《园区网络部署：链路聚合、无线覆盖与防火墙防护方案 》(含讲解视频+拓扑图+配置)

此次主要设计了一个综合网络架构，涵盖内部组网和外部连接：

内部网络：采用分层结构，接入层通过交换机（LSW）连接有线终端（PC）和无线接入点（AP），并划分多个 VLAN；汇聚层实现流量汇聚，核心层部署双交换机，启用链路聚合、VRRP（虚拟路由器冗余协议）和 MSTP（多生成树协议），保障网络可靠性。还有接入控制器（AC1）管理无线 AP，不同 VLAN 对应不同子网。

外部连接：内部网络经防火墙（FW1、FW2）连接路由器（AR1），再与 ISP 相连，实现互联网访问。防火墙间运用 HRP（华为热备协议）和 IP - link 技术，保证安全防护的高可用性 。 网络内部运行 OSPF（开放最短路径优先）协议，实现动态路由 。

The End