Question

计算机网络实验，请高手指点

综合设计：中小型企业网络组建方案
一、背景描述
某公司计划建设自己的网络 ，希望通过这个新建网络，提供一个安全可靠、可扩展、高效的网络环境。使公司能够方便快捷的实现网络资源共享、接入Internet等目标。
二、公司环境和要求
1、公司有4个部门：
市场部（30台主机）、财务部（4台主机）和经理部（2台主机）以及网络部（3台服务器主机：分别提供www、FTP、DHCP服务）。
2、公司内部使用私有地址段172.16.0.0/16。公司租用了三间大型写字间，每间的职员位置固定。已有的机器的分布如下：
（1）市场部1~20号主机与经理部的两台分布于房间1，接在交换机SW1上；
（2）市场部21~30号主机与财务部的4台主机分布于房间2，接在交换机SW2上；
（3）网络部的三台服务器分布于房间3，接在交换机SW3上。
要求将不同职能的计算机划分成独立组群：市场部、财务部、经理部、服务器组。（提示：采用VLAN技术实现不同组群相互间的隔离；在此基础上，利用路由器实现VLAN间的通信。）
3、全公司除服务器以外的所有主机通过DHCP服务器实现地址自动分配，避免个人设置IP地址的麻烦。（提示：需要在路由器上配置DHCP中继）
4、三个服务器使用固定的地址（WWW——172.16.4.2/24，FTP——172.16.4.3/24，DHCP——172.16.4.4/24），内网用户可通过内部地址访问这些服务器。
5、公司只申请到有限个接入公网的IP地址（202.1.1.2/29~202.1.1.6/29），供企业内网接入公网使用。其中202.1.1.3分配给公司网络部的WWW服务器，以提供对外Web服务，余下的地址可供员工上网使用。公司的FTP服务不提供给外网。（提示：采用ACL+NAT）
6、为了确保财务部数据安全，财务部与外部公网不能互访；内部仅允许经理部访问财务部，其他部门均不能与财务部互访。其他部门（市场部、经理部、网络部）之间，可以相互访问。（提示：采用ACL技术）
7、公司为外地出差员工提供“远程接入式VPN”服务，使得外地员工可以通过公网连接以账户+密码的方式接入到公司内部网络。该类接入用户统一安排172.16.5.0/24的地址段。
综合上述要求，内网地址安排为：
经理部Manager：172.16.1.0/24
财务部Finance： 172.16.2.0/24
市场部Market： 172.16.3.0/24
网络部Servers： 172.16.4.0/24
远程接入VPN地址池：172.16.5.0/24
三、成果提交
请按照上述要求，自行设计网络拓扑。不能移动电脑主机（即每个员工座位固定），可自行确定所需的路由器、交换机的型号和数量。配置各个网络，经过测试达到上述要求。
请完成网络拓扑设计、详细配置过程、测试结果（包括对结果的说明）以及必要的原理阐述。

Answer 1

30分！！！这作业还多。。。。

Answer 2

你是给钱，还是给钱，还是给钱，给多少？

Answer 3

大哥，你给30积分就想找人帮你做作业？