1、根據(jù)網(wǎng)絡(luò)拓?fù)湟?guī)劃網(wǎng)絡(luò)結(jié)構(gòu)并按要求連接線纜 2、根據(jù)要求配置各設(shè)備的IP、掩碼、主機(jī)名等基本配置 3、將S1和S2劃分vlan：S1的f0/2-10端口為vlan2，S2的f0/2-10端口為vlan3 4、在S3上配置DHCP服務(wù)：VLAN1分配的地址網(wǎng)段為192.168.1.0/24；VLAN2分配的地址網(wǎng)段為192.168.2.0 5、在S3上配置ACL，隔離VLAN2和VLAN3，使業(yè)務(wù)部和財(cái)務(wù)部之間不能相互訪問；業(yè)務(wù)部能訪問內(nèi)網(wǎng)和外網(wǎng)；財(cái)務(wù)部只能訪問內(nèi)網(wǎng)，不能訪問外網(wǎng)； 6、配置DNS服務(wù)器，使其能完成內(nèi)網(wǎng)域名的解析，當(dāng)用戶訪問外網(wǎng)時(shí)，能自動轉(zhuǎn)發(fā)到公網(wǎng)的域名服務(wù)器做解析