[Giúp đỡ]Lab mô hình mạng dự phòng cho công ty vừa và nhỏ 2 chi nhánh.

[khoinh]

Với mô hình Lab tổng hợp như này nên cấu hình sau cho hợp lý vậy các bạn, mong được hồi đáp sớm.
- VTP Prunning
- InterVLAN Routing (OSPF)
- HSRP VLAN
- PVST+
- IOS Firewall
- NAT
- MPLS VPN
- DHCP Server
- EtherChannel
Có vài thắc mắc mong các bạn giúp giùm mình:
- Từ DS1, DS2 lên CE1-1, CE1-2 có cần chia VLAN không?
- Gợi ý cấu hình DMZ trên SDM?
Cám ơn các bạn đã bỏ chút thời gian để xem qua mô hình.

[dangquangminh]

mỗi khách hàng là một vlan. Do đó em chia vlan x tượng trưng cho khách hàng x.
Em dự định cấu hình DMZ trên router nào?

[khoinh]

em định cấu hình DMZ trên cả CE1-1 và CE1-2

[dangquangminh]

cấu hình zone based firewall

https://supportforums.cisco.com/document/51851/zbfw-recommended-configuration-and-template