各位球友，能帮忙做一下这张eNSP的拓扑图吗？#提问# 资源 需求： 1) 公司有4个业务vlan,分别是： 财务部-vlan10: 192.168.10.0/24 市场部-vlan20: 192.168.20.0/24 运维部-vlan30: 192.168.30.0/24 信安部-vlan40: 192.168.40.0/24 所有vlan内的PC都通告DHCP获取IP地址 2) 公司有两台业务服务器： WEB服务器：172.16.51.1/24 FTP服务器：172.16.51.2/24 3) 部署MSTP-防止二层环路，实现线路备份，实现vlan数据流的负载分担 创建实例10-绑定vlan10 创建实例20-绑定vlan20 创建实例30-绑定vlan30 创建实例40-绑定vlan40 创建实例8 -绑定vlan88 SW5为实例10/20的主根，为实例30/40/8的备根 SW6为实例30/40/8的主根，为实例10/20的备根 主根优先级：4096 备根优先级：8192 4)SW5和SW6的心跳线部署eth-trunk-提高链路冗余性和可靠性 部署LACP模式的eth-trunk 让SW5成为主动端-系统优先级为100 5) 部署VRRP-实现网关备份，实现三层流量的负载分担 根据业务vlan,分别创建备份组 vlan10-备份组10 vlan20-备份组20 vlan30-备份组30 vlan40-备份组40 SW5是备份组10和20的master 是备份组30和40的backup SW6是备份组30和40的master 是备份组10和20的backup master的优先级为130 6) 部署DHCP，让所有的PC都通过DHCP获取IP地址 R8部署为DHCP服务器 SW5和SW6为DHCP中继 获取PC的IP地址时，使用ipconfig /renew 如果获取IP地址冲突：解决方案： 可以做dhcp server ping 探测，或者地址排除 然后在重新获取IP地址： --先关闭所有PC的dhcp功能，改为静态，点击应用 --在R8-DHCP服务器中重置IP地址池： <R8>reset ip pool name vlan10 all --在打开PC，一台一台获取IP地址，使用ipconfig /renew 7)部署ospf，让内网互联互通 R8位于区域88：192.168.88.0/24宣告到区域88 R1/SW5/SW6/R3属于骨干区域 192.168.15.0/24 192.168.16.0/24 172.16.13.0/24 宣告到骨干区域 SW5和R1互联的网段：192.168.15.0/24 SW6和R1互联的网段：192.168.16.0/24 SW5/SW6/R3都是ABR设备 R3/R4/R5位于区域100 区域10为Totally NSSA区域 vlan10/vlan20/vlan30/vlan40,每一个vlan都是一个单独的ospf区域 举例：192.168.10.0/24 宣告进区域10 8）部署ACL--在R1中部署ACL-实现流量访问控制 vlan20内的主机访问server1（172.16.51.1/24）的WWW服务，不能访问其他服务 vlan20内的主机访问server2（172.16.51.2/24）的FTP服务，不能访问其他服务 其他vlan没有限制 9）部署NAT-实现内外网互通 所有vlan的内网主机都可以访问外部网络 在R1部署默认路由，并引入默认路由到ospf 在R1部署NAPT之地址池NAT