明确需求，别一上来就拉网线
很多公司一说要装网络，第一反应就是找人来布线。但真正靠谱的做法是先搞清楚自己需要什么。比如你们办公室有多少人？要不要支持视频会议？有没有监控系统或者打印机共享？这些都会影响网络架构。
举个例子，一个15人的设计团队经常传大文件，那千兆内网就是基本要求。如果还用百兆交换机，等传个PSD文件就得喝两杯咖啡。
画张拓扑图，心里才有谱
不用画得多专业，拿纸笔或者用免费工具像Draw.io简单画一下就行。标出路由器位置、交换机分布、无线AP点位。比如前台人多，信号容易堵，AP最好单独放一个；财务室要安全，可以考虑划个独立VLAN。
有次去一家公司，他们把所有设备都接在一个老旧的8口交换机上，结果一到月底报销高峰就断网。后来重新规划，按部门分段，问题立马缓解。
选设备不是越贵越好
中小企业没必要一上来就上企业级防火墙。但也不要贪便宜买杂牌。主流品牌像华为、H3C、TP-Link商用系列都比较稳。关键看实际参数：背板带宽、包转发率、是否支持管理功能。
比如你有40台设备，建议至少用24口千兆可管理交换机，留点余量。无线方面，现在Wi-Fi 6已经是主流，单AP能撑30人左右在线不卡。
布线讲究细节
网线别跟电源线捆一起，平行距离超过10厘米，不然干扰起来微信都发不出去。走线槽尽量分开强弱电，标签贴清楚，哪根对应哪个工位，后期维护省大劲。
记得给每个信息点编号，比如F1-01代表一楼第一个点。验收时拿测线仪过一遍，通不通一看就知道。
配置示例：基础VLAN划分
假设用一台H3C交换机，把办公和监控分开：
system-view
vlan 10
name OFFICE
quit
vlan 20
name CAMERA
quit
interface range GigabitEthernet 0/0/1 to 0/0/20
port access vlan 10
quit
interface range GigabitEthernet 0/0/21 to 0/0/24
port access vlan 20这样摄像头出问题也不会影响员工上网。
无线覆盖怎么搞
别指望一个路由器搞定全楼。两层以上的办公室，建议每层中间放一个AP，吸顶安装最佳。设置时统一SSID和密码，信道错开1、6、11避免干扰。
手机在会议室连着连着突然跳到客厅的信号，多半是信道没调好或者功率太猛。
测试与交付
全部弄完别急着走人，做几项测试：各点ping网关看丢包，测速看看上下行达不达标，连十来个设备跑个压力测试。再模拟断电重启一次，看设备能不能自动恢复。
最后留份文档给行政或IT负责人，写清IP分配表、管理员账号密码、设备型号和保修信息。下次出问题不至于两眼一抹黑。