①【项目背景】
正翔国际一家律所，装修是 2014 年做的，每个工位墙上只有一个超五类网口。现在每个工位要放电脑、IP 电话，会议室还要加无线 AP，装修已经完工，地板是石材，再开槽不现实。
前任 IT 的解决办法是桌下塞一台 5 口百兆小交换机，电话和电脑一起接。结果电话一响电脑就掉包，因为百兆交换机没有 VLAN，广播域里全是电话的 ARP 和组播，而且那台交换机是 12V 塑料壳，夏天烫手。
②【咨询设计】
一根千兆线跑三个业务完全够，关键是打标签。墙面端口在机房侧配成 trunk，放行 VLAN 10（数据）、VLAN 20（语音）、VLAN 30（无线），native VLAN 改成 99 做管理并禁止业务通过。桌面放一台 8 口全千兆网管交换机，H3C S5008PV5-EI，支持 802.1Q，体积跟一本书差不多，塞在桌下理线槽里。
AP 的供电用 802.3af 注入器，30 元一个，比换 PoE 交换机便宜得多。IP 电话本身带双口交换，但它的 PC 口只跑百兆，所以电脑必须直连桌面交换机，不能串在话机后面——这是很多方案踩的坑，电话省了一根线，电脑从千兆掉到百兆，打开 200MB 的案卷要等半分钟。
③【施工规划】
机房配线架重新打线，原来 568B 打成了 568A，两端不一致，Fluke 测出来 NEXT 全线不合格。重打 48 个端口，用 110 打线刀，开绞长度控制在 13mm 内。桌面交换机贴在桌板背面，用 3M 双面胶加尼龙扎带双固定，电源适配器绑在理线槽里，不许吊着。
每个工位贴二维码标签，扫出来是端口号、VLAN、对应配线架位置。理线用魔术贴，不用扎带——扎带一紧，六类线的线对间距就变了，回波损耗直接超标。这一点在验收时体现得很明显。
④【安全补丁】
桌面交换机开端口隔离，同一台交换机上的几个口互相不能访问，防止一台电脑中毒横向扫描。语音 VLAN 和数据 VLAN 之间不做路由，话机被攻陷也嗅探不到电脑流量。管理面只允许机房管理 VLAN 访问，密码 16 位随机。
未使用的端口 shutdown 并划到隔离 VLAN，防止有人插台笔记本进内网。AP 开 WPA3-Enterprise，接 RADIUS，员工用域账号认证，访客走单独 SSID 限速 20Mbps 并隔离。
⑤【验收交付】
Fluke DSX-8000 测 48 条永久链路，全部通过 Cat5e 标准，最长一条 62m，回波损耗余量 4.2dB。iperf3 三业务并发：电脑 940Mbps、话机通话正常、AP 下载 480Mbps，互不干扰。
交付端口表、VLAN 规划图、桌面设备清单，培训行政 2 人，教他们怎么扫码查端口、怎么判断是线的问题还是交换机的问题。
⑥【售后承诺】
掉线、慢、电话没声音，2 小时到场，大年三十 17704868686 也接。工位改造怎么加口、VLAN 怎么划，终身免费咨询。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）