中小園區(qū)組網(wǎng)圖

本文配置步驟以圖中所示的華為接入交換機(jī)ACC1（S2750）,，華為核心/匯聚交換機(jī)CORE（ S5700 ）和出口路由器Router（AR系列路由器）為例,。

?在小型園區(qū)中,，S2700&S3700通常部署在網(wǎng)絡(luò)的接入層,，S5700&S6700通常部署在網(wǎng)絡(luò)的核心，出口路由器一般選用AR系列路由器,。

?核心交換機(jī)配置VRRP保證網(wǎng)絡(luò)可靠性,，配置負(fù)載分擔(dān)有效利用資源。

?每個(gè)部門(mén)業(yè)務(wù)劃分到一個(gè)VLAN中,，部門(mén)間的業(yè)務(wù)在CORE上通過(guò)VLANIF三層互通,。

?核心交換機(jī)作為DHCP Server，為園區(qū)用戶分配IP地址,。

?接入交換機(jī)上配置DHCP Snooping功能,，防止內(nèi)網(wǎng)用戶私接小路由器分配IP地址；同時(shí)配置IP報(bào)文檢查功能，防止內(nèi)網(wǎng)用戶私自更改IP地址,。