中小園區(qū)組網(wǎng)圖
本文配置步驟以圖中所示的華為接入交換機(jī)ACC1(S2750),華為核心/匯聚交換機(jī)CORE( S5700 )和出口路由器Router(AR系列路由器)為例。
•在小型園區(qū)中,S2700&S3700通常部署在網(wǎng)絡(luò)的接入層,S5700&S6700通常部署在網(wǎng)絡(luò)的核心,出口路由器一般選用AR系列路由器。
•核心交換機(jī)配置VRRP保證網(wǎng)絡(luò)可靠性,配置負(fù)載分擔(dān)有效利用資源。
•每個(gè)部門業(yè)務(wù)劃分到一個(gè)VLAN中,部門間的業(yè)務(wù)在CORE上通過VLANIF三層互通。
•核心交換機(jī)作為DHCP Server,為園區(qū)用戶分配IP地址。
•接入交換機(jī)上配置DHCP Snooping功能,防止內(nèi)網(wǎng)用戶私接小路由器分配IP地址;同時(shí)配置IP報(bào)文檢查功能,防止內(nèi)網(wǎng)用戶私自更改IP地址。
聯(lián)系人:宋經(jīng)理
地址: 北京市通州區(qū)永樂店鎮(zhèn)聯(lián)航大廈2476