学校总校与分校 IPv6 网络架构及访问策略拓扑图

网络连接与设备：通过路由器 AR1 连接运营商网络，各网络设备分配了 IPV6 地址。总校和分校分别部署防火墙（FW1、FW2）保障网络安全，标注了防火墙账号密码 “admin/admin@123”。总校内部由核心设备 CE1、CE2 连接多台交换机（LSW1、LSW2 等），交换机下挂接多台计算机（PC2 - PC8 等）和无线接入点（AP1），为终端设备提供网络接入。分校通过交换机（LSW12、LSW14 等）连接计算机（PC10、PC11）。

网络访问策略：设定了特定的访问规则，允许总校内网的 PC 访问服务器，分校内网指定网段 2001:172:16:10::/64 可访问，其他流量则禁止访问，这有助于保障网络安全和资源合理使用。

无线网络覆盖：总校区域设置了无线接入点 AP1，方便无线终端设备（STA1、STA2）接入网络。

The End