明确网络需求是第一步
在动手接线之前，先想清楚你要建的是什么类型的网络。家里几台设备上网？还是办公室几十人同时办公？可能用到的设备包括路由器、交换机、防火墙甚至无线AP。比如小公司要实现访客网络和员工网络隔离，就得提前规划好VLAN划分，不然后面改起来费劲。
绘制拓扑草图
拿张纸或者用绘图工具画个简单示意图。核心层放路由器，下面挂交换机，终端设备连到交换机上。如果是三层架构，还可以分出接入层、汇聚层、核心层。家庭用户可能只需要“光猫-路由器-手机/电脑”这种星型结构，画出来一目了然，后续配置不迷糊。
准备并连接硬件设备
把路由器、交换机、网线都准备好。注意区分管理口和数据口，别插错了。比如企业级交换机往往有专用Console口，需要用串口线连笔记本进行初始配置。普通家用的话，直接用网线把光猫LAN口接到路由器WAN口，再从路由器LAN口引线到各房间交换机即可。
配置IP地址规划
给每个网段分配合理的IP范围。例如主网络用192.168.1.0/24，监控系统单独划192.168.10.0/24。这样既安全又便于管理。静态IP可以给服务器和打印机预留，其他设备走DHCP自动获取。
逐台配置网络设备
先配路由器，设置外网拨号方式、内网网关、开启DHCP服务。接着登录交换机，创建VLAN并划分端口。比如某端口接财务部电脑，就划入VLAN 20。三层交换机还要配SVI接口作为网关。配置命令类似：
interface Vlan20<br> ip address 192.168.20.1 255.255.255.0<br> no shutdown<br>exit<br>vlan 20<br> name Finance_Department测试连通性与优化
所有设备配完后，拿手机、笔记本到处测。能不能上网？跨VLAN访问是否受控？用ping命令检查通不通，traceroute看路径对不对。发现某个部门上不了公网，可能是ACL规则写错了，回头去改一下策略就行。Wi-Fi信号弱的地方加个AP，布线不方便的考虑用Mesh组网。
定期检查和备份配置
运行一段时间后，记得导出设备配置文件存档。万一哪天交换机重启丢了配置，还能快速恢复。也可以设置Syslog服务器集中记录日志，出问题时翻记录查原因更高效。