---

前言

通过 eNSP 模拟中小型企业网并在网络设备上采用 VLAN 虚拟局域网、DHCP协议自动分配地址，以及高级ACL和PPP协议，使构建的企业网能满足业务需求，部门之间的传递的安全性。

---

注：以下案例仅供参考。

一、需求分析

目的：搭建中小型企业网并实现各部门之间的互联互通，公司分为销售部、市场部、研发部、财务部，其中销售部需要100各可用IP地址，市场部需要150各可用IP地址，研发部需要180个可用IP地址，财务部需要10个可用IP地址。

二、搭建拓扑图

三、划分子网

分别把部门分为4个VLAN，其中销售部为VLAN 10，市场部为VLAN 20,研发部为VLAN 30,财务部为VLAN 40。

根据180个可用IP地址划分研发部的IP地址，2m-2>=180,即m>=8，所以主机位要保留至少8位，即192.168.0.1/24（1100 0000.1010 1000.0000 0000.0000 0001/24），子网掩码为255.255.255.0/24，主机范围为192.168.0.1~192.168.0.254/24，广播地址为192.168.0.255。

根据150个可用IP地址划分市场部的IP地址，2m-2>=150,即m>=8，所以主机位要保留至少8位，即192.168.1.0/24（1100 0000.1010 1000.0000 0001.0000 0000/24），子网掩码为255.255.255.0/24，主机范围为192.168.1.1~192.168.1.254/24，广播地址为192.168.1.255。

根据100个可用IP地址划分销售部的IP地址，2m-2>=100,即m>=7，所以主机位要保留至少7位，即192.168.2.0/25（1100 0000.1010 1000.0000 0010.0000 0000/25），子网掩码为255.255.255.128/25，主机范围为192.168.2.1~192.168.2.127/25，广播地址为192.168.2.127。

根据10个可用IP地址划分财务部的IP地址，2m-2>=10,即m>=4，所以主机位要保留至少4位，即192.168.2.0/28（1100 0000.1010 1000.0000 0010.0000 0000/28），子网掩码为255.255.255.240/28，主机范围为192.168.2.129~192.168.2.142/28，广播地址为192.168.2.143。

即

部门	主机范围
销售部（VLAN 10)	192.168.2.1~192.168.2.127/25
市场部（VLAN 20)	192.168.1.1~192.168.1.254/24
研发部（VLAN 30)	192.168.0.1~192.168.0.254/24
财务部（VLAN 40)	192.168.2.129~192.168.2.142/28