接到了网络工程项目，我们该如何做好“工程实施”及“基础配置”？

一、网络项目工程实施

1. 工程实施—施工方案

确定AP预设点位、信息点分布后，首先需要确认布线的施工方案。

(1) 施工方案确认

弱电桥架铺设方案，桥架尺寸；确认机柜摆放位置；确认AP的走线方式；确认信息点的走线方式。

(2) 施工要点记录

网络线槽、金属线管要使用报价清单内规定规格；在天花板内走线要横平竖直，金属线槽在安装时需要每隔1.5米设计一个吊杆；预埋金属线管要考虑留有一定余量，以备加线时使用；放线时要在图纸和网线两端标记好编号，到位后要留有余量。

2. 工程实施—施工布线

布线是用线缆将每层配线设备和信息插座相连接。

系统主要包括：

配线电缆（网线、电话线、光纤线等）线槽（PVC管、金属管、桥架、直线槽等，有4分管、6分管等不同规格）

工作区线缆，一般主干走桥架，桥架到终端走管槽。新装修工程，一般不涉及做桥架，桥架由装修一起做：

装修时将桥架、管槽都做好；装修时将管线都走到位。

3. 工程实施—设备安装机房设备上架：核心网络设备上架安装：注意接地处理、防静电、确认供电电压AP安装：吸顶/面板/室外AP安装，注意到端后预留网线、AP工作模式。信息面板安装：

理线、标签：打好标签记录安装位置、关键参数、备注线路方便定位故障点。

二、基础配置

1. 设备配置—网络规划

(1) 管理层面

规划单独的管理VLAN，例如VLAN1；IP地址位于相同网段，例如路由器为192.168.1.1、核心交换机为192.168.1.2；核心设备管理端口规划，避免常用端口被尝试登录或攻击；设备的管理账号密码可以根据实际需要设立，需要考虑安全性及后期维护，记录在配置表格中。

(2) 业务层面

根据功能的不同划分对应的VLAN，例如管理VLAN、访客无线、办公无线、研发部、产品部等；IP地址段划分需要考虑冗余，划分时最好与VLAN对应。

(3) 应用层面

上网权限规划，规划各个VLAN之间访问控制策略；认证信息规划，规划接入认证方式和账户、密码；网络带宽规划，规划不同角色需要的网络带宽。2. 设备配置—设备配置

项目施工完成后，需要对核心路由器、核心交换机、AP等进行配置。

3. 设备配置—调试优化

设备配置完成后，有线及无线网络需要进行调试优化。

有线网络：

无线网络：