qq_45824192的博客

一台 DCWS-6028 作为集团的有线无线智能一体化控制器，编号为 DCWS，通过与 WL8200-I2 高性能企业级 AP 配合实现集团无线覆盖。【任务描述】随之企业服务对象的不断扩大，在网络边界实现了多运营商接入的情况下， 为保障企业提供的网络服务外网的高速访问，同时为了实现区域服务优化，对企业的 DNS 服务实现升级，为模拟相关功能，请使用 Linux-1、Linux-2、Linux-3、Linux-4、Linux-5 模拟完成相关功能配置及实际测试。

两台设备之间建立一个vsf port-group，vsf port-group编号都为1，每个vsf port-group绑定两个万兆光端口，VSF逻辑域为5，SW-1的成员编号为1，SW-2的成员编号为2，正常情况下SW-1负责管理整个VSF，聚合后的设备命名为SW-Core；截图保存为1-1-5.jpg和1-1-6.jpg。总公司分为办事处1、办事处2、办事处3三个部门，办事处1位于FW-1防火墙上，办事处2位于R1及下行设备的SW-Core和SW-3，办事处3位于FW-3防火墙上。

两台设备之间建立一个 vsf port-group，vsf port-group 编号都为 2，每个 vsf port-group 绑定一个个千兆光端口，SW-2 的成员编号为 1，SW-3 的成员编号为 2，正常情况下 SW-2 负责管理整个 VSF，采用 LACP MAD 分裂检测，配置快速检测模式为 short，配置 VSF 链路 down 延迟上报时间为 2s、VSF 分裂后桥 MAC 地址保留时间为 6 分钟。(二)、在 FW-1 配置网络地址转换，NAT 地址转换条件中源为集团销售，

1、无线控制器部署在上海分部，无线AP 部署在深圳路由器上，无线业务网络为VLAN10 与VLAN20，网关设置在深圳路由器上，无线的管理地址为10.1.3.1/24，AP 手动设置管理地址为 10.1.3.2/24，无线网络业务VLAN 的DHCP SERVER 设置在北京总部路由器上，通过北京路由器为终端下发 IP 地址，VLAN10 的DHCP 地址池名称为 POOL10，租期为 5 天 8 小时，配置默认网关为该网段的第一个可用ip 地址，DNS 为 114.114.114.114；

认证账号为：ywgl，密码：ywgl123。(二) 为保证只允许集团营销业务与分公司营销业务、技术业务访问托管业务应用的安全性，通过FW-1与FW-2的Internet互联地址建立IPSEC隧道，VPN名称为ipsec，使用IKE协商自行设置IPSec安全联盟、交换IPSec密钥，通过策略实现只允许访问托管在运营商机房的10.10.60.12业务应用和本业务应用的网关地址。(五) 把SW-Core与FW-1归属于同一设备的接口捆绑成一个逻辑接口，编号为1，SW-Core为主动端，FW-1为被动端。

两台设备之间建立一个 vsf port-group，vsf port-group 编号都为 2，每个 vsf port-group 绑定一个个千兆光端口，SW-2 的成员编号为 1，SW-3 的成员编号为 2，正常情况下 SW-2 负责管理整个 VSF，采用 LACP MAD 分裂检测，配置快速检测模式为 short，配置 VSF 链路 down 延迟上报时间为 2s、VSF 分裂后桥 MAC 地址保留时间为 6 分钟。根据网络拓扑要求，自备网线，插入相应设备的相关端口。二、 交换配置与调试。