企业网项目

问题描述：

某学校内部共有200台左右的PC，共分为三个区域：教师区（40台）、教学区（30台）和学生区（130台），为了保证信息安全，每个区域都希望按照一个独立的网段进行规划，但教师、学生区相互访问。
为此，学校打算购买了多台二层交换机和一台三层交换机，用来连接所有的PC。为了保证校园网内设备间的高速接入和线路安全，学校希望在三层交换机与二层交换机之间能通过技术提高网络接入速度，并且做好链路备份。
为了提高上网速度，学校向电信局申请了一条10M的光纤接入Internet。并申请到一个全局地址：192.168.10.250/24。学校希望通过路由器使全校能够接入Internet。但为了信息安全和教学正常进行的考虑，需要在路由器上做些限制，允许教师区和教学区访问Internet和网络上学校的FTP服务器，而学生能访问Internet，但不能访问学校内网的FTP服务器。
要求：可以不考虑200台PC的分配，只要用三台二层交换机和一台三层交换机来实现这些功能（一台分配给教师区一台给教学区另一台给学生区），求配置解决方案。 （最后解释一下~不小心发错版块了希望管理员帮我分到电脑板块那里）

问题解答：

10M的光纤？好低
设置错误了吧……是要求学生不能访问Internet但是可以访问内部的服务器？
很好设置的，把权限设置好就行 要求无权访问 有好多这样的软件 你可以去百度查一下 如果不行在说