# 与上一阶段拓扑的对照

对照图：第一阶段的`1.3黄佳慧-第20组-B公司网络拓扑结构.jpg`。该图保留完整建设规划，实施附件中的“PT实际实施”拓扑按现有工程绘制。

## 已对应的主体结构

| 原设计 | 正式PT工程 | 对照结果 |
| --- | --- | --- |
| 出口路由器、防火墙、上网行为管理设备、核心层 | R1、FW1、ASG-TRANSIT、CS1/CS2 | 层次对应，ASG只有二层中转，不提供审计功能 |
| 两台核心交换机及核心互联 | CS1、CS2及两条互联 | 双核心结构保留，互联分别承担二层和三层通信 |
| 一楼和二楼汇聚，分别双上联到核心 | AS1、AS2 | 对应，汇聚采用二层trunk |
| 一楼3台接入交换机 | SW-1F-1、SW-1F-2、SW-1F-3 | 对应，每台以两成员LACP连接AS1 |
| 二楼4台接入交换机 | SW-2F-1至SW-2F-4 | 对应，每台以两成员LACP连接AS2 |
| 十部门VLAN10-19，服务器20，办公30，访客40，管理99 | 同编号VLAN | 对应，终端用各部门代表PC，不按人数复制全部PC |
| ERP、OA、数据库、网络服务服务器 | ERP-SRV、OA-SRV、DB-SRV、NET-SRV | 四台位置对应，ERP/OA为HTTP测试页，DB仅占位 |
| 无线控制器与楼层AP | AC1、AP1、AP2 | 原图与PT均单上联核心1，12个规划AP用两个楼层AP代表 |

## 与原图不完全相同的地方

1. 原图华为型号改为PT可用的Cisco型号。HSRP替代VRRP、Rapid-PVST替代MSTP，无线采用WPA2-PSK，不是802.1X/RADIUS。
2. 无线控制器上联方式与原图一致，均只连接核心1。PT用两台AP代表两层部署，没有逐台展开规划的12台AP。
3. 服务器区增加SW-SRV接入交换机，双上联核心承载VLAN20；模拟出口增加ISP和INTERNET-SRV，以便在PT内测试出口通信。
4. 楼层终端以PC、两台无线终端为代表，没有把原图打印机、摄像机、门禁以及所有员工终端逐台展开。SW-1F-3额外放置同VLAN10的代表PC，用于跨接入通信测试。
5. 部分规划三层汇聚改为二层trunk，FW核心中转网段由/30改为/29；部分万兆端口用百兆/千兆仿真端口代替，不用于证明带宽。
6. 管理PC使用172.11.99.50，原规划为.100；动态DHCP地址可能随重开变化。第一阶段IP表保留规划地址，实际地址和50条有线端口另列于实施附件的对照表。

结论：主体分层和部门划分按原项目实现，但不是全部设备、物理速率和安全功能的1:1复刻。未实施Portal、VPN、RADIUS、IPS/行为审计、真实ERP/数据库、漫游和性能测试。录像仅展示实际实现的功能。

## 新版录像

按六个部分展示，合并重复测试：拓扑与地址、部门与楼层通信、出口与HTTP、访问控制与无线、三类冗余切换、SSH管理。画面去掉重复的技术声明，保留简短功能标题和本次执行结果；仿真差异在本说明中保留。