106基于IPsecVPN的多区域企业/政府网络规划设计

该文件中包含了该中基于IPsecVPN的多区域企业/政府网络规划设计+来自ensp中粘贴出来完整的命令+可直接在ensp中粘贴的命令+详细的网络规划地址表+实验的规划需求分析+全程的测试文档。其中该topo图涉及的技术有堆叠IRF、端口类型更改、vlan的划分、链路聚合、DHCP、DHCP中继、默认路由、OSPF、IPsecVPN(点到多点)、NAT、SSH、PPPoE、ACL、无线WLAN、FTP服务等。该topo图比较适合一些已经过了一些单技术实验的基本薄弱的，并想学习将单个技术综合组合应用的小伙伴，使用场景适合于一些课设/毕业设计、政府网络规划、企业网络规划等多区域的场合。另外有问题的话从哪里看到我的就在哪里私信我即可（或https://www.small.org.cn/亦或公众号（小猿网）都可找到博主本人）
（HCL软件从来都没有做过一个实验的、压缩包的解压缩都不知道的，这两种情况的友友就不建议采购了）
模拟器版本：HCL_Setup_V5.10.3

>* 汇聚交换机之间需要做IRF堆叠提高网络可靠性
>* 连接汇聚交换机的设备如路由器交换机都需做链路聚合
>* 企业内网划分多个vlan ，减小广播域大小，提高网络稳定性
>* 汇聚交换机作为用户网关实现vlan间路由
>* 所有用户均为自动获取ip地址
>* 对于内部网络可以使用ospf路由互联互通
>* FW1、R2、R3作为出口设备需配置NAT地址转换
>* 有线用户和无线用户均能访问公网
>* 三个区域之间的防火墙和路由器建立IPsecVPN隧道互联互通
>* 建立的IPsecVPN才有Hub-Spoke架构
>* 所有交换机和出口防火墙FW1都可以被SSH远程管理
>* FTP服务器的FTP服务只有工作日的工作时间可以访问
>* 对于分区的无线AP由主区的AC管理