設計網路架構#

網路架構設計是建構穩定、可擴展網路的第一步。企業網路通常採用階層式設計（Hierarchical Design），依功能與流量特性劃分為三層。

三層式架構#

graph TD
    subgraph 核心層 Core Layer
        C1[核心交換器 A]
        C2[核心交換器 B]
        C1 --- C2
    end

    subgraph 匯聚層 Distribution Layer
        D1[匯聚交換器 1]
        D2[匯聚交換器 2]
        D3[匯聚交換器 3]
    end

    subgraph 存取層 Access Layer
        A1[存取交換器]
        A2[存取交換器]
        A3[無線 AP]
        A4[存取交換器]
        A5[存取交換器]
    end

    C1 --- D1
    C1 --- D2
    C2 --- D2
    C2 --- D3
    D1 --- A1
    D1 --- A2
    D2 --- A3
    D3 --- A4
    D3 --- A5

小型辦公室可採用**扁平式（Collapsed Core）**架構，將核心層與匯聚層合併，降低設備成本。

設計原則#

IP 位址配置#

IP 位址規劃直接影響網路的管理效率與擴展彈性。規劃時需考量子網路切割、位址分配策略與未來成長。

規劃流程#

flowchart TD
    A[盤點需求：部門數量、設備數量、成長預估] --> B[選定私有 IP 範圍]
    B --> C[依部門 / 功能劃分子網路]
    C --> D[計算每個子網路所需主機數]
    D --> E[決定子網路遮罩 CIDR]
    E --> F[分配閘道器、伺服器等固定 IP]
    F --> G[設定 DHCP 範圍供終端裝置使用]
    G --> H[文件化：建立 IP 位址分配表]

私有 IP 位址範圍#

子網路規劃範例#

以 192.168.0.0/16 為基礎，為一間中小型企業規劃子網路：

每個子網路的第一個位址為網路位址，最後一個為廣播位址，皆不可分配給主機。例如 192.168.1.0/24 中，可用範圍為 192.168.1.1 至 192.168.1.254。

固定 IP 與 DHCP 分工#

• 固定 IP（Static）：分配給伺服器、路由器、印表機等基礎設施設備，確保位址不變
• 動態 IP（DHCP）：分配給員工的電腦、手機等終端裝置，簡化管理

DHCP 範圍必須排除已手動指派的固定 IP，否則可能造成 IP 衝突，導致網路異常。

選擇硬體與軟體#

網路建構需選用合適的硬體設備與軟體平台，依據規模、效能需求與預算進行評估。

硬體選型考量#

軟體與作業系統#

選型時優先確認廠商的技術支援與韌體更新政策。設備的生命週期支援（EoL/EoS）直接影響長期維運成本。

Windows 的工作群組及網域#

Windows 網路環境提供兩種管理模式：工作群組（Workgroup）與網域（Domain），適用於不同規模的組織。

比較#

工作群組中每台電腦維護自己的帳號資料庫（SAM），使用者若需存取多台電腦的資源，必須在每台電腦上都建立帳號。網域模式則透過單一登入（Single Sign-On）解決此問題。

網域的組成要素#

Directory Service（目錄服務）#

目錄服務是一種將網路中的資源（使用者、電腦、印表機、共享資料夾等）以階層式結構集中管理的機制。Microsoft 的實作即為 Active Directory（AD）。

Active Directory 架構#

graph TD
    F[Forest 樹系] --> T1[Tree 樹狀目錄: example.com]
    F --> T2[Tree 樹狀目錄: partner.com]
    T1 --> D1[Domain: example.com]
    T1 --> D2[Domain: taipei.example.com]
    T1 --> D3[Domain: kaohsiung.example.com]
    T2 --> D4[Domain: partner.com]
    D1 --> OU1[OU: 管理部]
    D1 --> OU2[OU: 研發部]
    OU2 --> U1[使用者物件]
    OU2 --> C1[電腦物件]
    OU2 --> G1[群組物件]

AD 核心元件#

相關通訊協定#

Active Directory 的正常運作必須搭配 DNS 伺服器。建議 DC 同時擔任 DNS 角色，確保 SRV 記錄能正確註冊。

LAN 配線架設與加工#

實體配線是網路基礎設施的根基。配線品質直接影響網路的穩定性、速度與未來擴充性。

網路線材規格比較#

配線架構要素#

線材加工#

RJ-45 接頭壓接有兩種排線標準：

• 直通線（Straight-through）：兩端使用相同標準（A-A 或 B-B），連接不同類型裝置（PC 對 Switch）
• 跳線（Crossover）：兩端使用不同標準（A-B），連接相同類型裝置（PC 對 PC）

現代設備多支援 Auto MDI/MDI-X 自動偵測功能，能自動調整收發腳位，因此跳線與直通線的區別在實務上已不再那麼重要。

配線施工時應避免過度彎折（建議彎曲半徑不小於線材外徑的 4 倍）、遠離電力線與電磁干擾源，並確實標記每條線路的兩端，以利日後維護。

網路監控#

網路監控的目的是持續掌握網路的運行狀態，在問題發生前預警或在故障時快速定位原因。

監控面向#

常見監控協定與工具#

監控系統應設定告警閾值與通知管道（Email、Slack、LINE 等），確保異常事件能即時通知管理人員，而非等到使用者回報才處理。

SNMP 運作模式#

• Polling（輪詢）：管理站主動向設備查詢 MIB 資料
• Trap（陷阱）：設備主動在異常發生時通知管理站
• 建議同時啟用兩種模式，Polling 確保定期資料收集，Trap 確保即時告警

SNMP v1/v2c 的 Community String 以明文傳送，存在安全風險。生產環境建議使用 SNMPv3，支援認證與加密。

故障排除#

系統化的故障排除方法能有效縮短修復時間。排除流程通常依循 OSI 模型由底層向上逐層檢查，或依據症狀直接定位可能的問題層級。

故障排除系統化流程#

flowchart TD
    A[問題回報 / 發現異常] --> B[確認問題範圍與症狀]
    B --> C{影響範圍？}
    C -->|單一使用者| D[檢查實體連線與終端設定]
    C -->|整個部門| E[檢查存取層交換器與 VLAN]
    C -->|全公司| F[檢查核心設備與 ISP 連線]
    D --> G[由下而上逐層排查]
    E --> G
    F --> G
    G --> H[L1 實體層：線材、接頭、燈號]
    H --> I[L2 資料連結層：MAC、VLAN、STP]
    I --> J[L3 網路層：IP、路由、閘道器]
    J --> K[L4+ 傳輸/應用層：連接埠、DNS、防火牆規則]
    K --> L[定位根因並修復]
    L --> M[驗證問題已解決]
    M --> N[記錄問題與處理方式]

常用故障排除指令#

常見問題與排查方向#

故障排除的關鍵在於系統化與記錄。每次處理完故障，應記錄問題現象、排查過程與最終解決方案，作為知識庫累積，加速未來類似問題的處理速度。