华为拓扑图打印有两个途径可以实现:1、在打印界面设置。依次点击选项---界面设置--工作区域大小,设置小一点,太大的工作区域,比例兑换到A4纸上,打印出来拓扑会很小。调整打印区域的方法:调整工作区域边界大小,直到拓扑界面没有上下拉动的进度条就合适了。2、可以把拓扑图另存为.png .jpg 的图片格式。这样打印比较方便,但是打印出来清晰度可能会比较低。
这个拓扑看起来还行,如果设备够的话服务器部分我还是推荐配置在防火墙的DMZ接口上首先规划线路的端口,一定要按照你自己规划的端口去接线,千万不要接错了
然后看看你的交换机设备需不需要配置链路聚合,链路认证,确定二层也全部配通了
再看IP规划,IP规划应该你自己也没什么问题吧,考虑下网络的可扩展性跟路由汇总
交换机部分:
二层你可以选择性配置802.1X控制PC的接入安全性,如果不配也行,交换机之前肯定跑MSTP吧,VLAN规划你看看你想怎么划分VLAN序号,LSW3 LS24之间可以用VRRY来对MSTP进行网关双向备份,三层你可以配置ACL限定网络的访问性,路由协议我推荐OSPF,毕竟公司内部比较稳定
防火墙配置NAT,然后注意做端口映射,端口映射防火墙NAT策略里面应该是可以做的,指定服务器源IP 端口号 外网接口的端口号
这是我自己搭的,表示有点累....我把DHCP直接搭建在core的接口上了,AC上面配置wmm模板,流量模板,安全模板,创建服务集wlan ess,绑定vlan、wmm、流量模板、安全模板、wmm模板。添加AP的时候可以按照sn添加,也可以直接添加mac地址,但要现在AC上查看AP的设备类型(dis ap-type all),配置好之后下发配置到AP,在wlan配置接口下[AC6605-wlan-view] commit ap 1
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)