2301_82039686的博客

原创 公司组建小型局域网方案

本站点采用固定公网ip出口，防火墙配置出接口固定ip。向下接口划分trust区域，向上出口配置untrust接口。A公司站点1需要建设小型局域网，要求成本低，可以满足基本的网络需求，同时具备一些简单的安全防护。（2）防火墙配置安全策略。放通trust和untrust区域相对应的流量。（4）防火墙向下接口配置接口dhcp，向下分发地址。防火墙：选用huawei usg6300 系列。（3）防火墙配置出口方向默认路由。（5）防火墙出接口配置接口nat。核心和接入选择普通接入交换机。