企业网络核心 - 汇聚 - 接入分层架构暨 VLAN 划分、DHCP 应用与 DMZ 防火墙安全防护拓扑图

此拓扑图讲解了一个多场景融合的网络架构，核心内容包括：

网络分层架构设计：采用核心层（核心交换机、AR 路由器）、汇聚层（汇聚交换机）、接入层（接入交换机）的分层模型，实现终端设备（PC、无线终端）接入与流量的集中管理、高效转发。

VLAN 与业务隔离：针对宿舍楼、图书馆、教学楼、行政楼等不同区域划分独立 VLAN（如 VLAN10、VLAN20），结合 DHCP 技术为各区域终端自动分配 IP 地址，实现业务流量隔离与网络精细化管理。

网络安全防护：设置 DMZ 区域部署 DNS、Web、FTP 服务器，通过防火墙（FW1、FW2）过滤内外网流量，保障服务器安全暴露与内部网络安全。

无线覆盖方案：部署无线 AC（AC1）与 AP 设备，为移动终端（如 STA1、STA2）提供无线网络覆盖，支持无线接入。

网络互联与扩展：通过路由器连接 ISP，实现内部网络与互联网的互联，并延伸出分支网络（如右侧独立区域），满足多场景网络需求。

The End