網絡系統(tǒng)結構及配置規(guī)劃一級網絡網絡結構Internet--路由器--防火墻--核心交換機--（匯聚）接入交換機4臺--POE交換機--無線AP功能規(guī)劃1、路由器：連接Internet上網；2、防火墻：內外數(shù)據(jù)交換安全審核；3、核心交換機：各個業(yè)務承載網關（VLAN及路由表、ACL等分配）；4、（匯聚）接入交換機：業(yè)務接入（不同業(yè)務不同VLAN）；5、POE接入交換機：無線AP接入；6、無線AP：手機或者終端接入Internet配置規(guī)劃1、中心機房路由器：（1）業(yè)務配置：WAN口數(shù)據(jù)（運營商提供）；路由表：指向外網的默認路由表和指向各個業(yè)務VLAN的靜態(tài)路由表；端口映射：二、三級分支通過外網訪問一級總部各個業(yè)務（比如GPS）（2）與上下級互聯(lián)配置：上聯(lián)Internet：配置WAN口地址，默認路由指向外網。下聯(lián)防火墻（Fw）:本端LAN1口連接防火墻（FW）的GE2口；LAN1口配置地址），靜態(tài)路由表指向各個業(yè)務VLAN。防火墻：（1）業(yè)務及互聯(lián)配置：開啟基本防御功能；GE1口下聯(lián)連接核心交換機（Core）的48口，本端GE2口上聯(lián)連接路由器（Router）的LAN1口。核心交換機：業(yè)務配置：業(yè)務VLAN：辦公內網：VLAN10；：VLAN20；視頻監(jiān)控/視頻會議：VLAN30；：VLAN40；人員定位：VLAN50；門禁系統(tǒng)：VLAN60；：VLAN70；報警：VLAN80；（2）與上下級互聯(lián)配置：上聯(lián)防火墻：本端核心交換機（Core）48口上聯(lián)防火墻（FW）的GE1口；互聯(lián)VLAN為VLAN200；下聯(lián)接入交換機（匯聚）：本端GE1口連接接入交換機1（Acc1）的25口，端口類型為Trunk，允許所有VLAN通過；本端GE2口連接接入交換機2（Acc2）的25口，端口類型為Trunk，允許所有VLAN通過；本端GE3口連接接入交換機3（Acc3）的25口，端口類型為Trunk，允許所有VLAN通過；本端GE4口連接接入交換機4（Acc4）的25口，端口類型為Trunk，允許所有VLAN通過。接入交換機：（1）業(yè)務配置：辦公內網：VLAN10；WIFI：VLAN20；視頻監(jiān)控/視頻會議：VLAN30；GPS：VLAN40；人員定位：VLAN50；門禁系統(tǒng)：VLAN60；LED：VLAN70；報警：VLAN80；先按每個業(yè)務3個端口配置，具體根據(jù)八大業(yè)務實際情況調整端口。與上下級互聯(lián)配置：本端接入交換機1（Acc1）的25口上聯(lián)連接核心交換機（Core）的GE1口；本端接入交換機2（Acc2）的25口上聯(lián)連接核心交換機（Core）的GE2口；本端接入交換機3（Acc3）的25口上聯(lián)連接核心交換機（Core）的GE3口；本端接入交換機4（Acc4）的25口上聯(lián)連接核心交換機（Core）的GE4口；本端接入交換機上聯(lián)端口端口類型為Trunk，允許所有VLAN通過。本端接入交換機下聯(lián)各業(yè)務，先按每個業(yè)務3個端口配置，具體根據(jù)八大業(yè)務實際情況調整端口。二、三級網絡網絡結構：Interne