《基于 VLAN 与 IPSec VPN 的企业网络搭建及应用 》

此次主要设计了一个企业网络架构，包含内部组网和外部连接：

内部网络分层：采用典型的三层架构，接入层通过交换机连接各部门办公终端（PC）和无线接入点（AP），并划分不同 VLAN；汇聚层进一步整合流量，并通过接入控制器（AC1）管理 AP；核心层负责高速数据转发和连接外部网络。

服务器与数据访问：公司服务器群（Server1、Server2、Server3）通过核心交换机连接，为内部办公和外部小型超市等客户提供服务。

外部连接与安全：内部网络通过防火墙（FW1）与公网连接，同时与小型超市等外部网点通过 IPSec VPN 建立安全加密通道，保障数据传输安全。外部网点通过各自的交换机连接终端设备，实现业务访问 。

The End