总校与分校区互联网络架构设计图（含 VLAN 隔离、无线覆盖及安全防护）

本次设计一个总校与分校互联的网络架构，核心内容包括：

网络分层设计：总校区采用核心层（FW1、FW2、LSW3-LSW4）与接入层（LSW1-LSW2）架构，规范流量管理，接入层连接终端（PC1-PC2）与无线 AP1。

VLAN 隔离应用：划分 VLAN 10（192.168.10.0/24）、VLAN 20（192.168.20.0/24）隔离总校区不同业务流量，同时通过管理 VLAN 11、业务 VLAN 12 区分无线管理与业务数据。

无线覆盖方案：通过无线控制器 AC1 管理 AP1，为总校区提供无线覆盖，支持无线终端（STA1）接入。

校区互联与安全：总校区通过 AR4 连接外网（ISP），分校区（AR3、LSW5、PC3-PC4）与总校区形成互联架构；核心层部署防火墙（FW1、FW2），保障网络边界安全。

The End