基于eNSP中大型校园/企业网络规划与设计

插曲部分：基于eNSP加防火墙的千人中型校园/企业网络规划与设计 ，如下图所示（但是并不在该篇文章中做详细介绍和说明，如查看可自行点击查看阅读）： 设计要求： 01、完成服务器、防火墙、路由器等接口地址的配置 02、配置Eth-Trunk 链路捆绑实现链路冗余 03、企业内部划分多个vlan,减小广播域大小，提高网络的可靠性 04、配置MSTP+VRRP实现流量负载分担，同时实现冗余，并配置相应的stp优化技术stp收敛，减少stp震荡 05、所有用户均为自动获取IP地址 06、配置相应的DHCP snooping隔绝非法DHCP server 07、配置OSPF和静态路由实现三层路由互通 08、防火墙配置安全策略，放行内网区域到dmz区的流量 09、防火墙配置NAT策略和安全策略，使得用户可以访问外网百度 10、防火墙配置服务器映射和安全策略，允许外网用户Client通过公网地址100.100.100.100访问web服务器 11、防火墙配置相应策略，允许外网用户Client通过公网http://100.100.100.100访问登录web服务器 12、用户能够通过域名(www.baidu.com)访问外网百度 13、内部财务服务器只允许vlan 50用户访问 14、LSW1-LSW12交换机都能被telnet(huawei 5555) 15、无线WLAN配置，且业务vlan 101 102也可以通过域名(www.baidu.com)访问外网百度