Question

你好，网络拓扑是这样的，公司电信主线出来连着公司无线路由器1（网段192.168.1.XXXX）r

你好，网络拓扑是这样的，公司电信主线出来连着公司无线路由器1（网段192.168.1.XXXX）rj45口5出来一根线连着公司TP-link tl-sf1024D 10/100mbps unmanaged Swith 交换机（192.168.3.XXX），交换机的rj45口1 出来一根线连接sonic 防火墙，防火墙出来一根线连接公司服务器，一根线是刚才的tplink 交换机，还有一根连接公司用的ZTE中兴 ZXA10 F822,这个中兴设备连着网络摄像头，还连着一个跟打印机并口一样的东西出来一根很粗的线，这根线分出来很多线连接公司电话线，分机什么的。其他的电脑分别连着无线路由器和tplink交换机。大概就是这样，可能有些也不准确。我想问一下这整个网络是什么工作原理？每个设备起到什么作用，越详细越好，我正在学习网络，对我有很大的帮助，我只会些基本的。十分感谢帮助。

Answer 1

电信主线连接路由器不用解释了吧，提供你公司所有的网络服务，出来连接交换机是能让更多的电脑上网，交换机出来的连接防火墙，防火墙后面是个公司服务器。这是为了能让你公司的服务器安全的提供相应的服务，防火墙就是保护公司服务器不遭到攻击。其他的就是做别的用处，像你说的，连接摄像头，打印机，这是为了让更多的人能在自己的电脑上使用网络进行打印。你说打印机连接别的电话，那这个打印机应该是个传真一体机了，这个是主线，其他的电话都是分机。基本就是这样了。从你描述的来看，你公司应该是个100人以内的公司，而且不需要很大的网络需求，并且有自己的网站。

追问

十分感谢帮助，1.这样组网有什么好处，还有别的组法吗？是不是公司都是这样组网的？ 2.我们公司20多人，要是100多人还要加什么呢？ 再次感谢。

追答

没什么好不好的，只要能够满足需要就行，如果人不多，这些设备还都是可用的，如果增加到100人需要增加交换机的数量，并且选用更好的交换机，主路由器也应该选用吞吐量、转发量更大的的设备。

追问

那如果不要防火墙应该怎么连接，哪个口插到哪个口

追答

不要防火墙就直接连路由器或者交换机，在路由器做映射。不过没有硬件防火墙软件防火墙尽量要配置下。不然谁想黑你网站真是轻而易举。

追问

映射是什么原理，为什么有防火墙的时候不做映射

追答

有防火墙也要做映射的，就是服务器是你们内网的IP外边想要访问是需要有外网IP的。一般不会说直接用服务器设置外网IP的，这样不安全，都是通过映射来实现的，外网访问的IP其实是你们路由器或防火墙IP，不会跨越而进入你们的内网，这样是为了提高网络安全性

追问

十分感谢您的耐心回答，谢谢

公司用的固定ip，通过防火墙映射过了吧，我才来，他们找人已经设置过了

Answer 2

我去..完全不会