本文首先规划一个公司的网络，采用接入层、核心层、汇聚层三层网络。所有交换机运行MSTP和VRRP协议，做冗余备份，保护链路安全。运行ospf动态路由协议，方便路由维护。使用dhcp动态分配地址，便于ip地址管理。出口采用防火墙设备，保护网络安全。同时在防火墙上做SNAT，可以让公司内网访问外网。在防火墙上做DNAT，可以让外部网络访问公司服务器。

右键导出设备配置，修改配置中账号密码信息，再导入配置即可登录。

本文为网络设备配置与管理项目教程（华为eNSP模拟器版）教材配套资源，由电子工业出版社出版，张文库老师主编，讲解的非常详细，分享给大家，希望大家有所收获

配置接入交换机 SwitchA 的 GE0/0/1 和 GE0/0/2 接口加入 VLAN10、 VLAN101 和 VLAN102，GE0/0/1 的缺省 VLAN 为 VLAN10。建议在与 AP 直连的设备接口上配置端口隔离，如果不配置端口隔离，尤 其是业务数据转发方式采用直接转发时，可能会在 VLAN 内形成大量不必 要的广播报文，导致网络阻塞，影响用户体验。VLAN102，接口 GE0/

校园网、企业网均可使用

本文为网络设备配置与管理项目教程（华为eNSP模拟器版）教材配套资源，由电子工业出版社出版，张文库老师主编，讲解的非常详细，分享给大家，希望大家有所收获，支持正版！

文章简介：本文用华为ensp对企业网络进行了规划和模拟，也同样适用于校园、医院等场景。如有需要可联系作者，可以根据定制化需求做修改。作者简介：网络工程师，希望能认识更多的小伙伴一起交流，私信必回。

​文章简介：最近有小伙伴私信问有没有总分公司的企业网设计，本文用华为ensp对企业网络进行了规划和模拟，也同样适用于校园、医院等场景。如有需要可私信作者，可以根据定制化需求做修改。​...

公司部门具体背景：公司共设有人事部、财务部、销售部、市场部四个部门以及一个员工宿舍楼，公司有对外互联网业务需要提供。公司内存在重要部门需要保护数据安全以及访问控制。

文章简介：本文做了一个中型企业无线网络的设计，课题重点突出无线网络和高安全性，除了基础的功能要通，还需要实现无线AP，防火墙功能，VLAN技术，ACL访问控制实现过滤，生成树协议，负载分担，NAT技术实现私有网络IP地址转换为公有网络IP地址，无线技术，加密技术。GRE over IPSec VPN技术，部门的话设置为可以按楼层划分，总裁办，IT部门，市场发展部，行政部，财务部，人力资源部，工程技