超级会员免费看
本文详细介绍了中大型企业网络的规划设计，包括VLAN隔离、DHCP配置、VRRP冗余网关、OSPF路由学习、BGP路由传递以及SSH登陆配置。同时，通过Kali-Linux进行安全实施实战，探讨了DHCP Snooping等安全措施，并提供实验环境链接供读者实践。
用户需求：
- 用户隔离： IT-VLAN10、HR-VLAN20；
- 主机地址通过DHCP方式获取地址：可以通过手工配置地址方式进行测试；
- 网关部署在汇聚层；
- 网关可以进行备份：冗余 （VRRP） 根据不同VLAN 进行负载；
- 汇聚交换机互联链路：冗余捆绑-eth-trunk，动态捆绑-LACP；
- 二层网关不能出现次优路径 MSTP：LSW01-VLAN10主根–VLAN20备根，LSW02：VLAN20 主根-VLAN20备根；
- OSPF核心网路由学习基于OSPF-area0，服务器区域部署area 1；
- 公司内部用户能够访问internet：要求ISP冗余， ISP01 – 主用，ISP02 – 备用；
- 公司服务器区域-搭建WEB服务器，能够被用户通过互联网访问；
- 要求ISP01用户，使用ISP01解析地址访问；ISP02用户，使用ISP02解析地址访问；
网络拓扑如下：
订阅专栏 解锁全文
扫一扫
401
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
