中小型企业网络搭建

（1）对公司各部门（市场部、信息技术部、人力部、财务部、采购部）划分不同的VLAN进行二层隔离，要求同一个部门的员工位于同一个VLAN；
（2）网络采用接入、核心双层结构，核心层采用双核心结构，提供冗余备份，防止网络中的单点故障，并利用生成树协议防止二层环路（强调能够实现负载分担功能）；
（3）2台核心交换机之间采用链路聚合技术，实现带宽扩容；
（4）要求配置DHCP服务器（核心交换机可以作为DHCP服务器）为公司内部网络中设备自动分配IP地址等配置信息，其中Web服务器采用固定IP，不使用DHCP来配置；
（5）使用访问控制列表ACL和NAT技术，使内网中市场部和采购部可以访问外网（以easy-ip形式），其他部门禁止访问外网；
（6）公司内部一台Web服务器，可访问外网，也可以供外网设备访问，访问外网IP为200.200.1.10；
（7）对路由器和三层交换机配置OSPF动态路由协议，使网络互通。
**********************************************************************************************************************************
设计技术
vlan 划分
MSTP+VRRP实现流量负载分担
链路聚合
OSPF
NAT
服务器映射