目前我国园区的主要技术或协议有以下几种
1、NAT:Network Address Translation，网络地址转换。
简单的说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关处，将内部地址替换成公用地址，从而在外部公网（internet）上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共IP地址紧缺的问题。通过这种方法，您可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内部网络，所有内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在。
(1)静态NAT(一个内网地址对一个公网地址）
进入出接口nat static globle 出口公网IP地址（此地址必须不是外网IP，是另外的租用的公网地址）inside 内部PC ip地址 netmask 255.255.255.255
(2)动态NAT-PAT(多个内网地址对多个公网地址）
1.配置NAT地址池
全局下:nat address-group 1 202.15.0.10 202.15.0.20
2.配置ACL抓取内网地址段
acl 2000
rule permit source 192.168.10.1 0.0.0.255
3.对接外网口上调用
接口下nat outbound 2000 address-gtoup 1
公网接入路由器
ip route-static 202.15.0.0 24 下一跳地址 //ISP上要回指一条路由指向公司NAT外网地址池
(3)Easyip多个内网地址对一个接口
进入外网口
接口下输入nat outbound 2000
查看nat命令
display nat outbound
(4)静态PAT（一对一，是外网IP和服务映射内网服务器的IP和服务）
在中继路由器上配置NAT地址池
全局下配置nat address-group 1 15.0.0.10 15.0.0.11
进入外网接口
接口下输入nat server protocol tcp global 202.15.0.10 80（端口号）inside 内网服务器IP地址 端口号
验证是否正确
display nat sever //查看nat 外网IP和内网服务器服务的映射是否成功
注意：若FTP服务默认数据端口没有开启，需要手工去开
全局下配置nat alg ftp/dns/all enable
2、LLDP：Link Layer Discovery Protocol，链路层发现协议。链路层发现协议是IEEE 802.1ab中定义的第二层发现协议。通过采用LLDP技术，在网络规模迅速扩大时，网管系统可以快速掌握二层网络拓扑信息、拓扑变化信息。
配置LLDP
sysname AR1
1、LLDP启动
lldp enable
2、LLDP本地地址
lldp management-address 10.10.10.1
3、LLDP报文的周期和延迟时间
lldp message-transmission interval 60
lldp message-transmission delay 9
3、NETCONF：Network Configuration Protocol，网络配置协议。NETCONF是一种提供网络设备配置管理的协议，采用基于数据编码的可扩展标记语言配置数据以及协议信息，提供了安装、操作和删除网元配置的机制。
netconf协议在概念上可以划分为4层：
1： 安全传输层为客户端与服务器之间交互提供通讯路径
2：消息层提供一种简单的不依赖传输协议层的，生成rpc请求和回应消息框架的机制。client把RPC请求内容封装在一个元素内，发送给server；server把请求处理结果封装在一个元素内，回应给client
3：操作层定义一组基本的操作，作为RPC的调用方法，可以使XML编码的参数调用这些方法。
4：内容层有管理对象的数据模型定义，数据模型定义依赖netconf的实现情况
4、YANG：Yet Another Next Generation,通过NETCONF网络配置协议发送的数据的数据建模语言，可以用来建模网元的配置数据和状态数据。
5、SNMP：Simple Network Management Protocol，简单网络管理协议。
6、VRRP:Virtual Router Redundancy Protocol,虚拟路由冗余协议。
简单配置命令
interface GigabitEthernet0/0/1
ip address 10.1.1.1 255.255.255.0
vrrp vrid 20 virtual-ip 10.1.1.10
vrrp vrid 20 priority 120
vrrp vrid 20 preempt-mode timer delay 10
vrrp vrid 20 track interface GigabitEthernet0/0/2 reduced 30
interface GigabitEthernet0/0/2
ip address 20.1.1.1 255.255.255.0
vrrp vrid 10 virtual-ip 20.1.1.10
vrrp vrid 10 priority 120
vrrp vrid 10 preempt-mode timer delay 10
vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 30
vrrp vrid 10 authentication-mode md5 % % &ehd6~!yKIMcEVYwm’H,4SmY%
7、MSTP：Multiple Spanning Tree Protocol，多生成树协议。
简单配置命令：
stp region-configuration //配置多生成树实例
region-name MSTP //修改本SW的域名为MSTP（默认为SW的背板MAC，全网统一）
instance 1 vlan 10 //创建生成树实例1映射vlan 10
instance 2 vlan 20 //创建生成树实例2映射vlan 20
active region-configuration //激活以上对MSTP的配置
stp instance 1 root primary //本SW-1为生成树实例1的主根桥
stp instance 2 root secondary //本SW-1为生成树实例2的备份根桥
WLAN组网架构
1、无线接入点（AP，Access Point)。一般支持FATAP（胖AP)、FITAP（瘦AP)和云管理AP三种工作模式，根据网络规划的需求，可以灵活地在多种模式下切换。
FAT AP：适用于家庭，独立工作，需单独配置，功能较为单一，成本低。独立完成用户接入、认证、数据安全、业务转发和QoS等功能。
sys
dhcp enable //开启DHCP服务
vlan 10 //创建业务vlan
interface vlan 10 //进入vlan101接口
ip address 172.16.1.1 24 //配置业务vlan网关地址
dhcp select interface //启用接口DHCP服务
wlan
country-code CN //配置国家代码
security-profile name security //创建安全模板
ssid-profile name H //创建SSID模板
ssid H //定义SSID号为H
vap-profile name VAP //创建VAP模板
ssid-profile H //引用SSID模板
security-profile security //引用安全模板
service-vlan vlan-id 10 //绑定业务vlan
interface wlan-radio 0/0/0 //进入射频接口
vap-profile VAP wlan 1 //调用VAP模板
interface wlan-radio 0/0/1
vap-profile VAP wlan 1
ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 //向外网指定缺省路由
FIT AP：适用于大中型企业，需要配合AC使用，由AC统一管理和配置，功能丰富，对网络维护人员的技能要求高。用户接入、AP上线、认证、路由、AP管理、安全协议、QoS等功能需要同AC配合完成。
云管理：适用于中小型企业，需要配合云管理平台使用，由云管理平台统一管理和配置，功能丰富，即插即用，对网络维护人员的技能要求低。
2、无线接入控制器（AC,Access Controller)。一般位于整个网络的汇聚层，提供高速、安全、可靠的WLAN业务。。提供大容量、高性能、高可靠性、易安装、易维护的无线数据控制业务，具有组网灵活、绿色节能等优势。
sys HW
vlan b 10 70
wlan service-template 1
ssid 1
service-template enable
interface Vlan-interface10
ip address 10.1.1.1 255.255.255.0
interface Vlan-interface70
interface GigabitEthernet1/0/2
port link-mode bridge
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 10 70
ip route-static 10.1.1.0 24 10.20.1.1
wlan ap 74ea-cbb4-7ac0 model WA4320i-ACN
serial-id 210235A1GPC177000751
radio 1
radio enable
service-template 1 vlan 70
radio 2
radio enable
service-template 1 vlan 70
wlan ap 74eac8114080 model WA4320i-ACN
serial-id 210235A1GPC179001703
radio 1
radio enable
service-template 1 vlan 70
radio 2
radio enable
service-template 1 vlan 70
wlan whitelist mac-address 3052-cb02-27ec
wlan whitelist mac-address d0fc-cc37-1604