上周帮隔壁公司装监控，发现他们三台打印机全插在同一个交换机上，但财务部和前台却总抢不到IP地址——查了一圈，原来整个办公网没做任何规划，所有设备都在默认192.168.1.0/24里挤着。这种事儿，在小公司太常见了。
别一上来就啃《TCP/IP详解》
很多新手以为学网络规划得先背协议、画OSI七层图，结果学了两周还搞不清为什么打印机连不上。其实办公网络的核心就三件事：设备怎么连、IP怎么分、流量怎么管。先搞定这三点，比死磕理论实用得多。
从你手边的路由器开始练
拿出你办公室那台TP-Link或华为AX3，登录后台（通常是192.168.1.1），点进“DHCP服务器”设置页。把地址池从默认的100~199改成50~99，空出100~200给打印机、摄像头这些固定设备。改完保存，再用手机连Wi-Fi试试——没断流，说明第一步就走对了。
画一张纸就能理清逻辑
拿A4纸画个草图：左边写“前台区”，标上电脑2台、扫码枪1台、打印机1台；中间写“办公区”，标上工位8个、无线AP 2个；右边写“财务室”，标上电脑3台、NAS 1台、保险柜联网模块1个。不用专业工具，就用圆圈和线条连起来，边画边问自己：这些设备能不能互相访问？财务的数据该不该被前台电脑看到？
动手试试最简单的VLAN
如果你用的是华为S5735或锐捷RG-E06G这类带网管功能的交换机，进Web界面找“VLAN配置”。新建VLAN 10叫“办公网”，把1~8口划进去；新建VLAN 20叫“财务网”，把9~11口划进去。再在三层接口配两个IP：
interface Vlanif 10<br> ip address 192.168.10.1 255.255.255.0<br>interface Vlanif 20<br> ip address 192.168.20.1 255.255.255.0遇到问题，先看物理层
网速慢、掉线、某区域连不上……八成不是配置错了，而是网线接松了、POE供电不足、AP信号被铁皮文件柜挡住了。上周修一个会议室Wi-Fi，折腾半天才发现AP背面贴着金属空调罩。拔掉它，信号立马满格。网络规划不是玄学，是动手+观察+调整的日常活儿。
别等“完全学会”才动手。今天调好DHCP池，明天分两组VLAN，后天给监控单独走一根线——办公网络就在你一次次拧螺丝、拔网线、敲命令里长出来。