專業網絡產品渠道分銷服務商Ruckus優科,安移通Aruba,信銳X-link,華為,H3C
中小園區組網圖
本文配置步驟以圖中所示的華為接入交換機ACC1(S2750),華為核心/匯聚交換機CORE( S5700 )和出口路由器Router(AR系列路由器)為例。
?在小型園區中,S2700&S3700通常部署在網絡的接入層,S5700&S6700通常部署在網絡的核心,出口路由器一般選用AR系列路由器。
?核心交換機配置VRRP保證網絡可靠性,配置負載分擔有效利用資源。
?每個部門業務劃分到一個VLAN中,部門間的業務在CORE上通過VLANIF三層互通。
?核心交換機作為DHCP Server,為園區用戶分配IP地址。
?接入交換機上配置DHCP Snooping功能,防止內網用戶私接小路由器分配IP地址;同時配置IP報文檢查功能,防止內網用戶私自更改IP地址。