携手创作，共同成长！这是我参与「掘金日新计划 · 8 月更文挑战」的第4天，点击查看活动详情
之前我们做了一个中小型企业服务器，今天我们做一个企业网络设计，用到了网络工程知识和网络安全的相关知识。首先我们来明确需求，我们的目标是建设一个分层式的以太网络，同时对网络进行优化，使网络资源的到充分利用，同时要注意成本，尽量节约公司开支。
明确需求后：我们要建一个低负载，高带宽，简单有效，主干网络稳定的，安全可靠的一个中型企业网络设计。
使用的设备有二层，三层交换机，路由器等相关设备。
最后，我们建成之后要对网络性能进行测试，以达到需求目标。
具体实施：局域网使用VLAN 技术进行业务二层隔离，不同业务部门划分到不同的VLAN；其中总部主要业务分别有办公部vlan10、财务部vlan20、生产部vlan30、销售部vlan40和服务部门vlan50。
代码：
接入层配置，我的代码贴了三个部门的配置，后两个部门只要改一下参数
[SH-JR-SW3]vlan batch 10 20
[SH-JR-SW3]vlan 10
[SH-JR-SW3-vlan10]description zjb
[SH-JR-SW3-vlan10]vlan 20
[SH-JR-SW3-vlan20]description caiwu
[SH-JR-SW3-vlan20]interface Ethernet0/0/1
[SH-JR-SW3-Ethernet0/0/1]port link-type trunk
[SH-JR-SW3-Ethernet0/0/1]port trunk allow-pass vlan 10 20
[SH-JR-SW3-Ethernet0/0/1]interface Ethernet0/0/2
[SH-JR-SW3-Ethernet0/0/2]port link-type trunk
[SH-JR-SW3-Ethernet0/0/2]port trunk allow-pass vlan 10 20
[SH-JR-SW3-Ethernet0/0/2]interface Ethernet0/0/3
[SH-JR-SW3-Ethernet0/0/3]port link-type access
[SH-JR-SW3-Ethernet0/0/3]port default vlan 10
[SH-JR-SW3-Ethernet0/0/3]interface Ethernet0/0/4
[SH-JR-SW3-Ethernet0/0/4]port link-type access
[SH-JR-SW3-Ethernet0/0/4]port default vlan 20
[SH-JR-SW3-Ethernet0/0/4]stp region-configuration
[SH-JR-SW3-mst-region]region-name ldjt
[SH-JR-SW3-mst-region]revision-level 1
[SH-JR-SW3-mst-region]instance 1 vlan 10 20
[SH-JR-SW3-mst-region]instance 2 vlan 30 40 50
[SH-JR-SW3-mst-region]active region-configuration
[SH-JR-SW3-mst-region]
[SH-JR-SW3-mst-region] User interface con0 is available
