企业网络从二层互通到三层互联的实战闭环

很多企业级网络工程师在实际工作中，往往卡在“理论懂但不会搭”或“能配单点但搞不定多分支互联”的尴尬境地。这门课正是为了解决这个缺口：它不孤立讲解命令，而是模拟一家公司从初创到规模扩建的真实网络演进过程。课程以“背景驱动”为核心逻辑，先搭建二层环境解决内部终端互通，再引入三层路由实现跨网段通信，最后通过 NAT 和路由重分发解决企业访问外网的需求。整个过程对应着真实项目中 VLAN 划分、网关配置、静态/动态路由及边界网络的完整落地场景，帮你把散落的知识点串联成可复用的工程能力。

适合具备基础网络设备操作能力（如知道什么是 VLAN、能进入 CLI 配置接口）的学习者。如果你刚考完初级认证、正在转岗，或者在实际排错中经常遇到“连通性没问题但上网不行”的情况，这门课能帮你补齐企业级网络规划与实施的短板。建议先看第一阶段的前两节：理解项目背景与二层环境搭建思路，这是后续所有复杂配置的地基；随后紧跟三层环境构建，这一步是理解路由表生成和网关故障排查的关键。只有先把内网打通，再叠加外网出口，才能体会网络设计中的层次化思维。

学完后，你能够独立完成一个中型企业园区网的基础架构部署，包括划分 VLAN、配置三层交换机实现部门间互通、设置默认路由与外网连接，并能根据业务扩展需求调整网络拓扑。配合提供的配置练习资料，你可以边看演示边在模拟器中动手验证每一步的配置效果，重点对比不同路由协议在复杂拓扑下的收敛差异，从而真正掌握企业网络从设计到交付的核心技能。

应对规模扩建的网络演进与故障排查思维

当企业进入第二阶段，分支机构增多、设备规模扩大，原先简单的静态路由方案将暴露出维护困难、收敛慢等问题。课程紧接着引入多分支互联场景，讲解如何通过路由协议优化网络结构，并处理因拓扑变化带来的连通性问题。这一部分的重点不是记忆命令，而是培养“变更影响评估”的工程意识：每次扩容都要考虑对现有业务的影响，以及如何快速定位新增节点后出现的环路或路由黑洞。

练习环节要求你根据给定的拓扑需求，自主规划 IP 地址、选择合适的主干链路协议，并在模拟器中实现多分支互通。建议搭配课程提供的配置模板进行对比调试，特别关注路由过滤和策略路由在实际出口控制中的应用。完成全部案例后，你应能回答：如何为一个多楼层、多部门的企业设计可扩展的三层网络？当外网访问中断时，如何按层次逐段排查是内网路由问题、边界设备故障还是运营商侧异常？这些能力将是你在面试和实际工作中区别于初级运维人员的关键标志。

课程目录

1-1 [企业网络实战课相关介绍与讲解] 企业网络实战课相关介绍 (31:34)
2-1 [第一阶段---背景驱动网络的发展-否则毫无意义] 企业网络实战项目背景分析 (20:04)
2-2 [第一阶段---背景驱动网络的发展-否则毫无意义] 企业网络初长成---二层环境配置先上 (14:17)
2-3 [第一阶段---背景驱动网络的发展-否则毫无意义] 企业网络进阶-三层环境构建与配置-先解决内网互通 (11:03)
2-4 [第一阶段---背景驱动网络的发展-否则毫无意义] 企业需求上互联网-环境该如何搭建 (15:33)
2-5 [第一阶段---背景驱动网络的发展-否则毫无意义] 解决企业上互联网的需求及配置 (12:02)
3-1 [第二阶段 公司规模不断扩建-我们该怎么玩？] 企业会规模扩大需要扩建场地和设备 (14:46)
3-2 [第二阶段 公司规模不断扩建-我们该怎么玩？] 企业规模扩大-新环境再配置接入企业局域网中来 (09:52)
3-3 [第二阶段 公司规模不断扩建-我们该怎么玩？] 网络规模扩大--网络带宽出现了瓶颈怎么办？ (15:18)
3-4 [第二阶段 公司规模不断扩建-我们该怎么玩？] 网络规模大了-还需要做其他优化 (11:26)
4-1 [第三阶段-公司再不这样去发展和改变就玩不下去了] 企业开始建设自己的门户网站(环境搭建与配置) (18:18)
4-2 [第三阶段-公司再不这样去发展和改变就玩不下去了] 企业门户网站用什么方式访问非常重要 (10:24)
5-1 [第四阶段-你们公司的网络架构就是这样设计的吗？真要命] 企业网络高可用性架构分析与设计12 (15:22)
5-2 [第四阶段-你们公司的网络架构就是这样设计的吗？真要命] 这样设计和配置是否能够解决企业网络相应的需求呢？ (14:45)
5-3 [第四阶段-你们公司的网络架构就是这样设计的吗？真要命] 想要把网络架构做成你想要的没有那么简单14 (13:06)
5-4 [第四阶段-你们公司的网络架构就是这样设计的吗？真要命] 几经波折后局域网没有问题访问互联网还是丢包还能不能玩了 (12:08)
5-5 [第四阶段-你们公司的网络架构就是这样设计的吗？真要命] 真心累-差一点这个网络就无力回天了 (12:43)
6-1 [想让我天天泡在机房，想轻松搞垮我的网络---不可能] 没有很好的管理和安全又谈什么网络呢 (13:21)
6-2 [想让我天天泡在机房，想轻松搞垮我的网络---不可能] 让我天天跑机房--怎么可能呢 (21:18)
6-3 [想让我天天泡在机房，想轻松搞垮我的网络---不可能] 没有安全，还谈什么网络呢 (07:53)