公司内网怎么搭建

去年公司搬新址，公司行政提前三天通知IT部门：“新办公室网络必须一步到位。内网”我盯着空荡荡的搭建机房，只有几台机柜和一根运营商拉进来的公司光纤，心里直打鼓。内网三天后，搭建四十号人得同时开工，公司钉钉、内网企业微信、搭建内部OA、公司共享文件夹一个都不能断。内网这就是搭建内网搭建的真实起点——不是技术选型，是公司倒计时。

先别急着买交换机。内网你得搞清楚新办公室的搭建物理结构。强电井在哪，弱电间在哪，工位怎么排，会议室要不要单独拉线。我拿着卷尺和激光测距仪，把每面墙都量了一遍。这活儿看着土，但比任何网络规划软件都管用。后来布线师傅来了，直接甩给他一张手绘图纸，他愣了半天：“你们IT还干这活儿？”

核心设备就三样：路由器、核心交换机、接入交换机。预算紧，核心交换机选了带万兆上联口的千兆设备，接入层用48口百千兆混合。别迷信全万兆，公司内网最大的流量是视频会议和文件服务器访问，千兆到桌面绰绰有余。倒是路由器的WAN口一定要留冗余，我们吃过亏——旧办公室那条百兆专线，一到下午三点全员备份，延迟直接飙到300ms。

IP规划是个容易被忽略的坑。别用默认的192.168.1.x，迟早冲突。我们按部门划分VLAN：财务部单独一个段，研发一个段，行政一个段。每个段限制DHCP地址池范围，打印机、门禁控制器、监控摄像头用静态IP，专门写在Excel里。有人觉得麻烦，但等哪天财务说“报表打不出来”，你十分钟定位到是VLAN间路由被误配了，就知道这功夫没白费。

无线覆盖是重头戏。我们没请专业公司做热力图，自己拿个笔记本装个WirelessMon，在工位上走来走去测信号。走廊尽头那个AP位置调了三次——第一次装太高，隔了两堵玻璃墙信号衰减厉害；第二次挪到天花板上，又跟消防喷淋头打架。最后定在吊顶下方30厘米，斜对着开放办公区，效果反而最好。别迷信“一个AP覆盖全层”，那都是理想环境下的鬼话。

内网搭好那天，我蹲在机柜前看指示灯。核心交换机上联口闪得飞快，接入层所有端口都亮着绿灯。行政小妹跑过来问：“网通了吗？”我让她连上WiFi刷个视频，她试完说了句“挺快”，转身走了。就这三个字，比任何网络测试报告都让人踏实。后来我总结出一条经验：内网好不好，别看带宽数字，看同事们抱怨的频率。

最后提醒一句，别把内网只当成技术活。给运营商、物业、装修队留好联系方式，给每个部门指定一个网络联络人，打印机坏了知道找谁，网线松了知道哪根是备用的。这些东西不在拓扑图里，但真出故障时，比任何高端设备都顶用。内网搭建的终点，永远是让用的人感觉不到它的存在。