小型网络（约 100 路以下）怎么组？

50 路以下基本不用核心，二层接入加路由器即可；100 路左右属中小型，二层交换机接入（每台约 12 用户）、路由器做出口 NAT，办公室间数据量小无需汇聚层，但高码率终端可能吃满 100M 上联需千兆。

中小型（300–800 路）为什么必须加汇聚？

规模一大难管理，需增加汇聚层：接入仍用二层纯接入，汇聚用二层做多台接入收敛，核心用三层在子网间线速转发，各办公室划独立 VLAN 经核心转发互不干扰不丢包。

用硬件实现 IP 路由解决软件转发慢；预留扩展模块后续加设备不改原布局保护投资；兼具 VLAN 划分、高效路由与扩展性，是中小型网络的关键枢纽。

核心必须三层；接入按终端类型选百兆或千兆；监控等高码率独立考虑上联带宽；网络大了一定要分层（接入-汇聚-核心），别省核心否则广播域过大、故障难隔离。

50 点以下单台二层加出口路由轻量 VLAN；50–200 点接入加核心两层、核心做三层路由；200–1000 点接入加汇聚加核心三层、双核心冗余；1000 点以上堆叠或虚拟化核心、分区收敛上统一网管。

别小网络堆三件套、也别大网络省核心；按点位与可靠性反推层数，先把拓扑画对再买设备。规模决定结构，可靠性决定冗余。

交换机组网没有万能模板，先按接入用户规模定结构，再谈设备。

50 路以下基本不用核心交换机，二层接入 + 路由器即可。100 路左右属中小型，压力不大小便宜但也可能突发延时。结构：二层交换机接入（每台约接 12 用户），路由器做出口 NAT；办公室间数据量小、无需汇聚层。注意摄像机等高码率终端可能吃满 100M 上联，该处选千兆接入。

规模一大就难管理，需增加汇聚层。接入层仍用二层纯接入，汇聚层用二层交换做多台接入的收敛，核心用三层交换机在子网间线速转发。把各办公室划独立 VLAN 与子网，数据经核心三层转发互不干扰、不丢包，还便于策略与限速。

三层核心交换机用硬件实现 IP 路由，解决传统路由器软件转发慢的问题；预留扩展模块，后续加设备不用改原布局，保护投资；兼具 VLAN 划分、高效路由与扩展性，是中小型网络的关键枢纽。

核心必须三层；接入按终端类型选百兆/千兆；监控等高码率独立考虑上联带宽；网络大了一定要分层（接入-汇聚-核心），别把核心省略掉，否则广播域过大、故障难隔离。

别小网络堆三件套、也别大网络省核心；按点位与可靠性反推层数，先把拓扑画对再买设备。

本文整理自公开技术文章，正文未做实质性改写，仅供技术参考。正文主体与原文基本一致，版权归原作者所有；本站仅作技术学习与方案参考，如涉侵权请联系本站删除。