A1111_599的博客

交换机lsw1,2,3,4,9,10使用交换机S3700，交换机lsw5,6,7,8,11使用交换机S5700，路由器整体使用AR1220与AR2220,防火墙USG600V.（2）终端层8台PC机，两两划分为一个部门，分别为财务部，人事部，工程部，技术部，并划分各自的vlan，分别是vlan10,vlan20,vlan30,vlan40；（6）防火墙区，分三个区域DMZ区域（数据中心）、Trust区域（内网）、Untrust区域（外网）。（2）总部分财务部，人事部，工程部，技术部，提供有一定的安全性；

1、路由、透明、混合2、区域：Local、Trust、Dmz、Untrust3、安全策略，区域操作，IP条件、操作、配置文件（根据现今情况，另外的安全产品替代）NAT策略：源地址、目的地址、双向静态、动态、NAPT、Easy-IPNat Server。

多个PC使用DHCP自动分配IP，各个PC可以互相ping通，PC可以ping通域名

打开下载virtualbox所在的文件夹（要是不清楚下载到哪个目录下了，可以直接在主文件夹里面搜WLAN_），删除AR_BASE、WLAN_AC、WLAN_AD、WLAN_AP、WLAN_SAP开头的这5个文件夹。删除之后进入ensp，新建拓扑（不要增加设备），点击右上角菜单-工具-注册设备，然后把右边的几台设备全勾上，进行注册。打开virtualbox，点击管理-虚拟介质管理，将里面的文件全部删除。不知道大家有没有碰到过这种情况，显示设备启动失败的。然后现在就可以正常添加设备，正常启动了。

ensp实验-bgp协议配置（多个AR路由通信）涉及OSPF、RIP、IBGP、Static、EBGP

不同的VLAN之间的PC可以互相ping