本文配置步驟以圖中所示的華為接入交換機ACC1（S2750），華為核心交換機CORE（ S5700 ）和出口路由器Router（AR系列路由器）為例。

 

•在小型園區(qū)中，S2700&S3700通常部署在網(wǎng)絡的接入層，S5700&S6700通常部署在網(wǎng)絡的核心，出口路由器一般選用AR系列路由器。

•接入交換機與核心交換機通過Eth-Trunk組網(wǎng)保證可靠性。

•每個部門業(yè)務劃分到一個VLAN中，部門間的業(yè)務在CORE上通過VLANIF三層互通。

•核心交換機作為DHCP Server，為園區(qū)用戶分配IP地址。

•接入交換機上配置DHCP Snooping功能，防止內(nèi)網(wǎng)用戶私接小路由器分配IP地址；同時配置IPSG功能，防止內(nèi)網(wǎng)用戶私自更改IP地址。

?