【乾貨】公司的網路規劃（二）

------------------------------------------------------------------------------------------------------------------------------------

2.第二階段 基礎組網進行冗餘，分流，安全加固，從一定程度上保障安全性和穩定性；

知識點：埠捆綁、網關冗餘、DHCP中繼、防火牆、策略路由、

硬體：防火牆、DHCP server

第三階段 將網路進行加固，能保證安全性，以及外網攻擊進行限制，內網訪問外網流量可以隨時監控；

知識點：AP+AC技術、防火牆HA技術、ACG和IPS應用識別、SSL VPN、

硬體：AC+AP、防火牆、ACG、IPS、SSL VPN、

第四階段 總公司安全加固已經完善，開設分公司，有效保證了分公司網路和減少ospf lsa的防洪，同時減少匯聚路由介面的使用；

知識點：SLA、OSPF area規劃、運營商線路；

第五階段 分公司節點多，需要考慮路由匯總問題，以及OSPF選路問題

知識點：路由重分布、OSPF多進程、OSPF外部路由匯總、OSPF選路控制、

推薦閱讀：