应届生入职第一个任务 HELP ME！！

Question

应届生刚毕业 老板让我给公司搭建网络 但是公司里的技术刚离职 我没人问东西 所以只能自己摸索 就给了我一个星期出方案 我不会欸 能不能来个人HELP ME
这是老板给的网络拓扑和要完成的目标
还有目前有的设备就三个

无线局域网接入点 AP4050DN-E HUAWEI
AX5700同步双频无线路由器 RT-AX86U 华硕
FORTIGATE防火墙 FG-60E FORTIGATE

第一条需求是说公司如果接入一条商业宽带就会有两条宽带 都连在防火墙上 那用户访问的时候就在防火墙上决策走哪一条 不是手动切换
第二条需求好像费用会非常的高 有其他解决方案么

最后最后 我没搭过网络 网关设置路由器设置我也没弄过 所以 动手能力会很差 能不能解释详细点

丘丘HELP ME 啦

Answer 1

以下内容由CHATGPT及阿里嘎多学长共同生成、有用望采纳：

---

首先，恭喜你毕业并开始你的职业生涯！面对这样的任务，确实可能会感到有些压力，但别担心，我会尽量帮你梳理一下步骤和提供一些基本的指导。

1. 双线宽带接入

对于双线宽带接入，你可以通过设置负载均衡或策略路由来实现自动选择最佳路径。这通常在防火墙上配置。以你提供的FORTIGATE防火墙为例，你可以设置策略路由来决定流量如何通过不同的宽带线路。

2. 安全访问公有云资源

对于访问阿里云、青云和AWS等公有云资源，你可以通过设置VPN来实现。VPN可以确保只有经过验证的用户才能访问内网资源。同时，你可以在防火墙上设置访问控制列表（ACL）来限制外网对这些资源的访问。

3. 服务器网络与办公网络的隔离

你可以在网络中创建不同的虚拟局域网（VLAN），将服务器和办公网络分开。这样，每个VLAN可以有自己的安全策略和访问控制。

4. 对外公开项目的独立区域

你可以设置一个DMZ（非军事区），将对外公开的项目部署在这里。DMZ可以与内网隔离，但对外提供服务。

5. 服务器的备份和杀毒

确保所有服务器都安装了可靠的防病毒软件，并定期进行全系统扫描。对于备份，你可以设置自动备份计划，将数据备份到安全的存储位置。

设备配置指导

• 华为无线接入点 AP4050DN-E：配置SSID和安全设置，确保无线网络的安全。
• 华硕AX5700路由器 RT-AX86U：可以作为有线连接的接入点，配置静态IP或DHCP来分配IP地址。
• FORTIGATE防火墙 FG-60E：配置策略路由、VPN、ACL等，以实现上述需求。

低成本替代方案

对于第二条需求，如果设置VPN的成本较高，你可以考虑使用云服务提供商的私有网络连接，如AWS Direct Connect或阿里云的专线接入服务，这些服务可以直接连接到云服务提供商的网络，而不需要VPN。

动手能力提升

由于你没有搭建过网络，我建议你：

• 阅读设备的用户手册，了解基本的配置步骤。
• 观看一些网络配置的教程视频，这可以帮助你更直观地理解过程。
• 如果可能，找一位有经验的同事或朋友进行现场指导。

参考链接

• FORTIGATE 配置指南
• 华为无线接入点配置
• 华硕路由器设置

请记住，网络配置可能涉及到复杂的步骤，如果你在配置过程中遇到任何问题，随时可以回来提问，我会尽力帮助你。祝你好运！