1、从结构上讲，交换机应分为核心层，汇聚层和接入层，从名字上应该能理解这些交换机的功能，汇聚层和核心层的链路应设计为1000m，接入层和汇聚层链接最好也是千兆。接入层到核心层只经过一个汇聚层交换机，最好能直连到核心层上。
2、vlan应该按部门和功能划分。
3、因为交换机没有nat功能，所以可以使用服务器做为网关，服务器外网都通过一个单独的交换机连接到防火墙，内网则分别连接在核心交换机的各个vlan里，为各个vlan提供intelnet连接服务。
4、在核心j交换机上通过qos限制各vlan的上网流量，划分优先等级。
5、在核心交换机上使用acl，保证网络安全。
6、启用端口镜像,在服务器上安装sniffer监控所有对外流量。
7、在网关服务器上使用静态arp管理ip地址。
按以上几个要素设计，应该没问题。