文档目录
主体内容
小型园区组网场景
本举例中的接入交换机ACC1、ACC2以V600R022C10版本的S5735-L-V2为例、核心交换机CORE以V600R022C10版本的S8700-4为例、出口路由器Router以AR651 V300R022C10为例。
● 在小型园区中，S5735-L-V2通常部署在网络的接入层，S8700-4通常部署在网络
的核心，出口路由器一般选用AR系列路由器。
● 接入交换机与核心交换机通过Eth-Trunk组网保证可靠性。
● 每个部门业务划分到一个VLAN中，部门间的业务在CORE上通过VLANIF三层互
通。
● 核心交换机作为DHCP Server，为园区用户分配IP地址。
● 接入交换机上配置DHCP Snooping功能，防止内网用户私接小路由器分配IP地
址；同时配置IPSG功能，防止内网用户私自更改IP地址。
中小园区组网场景
本举例中的接入交换机ACC1、ACC2、ACC3、ACC4以V600R022C10版本的S5735-L-V2为例、核心/汇聚交换机CORE1和CORE2以V600R022C10版本的S8700-4为例、出口路由器Router以AR651 V300R022C10为例。
● 在中小园区中，S5735-L-V2通常部署在网络的接入层，S8700-4通常部署在网络
的核心，出口路由器一般选用AR系列路由器。
● 核心交换机配置VRRP保证网络可靠性，配置负载分担有效利用资源。
● 每个部门业务划分到一个VLAN中，部门间的业务在CORE上通过VLANIF三层互
通。
● 核心交换机作为DHCP Server，为园区用户分配IP地址。
● 接入交换机上配置DHCP Snooping功能，防止内网用户私接小路由器分配IP地
址；同时配置IP报文检查功能，防止内网用户私自更改IP地址。
详细内容如有需要，请添加站长微信，发送设备型号获取（注：需付费0.5元）
