整体架构
这是一个企业级网络拓扑图，涵盖网络接入、安全防护、无线覆盖等功能模块 ，设备通过不同接口和链路互联，构建网络通信链路。
关键设备及连接
1. ISP（互联网服务提供商）：拥有IP 6.6.6.6 ，通过GE_0/0接口连接到100.1.1.0/24网段，经GE_0/1接口连接到200.1.1.0/24网段 ，是网络对外连接的入口。
2. 防火墙（FW、FW2）
- FW：连接100.1.1.0/24网段，GE_0/0和GE_0/1接口间有动态lag（链路聚合组） ，并通过GE_0/2接口与FW2建立IPSec VPN，用于安全的远程通信。
- FW2：处于200.1.1.0/24网段，通过IPSec VPN与FW通信，保障数据传输安全。
3. IRF（智能弹性架构）设备：由两台设备组成，通过XGE_0/49和XGE_0/50接口形成IRF堆叠 ，提供高可靠性和扩展性。其通过GE_0/1 - GE_0/4等接口与其他设备相连。
4. 交换机（SW1）：与IRF设备通过GE_0/1和GE_0/2接口形成静态lag ，还通过GE_0/3 - GE_0/6等接口连接AP、PC等终端设备 ，实现局域网内设备接入与数据转发。
5. 无线接入设备（AC、AP）
- AC（无线控制器）：AC_3、AC_13通过GE_0/0接口与IRF设备相连，用于管理AP ，实现无线用户接入控制、配置下发等功能。
- AP（无线接入点）：如AP、AP_2、AP_4、AP_12 ，为无线终端（如Phone_10）提供无线接入服务，分布在不同区域实现无线覆盖。
6. 终端设备（PC、Phone）：PC_8、PC_9等计算机和Phone_10手机等终端设备，通过有线（连接交换机）或无线（连接AP）方式接入网络，实现网络访问。
网络功能实现
- 链路聚合：动态lag和静态lag提高链路带宽和可靠性，动态lag用于FW接口间，静态lag用于SW1与IRF设备间。
- IPSec VPN：FW与FW2间的IPSec VPN保障远程网络通信安全，适用于分支机构与总部间安全数据传输。
- 无线组网：AC与AP配合，构建企业无线局域网，满足移动终端接入需求。#风里有了夏天的味道
这是一个企业级网络拓扑图，涵盖网络接入、安全防护、无线覆盖等功能模块 ，设备通过不同接口和链路互联，构建网络通信链路。
关键设备及连接
1. ISP（互联网服务提供商）：拥有IP 6.6.6.6 ，通过GE_0/0接口连接到100.1.1.0/24网段，经GE_0/1接口连接到200.1.1.0/24网段 ，是网络对外连接的入口。
2. 防火墙（FW、FW2）
- FW：连接100.1.1.0/24网段，GE_0/0和GE_0/1接口间有动态lag（链路聚合组） ，并通过GE_0/2接口与FW2建立IPSec VPN，用于安全的远程通信。
- FW2：处于200.1.1.0/24网段，通过IPSec VPN与FW通信，保障数据传输安全。
3. IRF（智能弹性架构）设备：由两台设备组成，通过XGE_0/49和XGE_0/50接口形成IRF堆叠 ，提供高可靠性和扩展性。其通过GE_0/1 - GE_0/4等接口与其他设备相连。
4. 交换机（SW1）：与IRF设备通过GE_0/1和GE_0/2接口形成静态lag ，还通过GE_0/3 - GE_0/6等接口连接AP、PC等终端设备 ，实现局域网内设备接入与数据转发。
5. 无线接入设备（AC、AP）
- AC（无线控制器）：AC_3、AC_13通过GE_0/0接口与IRF设备相连，用于管理AP ，实现无线用户接入控制、配置下发等功能。
- AP（无线接入点）：如AP、AP_2、AP_4、AP_12 ，为无线终端（如Phone_10）提供无线接入服务，分布在不同区域实现无线覆盖。
6. 终端设备（PC、Phone）：PC_8、PC_9等计算机和Phone_10手机等终端设备，通过有线（连接交换机）或无线（连接AP）方式接入网络，实现网络访问。
网络功能实现
- 链路聚合：动态lag和静态lag提高链路带宽和可靠性，动态lag用于FW接口间，静态lag用于SW1与IRF设备间。
- IPSec VPN：FW与FW2间的IPSec VPN保障远程网络通信安全，适用于分支机构与总部间安全数据传输。
- 无线组网：AC与AP配合，构建企业无线局域网，满足移动终端接入需求。#风里有了夏天的味道
