确定网络拓扑和规划：
内网规模：确定内网需要连接多少个设备，包括计算机、服务器、打印机等。子网划分：根据内网的规模和设备需求，划分多个子网，每个子网负责管理一定数量的设备。IP 地址规划：为每个设备分配唯一的 IP 地址，根据子网划分和设备数量进行规划。
准备设备：
路由器：选择一款适合内网规模的路由器设备。交换机：选择一款适合内网规模和需求的交换机设备。
连接设备：
将路由器的 WAN 口连接到外部网络，如互联网供应商提供的调制解调器。将路由器的 LAN 口连接到交换机，确保路由器和交换机之间的连接正常。
配置路由器：
进入路由器的 CLI 界面，进行基本设置，如设定管理员密码。
1.进入路由器的 CLI 界面：telnet 192.168.1.1
2.设定管理员密码：
enable # 进入特权模式
configure terminal # 进入全局配置模式
enable secret
write memory # 保存配置
exit # 退出全局配置模式
exit # 退出CLI界面
华为命令如下：
进入路由器的 CLI 界面：telnet 192.168.1.1
设定管理员密码：在华为设备中，可以使用以下命令来设置管理员密码： system-view [Router] set password simple
配置 WAN 接口（通常为动态 IP 或静态 IP）。
3.配置 WAN 接口：configure terminal
interface gigabitethernet0/0
ip address
exit
华为命令：
system-view
[设备名] interface GigabitEthernet 0/0/0
[设备名-GigabitEthernet0/0/0] ip address
[设备名-GigabitEthernet0/0/0] quit
配置 LAN 接口，设置 IP 地址和子网掩码。
4.配置 LAN 接口：configure terminal
interface gigabitethernet0/1
ip address
华为命令：system-view
[设备名] interface GigabitEthernet 0/1
[设备名-GigabitEthernet0/1] ip address
[设备名-GigabitEthernet0/1] quit
配置 DHCP 服务，为内网设备自动分配 IP 地址。
5.配置 DHCP 服务：
configure terminal
ip dhcp pool LAN
network
default-router <默认网关>
dns-server
exit
华为命令：
system-view
[设备名] ip pool
[设备名-ip-pool-
[设备名-ip-pool-
[设备名-ip-pool-
[设备名-ip-pool-
配置交换机：
进入交换机的 CLI 界面，进行基本设置，如设定管理员密码。配置 VLAN，根据子网划分设置不同的 VLAN，并为每个 VLAN 分配唯一的 VLAN ID。将交换机端口划分到不同的 VLAN 或 Trunk 口上以实现 VLAN 之间的通信。配置端口安全，限制每个端口可以连接的设备数量或允许连接的设备 MAC 地址。
1.进入交换机的 CLI 界面：telnet 192.168.1.2
2.设定管理员密码：
enable
configure terminal
enable secret
3.配置 VLAN：
configure terminal
vlan
name
exit
4.划分交换机端口到 VLAN：
configure terminal
interface range fastethernet0/1 - 24
switchport mode access
switchport access vlan
exit
5.配置 Trunk 口：
configure terminal
interface gigabitethernet0/1
switchport mode trunk
switchport trunk allowed vlan
exit
6.配置端口安全：
configure terminal
interface range fastethernet0/1 - 24
switchport port-security
switchport port-security maximum <最大连接数>
switchport port-security violation restrict
exit
华为的命令如下：
进入交换机的 CLI 界面：ssh 192.168.1.2
设定管理员密码：
system-view
[Switch] set password simple
配置 VLAN：
system-view
[Switch] vlan
[Switch-vlan-
划分交换机端口到 VLAN：
system-view
[Switch] interface range gigabitethernet0/1 to 0/24
[Switch- GigabitEthernet0/1] port link-type access
[Switch- GigabitEthernet0/1] port default vlan
配置 Trunk 口：
system-view
[Switch] interface gigabitethernet0/1
[Switch- GigabitEthernet0/1] port link-type trunk
[Switch- GigabitEthernet0/1] port trunk allow-pass vlan
配置端口安全：
system-view
[Switch] interface range gigabitethernet0/1 to 0/24
[Switch- GigabitEthernet0/1] port-security enable
[Switch- GigabitEthernet0/1] port-security max-mac-num <最大连接数>
[Switch- GigabitEthernet0/1] port-security violation mode restrict
添加其他网络功能：
防火墙：根据需求设置防火墙规则，过滤网络流量和保护内网安全。（根据具体防火墙型号和软件版本进行配置）文件共享和打印机共享：设置文件共享服务器或网络打印服务器，以便内网间设备间共享文件和打印机。VPN：如果需要远程访问内网资源，设置 VPN 服务器来提供安全的远程访问通道。（根据具体 VPN 服务器型号和软件版本进行配置）
测试和优化：
确保内网设备能够正常连接和通信。进行网络性能测试和监控，查找并解决潜在的性能瓶颈或故障。