前言

最底下有图有真相。

常见企业网络相关的基础元素

• 出口网关(防火墙、路由器、上网行为管理等)
  主要用途:代理用户接入互联网
  图例:<a>

• 核心交换机
  主要用途:局域网各Vlan网关，供局域网不通网段间的交互、访问互联网
  图例:<b>

• 汇聚交换机
  主要用途:节省网络资源、接入某个物理大区域的接入交换机
  图例:<c>

• 接入交换机
  主要用途:接入某个物理小区域的有线终端
  图例:<d>

• 无线控制器
  主要用途:管理和控制整个网络中接入的无线AP
  图例:<e>

• 无线接入点(AP)
  主要用途:接入某个物理区域的无线终端
  图例:<f>

• DHCP服务器(可以配置在核心交换机上)
  主要用途:给用户终端分发相对应的ip地址和网关地址
  图例:<g>

• 有线终端
  图例:<h>

• 无线终端
  图例:<i>

---

常见术语解释

• IP
  解释:地址
  例:你有个电脑，他在网络里就叫"192.168.1.123"

• Vlan(虚拟局域网)
  解释:逻辑划分网络
  例:VLAN10(财务)、VLAN20(运营)。。

• GateWay(网关)
  解释:你很信任的指路人
  例:你电脑网关为"192.168.1.1"，你要去访问ip地址为"1.1.1.1"的网页，你很自然的去找了你很信任的"192.168.1.1"问他怎么去"1.1.1.1"，他会告诉你下一步找谁。

• Route(路由)
  解释:指路牌
  例:你想到"3.3.3.3"去，找到了一条路由上面正好写着"去3.3.3.3要往2.2.2.2走"，然后你就往2.2.2.2走了。

• DNS(域名系统)
  解释:地头蛇
  例:有一天你知道了一个地方叫"百度"并且你很想去，你找到了地头蛇，他告诉你"百度"也叫"3.3.3.3",然后你就准备去"3.3.3.3"了

• DHCP(动态主机配置协议)
  解释:你去问他，他就告诉你你的地址、你很信任的指路人和地头蛇的约定
  例:你和上帝有个约定，内容是"你问了他，他就要告诉你你的地址、你很信任的指路人和地头蛇"。
  你刚出生，你按照约定问到了他，他就把约定里的内容都告诉了你。

---

一般企业网络中用户进行上网需要的基本条件:

• 出口网关
  1.有配置好与光猫互联的接口，并能访问互联网
  2.有配置到内网网段的路由(回程路由)
  3.有配置源NAT地址转换策略代理用户上网
  4.访问控制列表没有限制内网用户

• 核心交换机
  1.有配置每个vlan相对应的网关地址
  2.有配置默认路由指向出口网关

• 汇聚交换机
  1.有配置相对应的vlan
  2.有配置上下联接口trunk并放通相对应的vlan

• 接入交换机
  1.有配置相对应的vlan
  2.有在接口划分相对应的vlan
  3.有配置上联接口trunk并放通相对应的vlan

• 无线控制器
  1.有配置相对应的vlan
  2.有配置上联接口trunk并放通相对应的vlan
  3.有配置与AP管理网段通讯的IP地址
  4.有配置开启对应无线AP的射频
  5.有配置绑定SSID和AP
  6.有配置开启无线SSID

• DHCP服务器
  1.有配置对应vlan的dhcp地址池

---

简单的局域网拓扑

image.png