网络拓扑:

一、vlan划分

名称VLAN ID
财务部门2
普工员工3
AP设备管理IP4
SW1<---->AC15
SW2<---->FW16
SW1<---->FW17
交换机管理IP8
Public无线9
AP10提供WIFI网段10
FW1<---->ISP1101
FW2<---->ISP2102
ISP1<---->Internet103
ISP2<---->Internet104

二、IP地址划分

使用子网划分来对每个部门进行规划,每一个部门单独一个24位的子网断,保证连续性,即使后续有新增加的员工,24位有254个地址,可以保证能正常使用,并且连续性可以方便做汇总、与一些策略的控制

名称IP网段网关
财务部门192.168.2.0/24192.168.2.254
普通员工192.168.3.0/24192.168.3.254
AP设备管理IP192.168.4.0/24192.168.4.254
SW1<---->AC1192.168.5.2<---->192.168.5.1/
SW2<---->FW1192.168.6.253<---->192.168.6.254/
SW1<---->FW1192.168.7.253<---->192.168.7.254/
交换机管理IP192.168.8.0/24/
Public无线192.168.9.0/24192.168.9..254
员工无线192.168.10.0/24192.168.10.254
FW1<---->ISP1100.1.1.1<---->100.1.1.5/
FW2<---->ISP2100.1.2.1<---->100.1.2.5/
ISP1<---->Internet100.1.3.5<---->100.1.3.1/
ISP2<---->Internet100.1.4.5<---->100.1.4.1/

 

 

Logo

腾讯云面向开发者汇聚海量精品云计算使用和开发经验,营造开放的云计算技术生态圈。

更多推荐