背景
初创公司团队不少都不会请网络工程师搭建办公网络,所以一般办公网络问题不出意外都堆到了公司一堆可爱的码农身上….
本人四年java工程师,去年跟公司领导出来创立公司,当时搭建那防火墙可没少抓我头皮。现在一朋友也在初创公司团队,搬来设备让我帮他研究配置办公网络,我就顺带写下播客供大家参考 (本博客非专业领域,若有错误还请指点)。
公司需求
从公网进来一根固定ip网络经过一层防火墙拦截,然后防火墙下面分不通LAN口,分别接:财务、技术开发、产品、其他。技术开发下面接交换机扩充网口,其他下面接无线路由,产品下面也接交换机扩充网口,财务口单独接财务机器,防火墙设置的不同LAN口互不能访问。(别问我为啥不用交换机划分LAN口,主要可能是因为觉得设备有限吧)
H3C MER3220企业路由器搭建
朋友的公司用H3C企业路由器当防火墙使,型号:H3C MER3220。实物图如下:
其中WAN用于连外网,GE2到GE5用于内网
访问控制端
首先连接好设备&