摘要……………………………………………………………………………………………………………. 2
一、 设计思路…………………………………………………………………………………………… 3
二、 网络规划…………………………………………………………………………………………… 3
1 学校网络设计………………………………………………………………………………….. 3
2 ip地址和vlan 划分………………………………………………………………………….. 4
3 设备选型…………………………………………………………………………………………. 5
三、 配置步骤…………………………………………………………………………………………… 6
1、 基础配置……………………………………………………………………………………… 6
2、 VRRP+MSTP配置…………………………………………………………………………. 10
3、 链路聚合配置……………………………………………………………………………. 12
4、 路由配置……………………………………………………………………………………. 12
5、 DHCP配置…………………………………………………………………………………… 13
6、 无线配置……………………………………………………………………………………. 16
7、 控制访问技术ACL配置…………………………………………………………….. 17
8、 防火墙安全策略配置…………………………………………………………………. 18
9、 NAT策略配置…………………………………………………………………………….. 18
10、 NAT Server配置……………………………………………………………………… 19
11、 端口限制配置………………………………………………………………………….. 19
四、 网络测试…………………………………………………………………………………………. 20
1、 DHCP测试…………………………………………………………………………………… 20
2、 访问外网测试……………………………………………………………………………. 20
3、 无线登录测试……………………………………………………………………………. 21
4、 VRRP主备选举测试……………………………………………………………………. 22
5、 负载分担测试……………………………………………………………………………. 22
6、 核心路由表查看，邻居建立关系查看………………………………………. 23
7、 ACL测试…………………………………………………………………………………….. 24
8、 内网访问服务器测试…………………………………………………………………. 26
9、 外网NAT Server测试……………………………………………………………….. 26
该设计规划的是一个学校的网络搭建，采用接入层、核心层、汇聚层三层网络。所有接入层汇聚层交换机运行MSTP和VRRP协议，做冗余备份，保护设备和链路稳定性。运行ospf动态路由协议，方便路由维护。使用dhcp动态分配地址，便于ip地址管理。出口采用防火墙设备，保护网络安全。同时在防火墙上做SNAT，可以让学校内网访问外网。在防火墙上做DNAT，可以让外部网络访问学校服务器。
原文链接：https://blog.csdn.net/qq_62555970/article/details/139559061?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522171828119816777224491459%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=171828119816777224491459&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~times_rank-22-139559061-null-null.nonecase&utm_term=%E8%B7%AF%E7%94%B1%E5%99%A8%E3%80%81%E4%B8%87%E5%85%86
