网络拓扑图及说明
锐创大厦19层办公环境网络拓扑图如下：
一、设备清单
1、维盟WQR3600管理路由器1台。

2、H3C S3328三层交换机1台。

3、H3C S2300二层交换机5台。

4、H3C 无线AP 6台。

5、监控摄像球形机6台。

6、硬盘录像机1台。

二、功能设计
1、通过一台路由器实现内外网的链接。

2、划分4个Vlan，分别为：
（1）Vlan1 用于核心交换机
（2）Vlan2 用于考勤和监控
（3）Vlan3 用于无线AP
（4）Vlan4 用于办公网络
3、Vlan间通信。

由于部分员工使用笔记本通过Vlan3下的无线AP接入上网，而打印机
被布置在了Vlan4的有线网络环境中。

因此，Vlan3和Vlan4被配置为可以相互通信的Vlan。

三、关于网络安全
1、由于前期没有跟进，所以网内还没有实现Arp双绑，未来计划实现所有台式电脑Arp
双绑。

2、目前正在使用路由器的自带防火墙，配置相对简单因此安全性还达不到企业级要求。