大家帮帮忙，我在的单位的网络该如何构建比较合理

纯羊绒

我所以的新单位现在准备峻工了，要开始搞网络的事了。我还没参与过相关的项目，有点怕怕。想问问大家的意见。

客户端：300个
服务器端：必需要有WEB，FTP，SAMBA。

各部门能够相互联网，最好能用硬件控制各部门相互联网的情况。最好也能控制各部门对外联接的情况。最好能确保服务器端的安全。
外网接入100M。

该需要些什么设备（这点特别重要）
例如交换机等。我曾经看过一篇文章，最好能将代理服务器放在第三层交换机的VLAN上。这样合理吗？价钱大概多少。谢谢大家了。要不就下岗了

konds

需要购买firewall或用iptables作一台网关服务器接线
网关服务器可以跑iptables和 DHCP 2个服务.
利用iptables可做NAT以及将其他服务影射在内部.
DHCP服务可以绑定几个重要的服务机器的MAC地址.
交换机应按需求配购.为抑止风暴.尽量增加网段数量.最好作VLAN.
3层交换的话.可以使用VLAN路由 2层交换的话最好挑选带广播抑制功能的

               internet
                  |
                  |
          FIREWALL或网关机      
                  |
             ***********
             *   LAN   *
             ***********

纯羊绒

非常感谢版主热情的解答。好像看到希望了。大概理解一些概念的问题了。有空要多请教版主

晨想

请问，那些三层交换，VLAN，2层交换，这些术语，哪里有比较全的解释？。谢谢。

likeawd

帮顶一下，我也想知道啊，学习中