引言： 为了保障内网可靠稳定运转，并统筹考虑内网业务的安全性，实现内网业务彻底与其他网络混用的局面,需要规范组建内部网络。有效摒弃原有市至县二层数据VLAN传输，采用新的三层数据互联。在很大程度上杜绝了ARP攻击、IP地址冲突等问题，

方案实施背景

最近为了规范BOSS运营支持系统、基站视频监控和光传输设备管理（以下简称内网）等业务的使用，保障其高可靠稳定运转，并统筹考虑内网业务安全性，实现内网业务彻底与其他网络混用的局面,需要规范组建内部网络。有效摒弃原有市至县二层数据VLAN传输，采用新的三层数据互联。这样做的好处是每个县公司处于同一局域网中，县公司内网与市公司使用动态路由互联，有效隔离广播域，在很大程度上杜绝了ARP攻击、IP地址冲突等问题，该方案实施后，将对县公司的内网使用提出了更高的要求，主要是达到内网业务和互联网、专线业务的物理隔离标准。

具体方案

1.网络拓扑结构

根据方案的背景资料，我们首先介绍一下现有市至县内网组网拓扑结构，这里的市至县OTN环网作为数据业务的透明传输不在示意图中体现，如图1所示。如我们可以看到在内网的最上层使用Juniper防火墙和省公司互联，然后使用烽火交换机作为业务汇聚，该交换机承载BOSS、CA服务器等业务，其中CA业务是由Cisco 3550交换机承载，在烽火交换机将内网业务汇聚后，分别连接城区和县市区内网业务。目前各交换机采用二层互联，即VLAN透传。……