企业园区网 VLAN 隔离 + 手工负载均衡 + DHCP 自动分配完整拓扑方案

核心架构

• 接入层：两台交换机（LSW1、LSW2）负责终端接入，划分 VLAN 实现业务网段隔离。

• 出口网关：路由器 AR1 作为内外网互联节点，承担 172.2.40.0/24 内网与 200.1.40.0/24 公网的路由转发。

• 终端与服务：包含 PC1-PC3、DHCP 客户端等终端，以及一台公网服务器（Server1），满足办公与业务访问需求。

关键技术亮点

1. 多 VLAN 网段隔离

• LSW1 划分 VLAN 21（192.2.1.40/24）、VLAN 22（192.2.2.40/24）与 VLAN 1（172.2.40.1/24）

• LSW2 划分 VLAN 21（192.2.1.140/24）与 VLAN 1（192.1.40.1/24）

• 通过 Vlanif 三层接口实现不同业务网段的逻辑隔离，保障数据安全。

• LSW1 与 LSW2 之间通过手工负载均衡模式互联，提升链路带宽利用率，避免单链路瓶颈与单点故障。

• 配置专用地址池jy192-40，为终端自动分配 192.1.40.0/24 网段 IP、网关（192.1.40.254）与 DNS（192.1.40.100），简化终端接入配置。

• 路由器 AR1 通过 172.2.40.0/24 网段连接内网交换机，通过 200.1.40.0/24 网段连接公网服务器，实现内外网数据互通。

The End