你好，从方案来说是没有很大问题，方案一和方案二其实效果一样，没有必要接一个交换机，除非每个房间预留一个LAN口才要一个交换机。其中主路由器建议用全千兆的企业路由器，这样带机量多很多。其次无线AP分为胖AP和瘦AP，如果用瘦AP需要AC网关进行集中管理，胖AP就不用，另外无线覆盖重要的一个环节就是信道，每个无线AP的信道可以设置1-6-11，这样就会杜绝信号干扰问题。
想问下大家，组建园区无线局域网时如何规划设计IP以及VLAN？
对于园区无线网络，推荐使用AC AP的方式组网，实现大范围的无线终端覆盖。IP和VLAN的划分要同时考虑，可以根据终端的位置或者部门对IP和VLAN进行划分。组网方案组网设备：汇聚交换机、POE供电交换机、AC管理器、室内和室外AP；连接关系：连接关系如下图所示，使用汇聚交换机连接到已有的的网络，服务器和AC管理器连接到汇聚交换机；POE供电交换机作为接入交换机连接到汇聚交换机，对各类AP面板供电并且传输网络信号；AP面板就近接入POE供电交换机即可。
IP地址的划分和VLAN的划分IP地址的划分和VLAN的划分一般要同时考虑，通常情况下根据部门对VLAN进行划分，每个部门对应不同的网段，在三层汇聚交换机中实现不同VLAN之间的数据转发；下图给出了一个参考方案，实际情况根据终端的规模和需求进行划分。DHCP服务：DHCP服务用于为用网终端自动分配IP地址，可以使用专门的服务器，也可以在三层汇聚交换机中实现；根据不同的VLAN划分不同的地址池，通过POE交换机端口的VLAN号对无线终端自动分配IP地址；由于题主在问题中描述，需要使用VLAN管理，那么AC控制器需要跨网段管理AP，那么需要在汇聚交换机的DHCP服务配置中，要正确配置DCHP的Option 60为AC标识，Option 138字段为网关地址；有些AC控制器支持DHCP服务，可以针对不同的VLAN自动分配IP地址，这种方式更为方便。
一个大型企业怎么来规划网络，比如1000台电脑，怎么选择交换机、路由器和防火墙，有哪些好的建议吗？
对于1000多个节点的企业组网，需要考虑网络规划，网络可靠性设计，网络安全设计等，不仅仅是购买交换机，路由器和防火墙的问题。下文针对这个问题说一说。需求分析与不同的业务部门进行沟通，了解每个时间段的业务量，组网结构需要满足业务部门的需求；针对这种中大型局域网，需要根据部门或者位置划分VLAN,每个部门对应一个VLAN和网段，不同VLAN的数据在三层汇聚交换机或者核心交换机中交换数据；如下表所示，给出了一个VLAN划分和IP端的划分，根据实际情况进行规划。
网络拓扑结构网络拓扑结构如下图所示，内部网络采用三层结构，核心层，汇聚层，接入层。其中核心层用来完成数据的高速转发，核心层设备最好部署两台，增加整个网络的了可靠性。接入层设备用来实现办公电脑的接入，无线AP的接入，并且完成上网认证等；路由器连接运营商提供的出口网络；防火墙连接在出口路由器和内网核心交换机之间，用于保护内网，阻拦非法访问；如果企业有对外服务，比如对外网站，邮件等，需要将这些服务器连接到防火墙的DMZ区域。
IP地址的分配业务服务器和监控，打印机等应该使用静态地址，以便于管理控制；网络设备的IP地址使用32位掩码的地址，与办公网等隔离，防止非授权人员随意配置网络设备；网络设备的互联地址使用30位掩码的地址，比如静态路由器，OSPF路由的互联地址等，节约ip地址的同时可以提高收敛速度；办公电脑,无线终端的IP地址，建议使用DHCP服务器根据不同部门的VLAN进行自动分配。
一种新的组网方案可以考虑PON网络，即无源光网络，采用了类似与运营商网络的结构组建企业网，由OLT、ODN、ONU组成；OLT设备连接上游核心交换机，ODN连接ONU，实现接入，全程使用了光网络，用光纤代替双绞线，用分光器代替了汇聚交换机；这种组网方式适合初次组网，一次性投资比较大，但是后期管理维护费用会低很多；网络结构参考下图。
