设计要求:
1.    所有PC端和设备的互联地址自行配置

2.    完成服务器、防火墙、路由器相应的接口地址的配置

3.    LSW1和LSW2配置Eth-Trunk链路捆绑来提高链路的冗余,使用LACP,最大活动链路数量为2;
4.    根据不同的地域划分多个不同的vlan,减小广播域大小,提高网络的可靠性和安全性
5.    配置MSTP+VRRP,同时实现冗余,划分实例,让不同的vlan优先选择相应的交换机,并减少stp震荡
6.    所有用户通过配置相应的DHCP中继能自动获取地址,且DHCP服务器为DHCPserver
7.    配置相应的ospf,多区域区域0中OSPF激活MD5认证,SW1/SW2采用接口方式配置
8.    区域0内的设备启用BFD快速检测链路故障
9.    AS AR4,AR4配置相应的子接口为相应终端分配地址
12.    无线设备部署三层旁挂组网,转发方式为直接转发,ssid Huawei 密码Huawei@123
13.    R2,R3,R4部署ISIS Level-2,区域ID 49.0000
14.    部署MPLS VPN,其中R2,R4作为PE设备。 
15.    FW1,FW2作为CE端与PE端建立eBGP邻居关系
16.    运营商AS 100,总部在65004,分支都在AS65003

17.    NAT配置总部/主校区用户访问外网用地址池101.1.22.100~101.1.22.110

18.    分支用户访问外网采用EASY-IP实现
19.    外网用户访问内网WEB服务——用100.100.100.100来做相应的地址映射
20.    财务部服务器只能由内网的vlan 10用户访问
21.    内部的所有交换机(不包括接入层交换机)都可以被telnet进行远程管理
22.    主校区/总部用户可以通过域名(www.baidu.com)访问外网百度,无线用户也可以
23.    AS 100内运行IPv6,OSPFv3,双栈技术。
24.    最终实现全网按要求互通


Logo

有“AI”的1024 = 2048,欢迎大家加入2048 AI社区

更多推荐