企业网搭建步骤怎么做？3分钟看懂基础流程

上周被朋友拽去给他们小公司搞网络，那环境叫一个稀碎！电脑跟打印机居然在一个网段里乱窜，财务妹子打个工资条全办公室都收得到，气得她差点把键盘砸了。行，动手收拾！

第一步：先把地盘画清楚

我拎着标记笔就冲进机房了，把他们的破设备全薅出来摊地上。瞅着那堆铁盒子念叨：这台当总开关（核心交换机），那几台分到各个部门（接入交换机），再找个盒子专门看大门（防火墙）。关键活儿来了：拿标签纸把每根网线两头都写上从哪儿来到哪儿去！刚开始手抖写歪了，返工三次才没把"财务部"写成"厕所"。

第二步：给各部门分门牌号

蹲在交换机前面就开始戳命令行。销售部给个192.168.10.x，技术部192.168.20.x，财务部单独划到172.16.30.x防窥探。戳完一抬头发现天都黑了，外卖凉透不说，还把行政部的网段配成了停车位编号，被行政大姐追着骂了半小时。

• 销售部：192.168.10.1-254/24
• 技术部：192.168.20.1-254/24
• 财务部：172.16.30.1-254/24（特意加了个#重要标记）

第三步：给电脑发身份证

第二天抱着台旧服务器吭哧吭哧装自动发IP的系统（DHCP）。刚开始设错范围，把技术部的IP发到销售部去了，那群销售小哥打开电脑全是代码界面，差点以为公司被黑客勒索。

第四步：大门口装安检

把防火墙通电的时候手一滑，插头差点怼进鼻孔。照着说明书设了三道关卡：

• 外面人想访问公司服务器？除非从特定门进（端口映射）
• 下班时间自动锁门不让进（时间段策略）
• 谁想摸财务部的数据？直接踢出去（ACL规则）

结果把自己关外面了，蹲在楼道里用手机查了俩小时攻略才爬回去。

第五步：把路牌竖起来

让所有交换机互相认识路（动态路由协议）。本来想搞个高级自动寻路，结果选项多得眼晕，干脆全设成傻瓜模式（静态路由）。路由表写完手一抖，把老板电脑的网关指向了茶水间咖啡机…

测试那天血压飙升

财务大姐突然吼着打印机连不上了！冲过去一看，原来是她把网线拔了给手机充电。技术部小哥抱怨网速慢，结果发现是他电脑在后台偷偷下电影。刚想喘口气，老板的笔记本死活连不上WiFi，发现是他自己把无线开关关了。

折腾三天终于搞完，回家路上轮胎还被钉子扎了。不过昨天财务大姐发消息说发工资再也不串行了，还特意给我订了杯奶茶——虽然标签上写着"全糖"的杯子里喝出了无糖的苦味儿。

（配图：某张拍糊了的机柜照，线缆乱得像个鸟窝）