1、在传统总分场景设计中普遍的网络结构都是如下图的案例也是常见拓扑如下图2、也有一些要求冗余强的题目一般我的设计思路是如下图但实际上我更喜欢用这个场景如下图与上图相比由于出口多了hub交换机对于总部的主备防火墙、ipsec vpn隧道的切换在模拟器场景中更加的丝滑流程主墙故障主备切换对于ipsec的流量在ensp中只丢一个包。3、今天我又做了一个新的尝试在总分结构中都采用基于vrrp的防火墙双机热备实现ipsec vpn通信也是本次ensp典型场景的拓扑如下图后期可以升级到全冗余场景经典日字型组网内网再加上无线wlan部分岂不是完美唯独一点对各位同学的电脑性能要求极高起码给32G内内存起步16G无法实现毕设规模的拓扑所以不是太推荐。------------------------------------------------------------------------------------------------------------------------------以下是本次ensp场景实验测试结果总部中两台防火墙的hrp状态为主备模式分部中两台防火墙的hrp状态为主备模式总部nat验证分部nat验证总部ipsec vpn 验证分部ipsec vpn验证总部模拟主防火墙故障观察切换和连通性测试丢一个包进行了主备切换此时总部防火墙主备关系主-变备备-变主将分部也模拟主防火墙线路故障总部故障保持不变分部主备切换后丢一个包本次实验结束由此证明总分结构中以双机热备的场景案例完美实现无bug那么二层的技术根以往一样MSTPVRRP链路聚的形式不是本次实验的测试重点本次实验主要验证总分都以防火墙双击热备的模式场景组网想要该场景的毕设私本博主即可