Question

求大神指点一下这个CIsco packet Tracer拓扑图

【项目背景】
1、学校里有教学楼，实验楼，学生公寓，教务处
2、为了确保教务处里电脑的安全，不允许学生公寓主机访问教务处的电脑
3、学校只申请到了一个公网IP地址（210.20.20.2/29）
4、学校内部使用私网地址172.16.0.0/16，各楼层之间使用路由器或是交换机（自选）
5、学校有内部的EMAIL服务器，DNS服务器、FTP
6、外面的主机只能访问WWW服务器，不能访问FTP及内网
【要求】
1、 设计整个网络的详细拓扑结构图；
2、 设计整个网络的网络配置，包括IP地址、子网掩码、网关、路由等；
3、 列出整个网络的安全配置；
4、 设计整个网络建成后的测试方案；
给我个类似的也行~，已经做成这样，求解不让学生访问教务处。还有一个公网问题。。急啊，分不多。求帮帮忙

Answer 1

说下思路。
第一步设计IP，根据学校设施，教学楼，实验楼，学生公寓，教务处分别使用不同IP地址段，学生公寓用户较多，可考虑一层使用一个C，其余根据根据终端数量以及部门设计IP地址段。

第二安全配置使用ACL。

追问

我就是做晕了。想寻求下帮助，能做一个出来看看吗