105基于HCL的防火墙对接路由器IPsecVPN校园企业网络规划设计

该文件中包含了该中基于HCL的防火墙对接路由器IPsecVPN校园企业网络规划设计+来自HCL中粘贴出来完整的命令+可直接在HCL中粘贴的命令+详细的网络规划地址表+实验的规划需求分析+全程的测试文档。其中该topo图涉及的技术有堆叠IRF、端口类型更改、vlan的划分、链路聚合、DHCP、DHCP中继、默认路由、OSPF、IPsecVPN、NAT、SSH、PPPoE、ACL、无线WLAN、FTP服务等。该topo图比较适合一些已经过了一些单技术实验的基本薄弱的，并想学习将单个技术综合组合应用的小伙伴，使用场景适合于一些课设/毕业设计、校园网络规划、企业网络规划等场合。另外有问题的话从哪里看到我的就在哪里私信我即可（或https://www.small.org.cn/亦或公众号（小猿网）都可找到博主本人）
（HCL软件从来都没有做过一个实验的、压缩包的解压缩都不知道的，这两种情况的友友就不建议采购了）
模拟器版本：HCL_Setup_V5.10.3

>* 核心交换机之间需要做IRF堆叠提高网络可靠性
>* 连接核心交换机的设备如路由器交换机都需做链路聚合
>* 企业内网划分多个vlan ，减小广播域大小，提高网络稳定性
>* 核心交换机作为用户网关实现vlan间路由
>* 所有用户均为自动获取ip地址
>* 对于内部网络可以使用ospf路由互联互通
>* FW1作为出口路由器需配置NAT地址转换
>* 有线用户和无线用户均能访问公网
>* FW1出口配置NAT实现地址转换
>* 两个区域之间的防火墙和路由器建立IPsecVPN隧道互联互通
>* 所有交换机和出口防火墙FW1都可以被SSH远程管理
>* FTP服务器的FTP服务只有工作日的工作时间可以访问
>* 对于分区的无线AP由主区的AC管理