產品，帶比如攻擊檢測、訪問控制、黑白名單的產品。

另外有必要考慮一下無線接入，地址範圍要留有冗餘。

大部分的小型網路都是不怎麼講究的，如一百臺電腦左右，但一百臺以上的大型網路還是建議好好規劃一下的

首先需要把監控網路和辦公網路做Vlan隔離，監控和網路分別設定為兩個不同的網段。裝置配置企業路由器、核心交換機、匯聚交換機、接入交換機。核心交換機選用三層交換機，用於劃分Vlan。匯聚交換機要考慮監控裝置和網路裝置的頻寬，選用合適背板和包轉的交換機。監控接入交換機根據裝置需要選用POE 交換機或者普通傻瓜交換機，網路交換機選用普通的傻瓜交換機。

現在家裡大部分都是百兆以上網速了，家用弱電箱配置，建議：千兆POE-AC-路由一體機+千兆面板式AP，這樣弱電箱，只有光貓和路由2臺裝置。很好放，不會擠。AP數量根據房間多少訂，一體機有路由器功能，有ac功能可以控制ap，可以給ap供電，非常方便實用，面板ap上面wifi訊號可開可關。還有插孔可接網線。可拓展。本人裝過無數家庭。穩定，省時省力。有興趣可以看看我的主頁，上面有詳細介紹。

要想對弱電箱內的路由器和交換機做好配置並達到最最佳化，首先需要對整個樓棟的網路需求進行分析，然後才能進行裝置選型。下面具體談一談。

教學樓內部通訊分析

因為每層樓的佈局基本一致，可以認為網路需求基本接近，只分析一個樓層就可以了。就拿第一層樓來分析，A，B，C，辦公室都單獨劃分一個vlan，總頻寬設計為1000M，用於整棟樓的內部資料交換頻寬，同時對外上網也是走的同一通道，應該是完全滿足應用要求的。

那麼對應的弱電箱交換機介面就應該配置為千兆口，但是在不同樓層直接的交換機介面則應該配置為萬兆口，因為需要承載數個千兆口的流量。

三層樓的教學樓，按照1000M頻寬的網路來設計，滿足要求應該是綽綽有餘的。因此路由器需要至少有兩個千兆口的。路由器接一樓弱電箱交換機千兆口相連即可。

路由器的選型和配置

選型：

路由器的選擇主要是內網口和網路口都是千兆口即可，同時最好附帶有較強的Qos功能，方便對內部主機進行上網限速。

網路配置：

對內網口進來的IP地址進行NAT配置，設定好QoS對內網的限速。

交換機的選型和配置

選型：

因為每層樓有4個千兆口，所以必須有萬兆埠，建議選擇2個或4個萬兆口其他口為千兆口的交換機，其中交換機1為三層交換機。

網路配置：

交換機1配置預設路由到路由器，配置12個vlanif介面和ip地址作為每個vlan的閘道器，配置到一樓的4個access口，分別制定預設vlan11，vlan12，vlan13，vlan14；與交換機2的介面配置trunk，允許vlan21,22,23,24,31,32,33,34透過；

交換機2配置到二樓的4個access口，與交換機1的連線口配置為trunk，允許vlan21,22,23,24,31,32,33,34透過；與交換機3的連線口配置為trunk，允許vlan31,32,33,34透過；

交換機3配置到三樓的4個access口，與交換機2的連線口配置為trunk，允許vlan31,32,33,34透過。

透過上述分析，弱電箱處的路由器和主要交換機配置都以設計和配置，方案中各個裝置的選型可以按需靈活調整，配置則可以實際需求來配置即可。經過這樣的配置，網路可達到最最佳化。