综合园区有线无线一体化网络架构及安全策略拓扑图

综合园区网络架构，涵盖网络设备互联、技术应用及业务场景，具体包括：

网络架构分层：

核心层（核心路由器）、汇聚层（汇聚交换机 1/2）、接入层（接入交换机 1-7），实现设备分层互联。

无线覆盖通过 AC（AC5）管理 AP（AP1/AP2），支持 STA1/STA2 等无线终端接入。

网络技术应用：

部署端口聚合、VLAN 划分、MSTP+VRRP 等技术，保障链路冗余、网络隔离与稳定性。

通过 AC+AP 实现无线统一管理，DHCP 提供自动 IP 分配，NAT 完成网络地址转换。

安全与管理：

防火墙（FW1）配置用户名密码（admin/Admin@1234），集成访问控制、隧道 VPN 等安全策略。

划分教育局、政府部门等不同业务区域，实施针对性网络访问控制。

业务服务支持：

部署 WEB、FTP、DNS 等服务器，提供基础网络服务；终端（PC、无线设备）分布于教学楼、宿舍、食堂等场景，满足多区域业务需求。

The End