企业网：一个典型项目搞定所有HCIA核心技术

一、项目背景

某中小型企业需要搭建一个园区网，要求实现各个部门和接待中心以及数据中心的互联互通，采用拨号上网方式，接待中心采用无线网络部署。

拓扑图如上所示

二、项目需求

1. 市场部属于VLAN10，财务部属于VLAN20，技术部属于VLAN30，生产部属于VLAN40，接待中心属于VLAN50，数据中心属于VLAN60。
2. LSW1与LSW2之间的链路带宽要求为2G
3. 通过STP的配置阻塞LSW3的e0/0/4，阻塞LSW4的e0/0/3
4. 通过DHCP让市场部、财务部、技术部、生产部获得IP地址，IP规则如下
5. 接待中心通过AC下发配置给AP1让客户可以通过无线上网
6. 把数据中心的服务器搭建好，可以为用户提供服务
7. AR1通过拨号上网

三、项目核心技术讲解

1、AAA基础概念

AAA是Authentication（认证）、Authorization（授权）和Accounting（计费）的简称，是网络安全的一种管理机制，提供了认证、授权、计费三种安全功能。

2、AAA常见架构

AAA常见网络架构中包括用户、NAS（Network Access Server）、AAA服务器（AAA Server）。

3、认证

AAA支持的认证方式有：不认证，本地认证，远端认证

4、授权

  AAA支持的授权方式有：不授权，本地授权，远端授权。   授权信息包括：所属用户组、所属VLAN、ACL编号等

5、计费

计费功能用于监控授权用户的网络行为和网络资源的使用情况。 AAA支持的计费方式有：不计费，远端计费。

6、ACL配置

四、项目配置

详细的配置，↓下方找我领取↓