背景概述\n2015年网络规划设计师考试案例分析部分，着重考察考生在网络设计、优化与故障排除方面的综合能力。以下是一名考生遇到的典型真题案例，并结合分析给出了详细设计方案。\n\n### 案例分析\n场景描述：某大型企业计划升级现有园区网络。目前有2000名员工分布在三栋楼中（A楼、B楼、C楼），A楼为中心机房所在。该公司需要高可用性和流量优化设计，采用核心-汇聚-接入三层架构。网络安全要求实现VLAN隔离，并部署冗余设计。\n\n### 详细设计方案\n第一步：IP地址规划\n为支持各设备互联并能方便子网划分：\n- 核心层使用网段 10.0.0.0/24；汇聚使用10.0.每个分配八个网段以防VLAN扩展；核心交换机间互联采用/30网段。\n- 普通用户VLAN：例如Vlan10为10.1.0.0/22给实验室网；终端IP地址累计使用不足 \n 误区指出:预计IP有泄露和分配时需要注意扩展到末分配的情形。每位专家给予细化并重编码 \n`diff\n-忽略了VRF路由方式需要的环回回段采用单独专段'\n`\n第二步：针对网络安全计划\n1.不同园区公利建筑子骨基于Acce级别判劣分离'\n2.Switch会只允许DHCP server，SNMP community、STP精细启用冗余\\n设计针对利用IPS链路\n 详细设计比较. \n\n设计ViotR过滤\n达成消除生产内压力门利用 \\