-
对于中小企业网络，医院，高校，酒店。 两层架构（核心层和接入层）
假设企业达到1000人，就加上汇聚层，在我的博客里也能看到1000人 -
中小型企业，尽量扁平化，如果设备太多，每一个设备都可成为故障点，传输速率也会慢点
-
人员分布
同个部门员工都在同一层楼，布线好布置，这样就两层架构。
如果员工分散在N层楼，这样就三层架构
企业网按部门划分网段，校园网按宿舍楼层划分网段 -
PC2是用一个路由器来模拟PC（telnet）
…
①二层：STP Eth-trunk 即冗余技术，把接入层到核心层的两条线捆绑成一条线
让交换机运行快速生成树，核心交换机的优先级要调最低。
②vlan、trunk
vlan即虚拟局域网，隔离广播域，提升网络的稳定性 安全性，同时方便管理和控制这个网络，满足特殊网络的访问控制要求
一个vlan 对应一个网段 对应一个广播域
trunk是对vlan的一个提升，允许多个VLAN通信，接入交换机和核心交换机 通过trunk。
专门单独设置一个管理VLAN，用作远程管理
③网关、SVI配置
④DHCP配置
第一种方式：DHCP是在核心交换机上做的，启用DHCP功能
第二种方式：若找DHCP服务器分配的话，就要在核心交换机上做DHCP中继
配置DHCP地址池，网关DNS
⑤出口NAT配置
NAT：网络地址翻译，将内网私网地址转换成公网地址。在出口的时候 转换成公网地址
⑥服务器端口映射
将内网的某一台服务器的某一个端口 映射到公网上，方便外网直接访问某台设备和服务
⑦ACL配置
控制部门之间的互访
如：财务服务器，禁止部分员工去访问，只允许财务部和董事长
⑧telnet远程管理配置
远程登录，方便运维
⑨vlan修剪配置
通过进一步缩小广播域，进一步提升网络的稳定性和安全性
trunk 只允许有划分的vlan通过，而不是所有vlan通过。 使广播范围小了
①STP Eth-trunk设置合理的优先级（越小越优先），设置边缘端口
设置边缘端口的好处：可以提高网络的收敛速度，增加稳定性
千兆口连接上行，百兆口连接下行用户
②vlan trunk
③网关 SVI SVI就是VLAN IF接口
SW1的具体配置
④DHCP配置 服务器地址是静态配置
⑤出口路由 NAT
⑥NAT
⑦服务器端口映射
⑧ACL配置 只有财务部vlan30可以访问财务服务器
⑨Telnet配置
接入交换机（二层交换机）配置管理地址（交换机有了管理地址才能telnet）：
使用专门管理vlan 999承载telnet的管理流量，建议将管理IP地址配置在一个网段即可
管理vlan：vlan 999
管理网段：192.168.253.0/24
⑨VLAN修剪
为了进一步减少trunk链路上的广播报文的发送范围，进一步缩小广播域，在trunk链路上配置VLAN的过滤
补充知识点
- 创建vlan，配置vlan管理地址，根据管理地址对应的网段 去DHCP地址池找相应，自动分配
- 因为交换机 不可以在接口直接配置IP地址，即使是核心交换机也不行
因此使用vlanif接口方式 使交换机和路由器 三层对接 - 楼宇还是楼层，都要根据需求去划分vlan。如果是学生宿舍，每层楼的vlan就独立
楼宇之间 光纤千兆Gigabitethernet， 楼层之间 百兆Ethernet - 用户上网是走二层的MAC地址
- VLAN间的本质是 标签的转换， VLAN间通信