專(zhuān)業(yè)網(wǎng)絡(luò )產(chǎn)品渠道分銷(xiāo)服務(wù)商Ruckus優(yōu)科,安移通Aruba,信銳X-link,華為,H3C
本文配置步驟以圖中所示的華為接入交換機ACC1(S2750),華為核心交換機CORE( S5700 )和出口路由器Router(AR系列路由器)為例。
?在小型園區中,S2700&S3700通常部署在網(wǎng)絡(luò )的接入層,S5700&S6700通常部署在網(wǎng)絡(luò )的核心,出口路由器一般選用AR系列路由器。
?接入交換機與核心交換機通過(guò)Eth-Trunk組網(wǎng)保證可靠性。
?每個(gè)部門(mén)業(yè)務(wù)劃分到一個(gè)VLAN中,部門(mén)間的業(yè)務(wù)在CORE上通過(guò)VLANIF三層互通。
?核心交換機作為DHCP Server,為園區用戶(hù)分配IP地址。
?接入交換機上配置DHCP Snooping功能,防止內網(wǎng)用戶(hù)私接小路由器分配IP地址;同時(shí)配置IPSG功能,防止內網(wǎng)用戶(hù)私自更改IP地址。