一、整体链路顺序（标准中小型公司拓扑）

电信光纤入户 → 光猫（ONU）→ 企业路由器 / 防火墙 → 核心交换机 → 楼层 / 接入交换机 → 员工电脑 / AP 无线 WiFi

二、逐个设备功能 + 流程分步讲解

1. 运营商端：光纤 + 光猫（ONU）

线路：电信拉一根光纤到机房，传输光信号

光猫（光网络单元 ONU）

作用：光电信号转换，把光纤光信号转成网线电信号

运营商配置：宽带账号、公网 IP（固定静态 IP / 动态 IP）

出口只有 1 个网口，不能直接分给多台电脑，必须接路由器

流程节点：外网数据到此转为网线信号，下传给企业路由

2. 企业出口：企业路由器 / 硬件防火墙（必备核心）

光猫网线插这台设备 WAN 口

主要功能

拨号上网：填入电信宽带账号密码，整个公司共享一条外网带宽

NAT 地址转换：公司内部电脑都是私网 IP（192.168.x.x），访问互联网时统一转换成运营商给的公网 IP，实现多台设备共用一根宽带

带宽管理：限制员工下载、视频占用网速，保障办公系统、财务优先

安全防护：防火墙功能，拦截外网攻击、禁止危险网站、端口过滤

路由转发：区分内网流量和外网流量，跨网段互通

可选功能：VPN、行为审计、多宽带叠加

接口区分

WAN 口：接光猫，连接互联网

LAN 口：接内网交换机，下发内网网络

3. 中间层：核心交换机（大中型公司必备，小公司可省略）

路由器 LAN 口网线接入核心交换机

作用

高速转发内网大量数据，分担路由器压力

划分 VLAN：财务、办公、监控、访客网络隔离，互不干扰

支持端口聚合、网管管理、故障监控

统一向下分发网线到各个楼层交换机

4. 终端分发：接入交换机（工位楼层交换机）

核心交换机拉网线到各楼层机房，连接接入交换机，每个交换机引出网线到员工工位网口

作用

扩展网口：一台交换机 24/48 个网口，给几十台电脑提供有线网口

内网数据高速交换：员工之间传文件不走外网，不占用宽带

网管交换机可单独限制单工位网速、禁用违规端口

5. 无线补充：无线 AP / AC 控制器

AC 控制器：接核心交换机，统一管理所有无线 AP

AP 吸顶 / 面板：部署办公室天花板、墙面，提供员工 WiFi 无线网络

作用：手机、笔记本无线上网，统一 WiFi 名称，全屋漫游

6. 终端：员工电脑

工位网线插电脑网卡，自动获取 / 手动配置内网 IP，完成上网

三、完整数据流程（员工打开网页全过程）

员工电脑发起网页请求（内网私网 IP）

数据传到接入交换机 → 核心交换机

交换机判断目标是外网，转发给企业路由器

路由器做 NAT 转换，将内网 IP 替换为公网 IP，向电信光猫发送请求

光猫光电转换，光纤传输至电信运营商机房，访问互联网服务器

服务器返回网页数据，原路回传：电信光纤→光猫→路由器（还原内网 IP）→交换机→员工电脑

四、小型公司简化拓扑（10 人以内无核心交换机）

光纤光猫 → 企业路由器（多 LAN 口）→ 接入交换机 → 员工电脑

路由器自带交换功能，省去独立核心交换机

五、关键概念补充

私网 IP：192.168.0.0/10.0.0.0 段，公司内部设备使用，互联网无法直接访问

公网 IP：电信分配，全球唯一，对外通信身份

VLAN：逻辑隔离，比如财务单独网段，普通员工无法访问财务电脑

带宽 QOS：路由器限速，避免一人下载占满全体网速