小型企业典型网络内部拓扑

方案一

最简单的方案，如果公司里面一共就20来个员工，人员分布在两三个办公区内，这种情况下，根本没有必要划分vlan，出口路由下直接接一下交换机，然后交换机下再带一两个Ap或路由器，这样就可以了。

我做过更便宜的解决方案，把出口路由器换成软路由，比如爱快，找一个二手的破主机，加一个网卡，然后再买一个小交换机，成本非常少。

其实这种方案并不推荐，爱快的上网行为管理功能比较差劲，而且毕竟不是专业的设备，所以稳定性上不是特别好，路由出口设备最好使用专业的路由器、防火墙、上网行为管理等这样的专业设备。

方案二

如果公司有50人以上，100人以下的话，就可以考虑划分一下vlan，将同一个部门的员工划分到同一个vlan之下，在三层交换机上做vlanif，如下图所示：