层次结构清晰校园网拓扑图搭建

网络需求分析，尤其是小学对于安全、监控系统、学生隐私、生活辅助类以及线上教学（因疫情）的需求。（2）对网络进行总体设计，如核心层，汇聚层以及接入层。（3）对网络进行详细设计，如IP地址规划，校园内无线网络、防火墙等。（4）安全机制设计，包括数据加密、限制流量、端口限制，VPN，身份认证等。（5）学生档案与教学资料数据中心设计

1.LSW3和LSW4之间用链路聚合

2.LSW3-LSW7 VLAN规划

3.VRRP：LSW4为主，LSW3为备

4.使用DHCP技术让PC获取到IP地址

5.OSPF：AR1,AR2,LSW3,LSW4配置area1;FW1,AR1,AR2之间配置AREA0

6.使用ISPEC VPN保证安全

7.使用mac地址绑定实现认证功能。

1、AC1为AP分配地址

2、LSW8作为DHCP服务器为用户分配地址

3、AP地址池:10.1.10.2-10.1.10.254/24

4、用户的地址池：10.1.20.2-10.1.0.254/24

5、AP组：shiq  引用模板：VAP模板、域管理模板

6、域管理模板：shiq 国家码：CN

7、SSID模板：shiq   SSI名称：shiq

8、安全模板：shiq   密码：a1234567  安全策略：WPA-WPA2+PSK+AES

9、VAP模板：shiq   业务vlan：VLAN200 引用模板：SSID模板、安全模板  转发模式：直接转发

The End