小型企業典型網絡內部拓撲

方案一

最簡單的方案，如果公司里面一共就20來個員工，人員分布在兩三個辦公區內，這種情況下，根本沒有必要划分vlan，出口路由下直接接一下交換機，然后交換機下再帶一兩個Ap或路由器，這樣就可以了。

我做過更便宜的解決方案，把出口路由器換成軟路由，比如愛快，找一個二手的破主機，加一個網卡，然后再買一個小交換機，成本非常少。

其實這種方案並不推薦，愛快的上網行為管理功能比較差勁，而且畢竟不是專業的設備，所以穩定性上不是特別好，路由出口設備最好使用專業的路由器、防火牆、上網行為管理等這樣的專業設備。

方案二

如果公司有50人以上，100人以下的話，就可以考慮划分一下vlan，將同一個部門的員工划分到同一個vlan之下，在三層交換機上做vlanif，如下圖所示：