企业网络设计，不是“买设备、插网线”那么简单：需求分析、IP规划、拓扑设计、设备选型，环环相扣。设计对了，网络十年不折腾；设计错了，天天救火。这篇给出设计框架。
第一步：需求分析
先问五个问题：多少人/设备？几条宽带？关键业务是什么（ERP、视频会议）？安全等级多高？未来几年扩不扩？需求不清，设计就是“拍脑袋”。比如100人企业和1000人企业，网络架构完全不同（规模评估见企业网络栏目）。
第二步：IP与VLAN规划
按部门/楼层规划VLAN和网段：财务VLAN10、办公VLAN20、无线VLAN30……每段预留扩展空间（如/24起）；服务器单独放VLAN并预留地址。规划原则：可扩展、可汇总、可管理（VLAN规划见企业网络）。
第三步：拓扑设计
经典三层架构：接入层（连终端）、汇聚层（策略与VLAN间路由）、核心层（高速转发）；小型企业简化为“核心+接入”两层。出口部署防火墙+路由器（多WAN/VPN）。拓扑图先画纸面，再落地（拓扑见企业网络）。
第四步：选型与冗余
核心设备选“支持硬件转发”的企业级产品，出口设备按带宽和并发选型；预算允许，核心/出口做双机（高可用）。安全上，出口防火墙+ACL+VLAN隔离“三件套”（选型见选购科普栏目）。
企业网络设计，是“需求—规划—拓扑—选型”的流水线：需求不清不动手、规划先行再采购。框架对了，落地只是执行问题。
文档先行
企业网络设计的第一产出是“文档”：拓扑图、IP表、VLAN表、设备清单，文档不全不上线。
