请教网工大佬们一个简单的问题

[JaySan]

我是一个200人公司的一个IT人员(小白) 想往网工这块发展，现在正在学习当中 目前公司全是用的傻瓜交换机 很多员工跟我说网络很卡，老总也跟我说过 以我目前的知识想到的解决方法只有加一个三层交换机或上网行为管理器用来划分vlan 请问各位大佬有更好的解决方法吗

[就是这样的喵喵]

引用 2 楼 zzghyf 的回复:

200个人划分VLAN什么的不麻烦嘛？网络卡安装一个上网管理软件不就完事了？当然硬件最好也换了，换点性能好的交换机。

200人的规模是不大，针对上网环境使用的话广播域有点大了。

[就是这样的喵喵]

个人觉得这是个很好的方法。 可以循序渐进的搞，先搞个三层交换机根据不同部分划分vlan和子网；然后如果需要细化用户带宽占用等权限的话，再去搞个上网行为管理。

[JaySan]

引用 2 楼 zzghyf的回复:

200个人划分VLAN什么的不麻烦嘛？网络卡安装一个上网管理软件不就完事了？当然硬件最好也换了，换点性能好的交换机。

我是觉得实体的东西比较靠谱一点

[JaySan]

引用 1 楼 懒洋洋的阿兹猫的回复:

个人觉得这是个很好的方法。 可以循序渐进的搞，先搞个三层交换机根据不同部分划分vlan和子网；然后如果需要细化用户带宽占用等权限的话，再去搞个上网行为管理。

我也是这么想的，但是公司笔记本比较多，流动性比较大，不知道会不会有什么影响

[zzghyf]

200个人划分VLAN什么的不麻烦嘛？网络卡安装一个上网管理软件不就完事了？当然硬件最好也换了，换点性能好的交换机。

[就是这样的喵喵]

引用 5 楼 JaySan 的回复:

[quote=引用 1 楼 懒洋洋的阿兹猫的回复:]个人觉得这是个很好的方法。 可以循序渐进的搞，先搞个三层交换机根据不同部分划分vlan和子网；然后如果需要细化用户带宽占用等权限的话，再去搞个上网行为管理。

我也是这么想的，但是公司笔记本比较多，流动性比较大，不知道会不会有什么影响[/quote] 放心大胆的做呗，能在实战中把三层交换机玩得透透的，你就会觉得hub这种都是垃圾。网络这东西，玩一万次模拟器不如直接上机操作一次再认真排查一次错，有问题好好想办法解决。不断的犯错是一个高端网管成长的必经之路。 最后补充一句，如果不考虑用户带宽、权限分配和安全审计的话，上网行为管理这种东西浪费钱不要去买，买个防火墙就妥妥的。

[JaySan]

引用 6 楼 懒洋洋的阿兹猫的回复:

[quote=引用 5 楼 JaySan 的回复:][quote=引用 1 楼 懒洋洋的阿兹猫的回复:]个人觉得这是个很好的方法。 可以循序渐进的搞，先搞个三层交换机根据不同部分划分vlan和子网；然后如果需要细化用户带宽占用等权限的话，再去搞个上网行为管理。

我也是这么想的，但是公司笔记本比较多，流动性比较大，不知道会不会有什么影响[/quote] 放心大胆的做呗，能在实战中把三层交换机玩得透透的，你就会觉得hub这种都是垃圾。网络这东西，玩一万次模拟器不如直接上机操作一次再认真排查一次错，有问题好好想办法解决。不断的犯错是一个高端网管成长的必经之路。 最后补充一句，如果不考虑用户带宽、权限分配和安全审计的话，上网行为管理这种东西浪费钱不要去买，买个防火墙就妥妥的。[/quote] 多谢大佬！！

[AddisonJ]

不断尝试会有进步的，迈出第一步很重要

[胖牛大侠]

200人不算大，一个24位子网就能包含，如果能上网，划分vlan感觉意义不大，如果200人一个24的子网都卡的话，还是考虑下交换机性能和链路带宽吧，再把链路优化一下。

[骆文利]

在一个网络中，交换机只能分割冲突域，不能分割广播域。 在同一个公司内200个人之间要互相通信，而且这200个人要访问外网，个人觉得不能用VLAN解决问题的。 有两种解决思路：1.根据需求增加接入带宽。2.把傻瓜交换机升级好一点的24口或者48口交换机，另外好一点的交换机都自带管理功能的。 这200个人的电脑都设在一个网段内，例如192.168.1.1-192.168.1.200/24。

[恒度哥]

预算够，换千兆设备，加带宽。 没预算，搞行为管理，所有IP限速，老总IP除外。 200个人，手机 台式 笔记本 一人三个，600个地址了。得分割网络如三个地址段，或者弄个大段内网IP段如22位的地址段。 上网卡，进设备看看端口使用率 高不高。再看看端口包的类型。 摸清流量走向，一个一个设备摸，看看哪里有问题。

[jmcwowprime]

最好的方法 加带宽