开分公司了，网络怎么搭？分支机构组网，不是“买台路由器插上网线”这么简单：出口、内网、与总部互联，三件事都要想清楚。这篇给出一套可落地的分支组网方案。
分支网络的三层结构
出口层：分支路由器/防火墙，接宽带（可多WAN），提供NAT与安全；接入层：交换机+无线AP，连终端设备；互联层：与总部的VPN隧道（IPsec/SD-WAN），共享内网资源。三层各司其职，规模小的分支可以“一台设备搞定”多层（IPsec见企业网络栏目）。
与总部互联的选择
分支少、流量小：IPsec VPN（低成本、易配置）；分支多、体验要求高：SD-WAN（智能选路、集中管理）；预算充足：专线（稳定但贵）。多数中小企业从IPsec起步，规模大了再上SD-WAN（对比见企业网络）。
分支IP规划
分支网段与总部“不冲突”是硬要求：总部192.168.0.0/16，分支用10.x.x.x或172.16.x.x，避免VPN后“地址打架”。每个分支预留一个网段，编号按城市/楼层规律（IP规划见企业网络）。
落地清单
设备采购（出口+交换+AP）→VLAN/无线规划→VPN隧道建立→打印机/门禁等本地资源接入→总部控制台登记管理→文档与验收。分支虽小，“五脏俱全”，按清单走一遍，少踩很多坑（验收见问题排查栏目）。
分支机构组网，是“小企业的完整网络”+“与总部的桥”：出口、内网、隧道三件事理清，分支就能快速上线、稳定运行。
分支模板
分支机构做“标准配置模板”：同一型号、同一配置基线，新分支上线照模板套，快速又少错。
