接入层设备用于接入办公电脑、无线AP，完成互联网认证等路由器连接。运营商提供的出口网络防火墙连接在出口路由器和内网核心交换机之间，用于保护内网，阻挡非法访问。如果企业有外部服务，如外部网站和邮件，这些服务器需要连接到防火墙的DMZ区域。
结合近两年同学们的就业情况，要想到大厂发展，同时还想拿到高附加值岗位的offer，往往取决于以下这几个因素1.读研期间的主攻方向。确实很多同学在就业时会选择与读研期间不同的方向，尤其是选择开发岗的同学，但是如果读研期间的主攻方向恰好是大厂要重点布局的领域，那么拿到高附加值岗位的机会就会明显提高。2.重视与行业场景相结合。
从近两年研究生开题的情况来看，更多的同学会选择与行业场景相结合的创新方向，尤其是有就业计划的同学，这对于就业的影响同样比较积极。算法岗虽然竞争比较激烈，但是当前算法岗明显开始向业务算法岗方向倾斜，此时对于很多选择业务场景创新的同学来说，会带来更多的机会。目前大厂的业务算法岗并不像传统中台算法岗那样，对于科研成果有较高的要求，我带的一名主攻医疗方向的同学，并没有太强的创新成果，今年同样拿到了大厂的业务算法岗offer。
3.重视实习。虽然很多导师不会放学生实习，包括我在内，因为组内本身就有很多科研任务，但是还是应该跟导师争取在假期时，拿出一两个月的时间参加一下实习，这个过程会有不少收获，对于就业也是有明显影响的。一般情况下，不同老师对于实习有不同的规定，提前跟组里的师兄师姐了解好。另外，在选择实习岗位和单位时，也要有所取舍，尽量争取到科研资源比较丰富的企业实习，比如一些大厂的研究院就是不错的选择。
一个大型企业怎么来规划网络，比如1000台电脑，怎么选择交换机路由器和防火墙，有哪些好的建议吗？
对于1000多个节点的企业组网，需要考虑网络规划，网络可靠性设计，网络安全设计等，不仅仅是购买交换机，路由器和防火墙的问题。下文针对这个问题说一说。需求分析与不同的业务部门进行沟通，了解每个时间段的业务量，组网结构需要满足业务部门的需求针对这种中大型局域网，需要根据部门或者位置划分VLAN,每个部门对应一个VLAN和网段，不同VLAN的数据在三层汇聚交换机或者核心交换机中交换数据如下表所示，给出了一个VLAN划分和IP端的划分，根据实际情况进行规划。
网络拓扑结构网络拓扑结构如下图所示，内部网络采用三层结构，核心层，汇聚层，接入层。其中核心层用来完成数据的高速转发，核心层设备最好部署两台，增加整个网络的了可靠性。接入层设备用来实现办公电脑的接入，无线AP的接入，并且完成上网认证等路由器连接运营商提供的出口网络防火墙连接在出口路由器和内网核心交换机之间，用于保护内网，阻拦非法访问如果企业有对外服务，比如对外网站，邮件等，需要将这些服务器连接到防火墙的DMZ区域。
IP地址的分配业务服务器和监控，打印机等应该使用静态地址，以便于管理控制网络设备的IP地址使用32位掩码的地址，与办公网等隔离，防止非授权人员随意配置网络设备网络设备的互联地址使用30位掩码的地址，比如静态路由器，OSPF路由的互联地址等，节约ip地址的同时可以提高收敛速度办公电脑,无线终端的IP地址，建议使用DHCP服务器根据不同部门的VLAN进行自动分配。
新的组网方案可以考虑PON网络，即无源光网络。它采用类似于运营商网络的结构来建立企业网络。OLTODNONU由连接到上游核心交换机的OLT设备组成，ODN连接到ONU接入。全程使用光网络，用光纤代替双绞线，用光分路器代替汇聚交换机。这种组网模式适合初期组网，一次性投入比较大，但是后期管理维护成本会低很多。网络结构见下图。
