ENSP:小型企業網絡拓撲設計

某公司有四個主要部門，產品部、營銷部、財務部和經理部，分處于不同的辦公室，為了安全和便于管理，對四個部門進行了VLAN的劃分，部門之間處于不同的VLAN。為了安全起見，公司領導要求營銷部、產品部不能對財務部進行訪問，但經理部可以對財務部進行訪問。 公司辦公網需要接入互聯網，公司只向ISP申請了一條專線，該專線分配了一個公網IP地址，配置實現全公司的主機都能訪問外網。公司通過兩臺三層交換機連到公司出口路由器上，為了提高網絡的可靠性，作為網絡管理員，我用2條鏈路將交換機互連，使網絡避免環路，路由器再和公司外的另一臺路由器連接。現要做適當配置，實現公司內部主機與公司外部主機之間的相互通信。