ensp企业网拓扑图ca三层vlan 链路聚合 vrrp dhcp ospf 防火墙 包过滤策略 hrp nat技c

设备:自由选择，尽量节省支出
1.与总部实现网络互通。
2.两个小组内部文件的存取需放在FTP服务器中。
3. 无线终端 采用2.4GHZ的射频信号。
4.由于预算有限需要在不更换设备的情况下提升带宽。
5.内部四台交换机为三层交换机，运行动态路由协议。
  其中一台作为dhcp服务器为有限和无线终端分配地址。
6. 为方便以后企业规模扩大， 需要使用dhep中继模式。
7.为方便总部管理，WLAN需要做隧道转发模式。
8.连接外网需要采用Easy IP模式。
9.防火墙的区域划分- -DMZ区域是服务器存放位置、
  Trust区域为内网区域，Untrust为外部网络。
  并设置相应合理的安全策略。
10.为确保网络可靠性，需要设计防火墙的双机热备。