企业网项目要求

问题描述：

某学校内部共有200台左右的PC，共分为三个区域：教师区（40台）、教学区（30台）和学生区（130台），为了保证信息安全，每个区域都希望按照一个独立的网段进行规划，但教师、学生区相互访问。
为此，学校打算购买了多台二层交换机和一台三层交换机，用来连接所有的PC。为了保证校园网内设备间的高速接入和线路安全，学校希望在三层交换机与二层交换机之间能通过技术提高网络接入速度，并且做好链路备份。
为了提高上网速度，学校向电信局申请了一条10M的光纤接入Internet。并申请到一个全局地址：192.168.10.250/24。学校希望通过路由器使全校能够接入Internet。但为了信息安全和教学正常进行的考虑，需要在路由器上做些限制，允许教师区和教学区访问Internet和网络上学校的FTP服务器，而学生能访问Internet，但不能访问学校内网的FTP服务器。
要求：只提供三台二层交换机和一台三层交换机来实现这些功能，还有把交换机配置的拓扑图一起画出来。

问题解答：

你交换机选多少口的?你总共4台交换机顶死也就192个口。而你需要的是200个点

建议购买48口二交换机5台，16口三层1台

教师区接一台48口的二层 教学区一台48口的二层 学生区3台48口的二层

然后五台交换机接到三层上，再由三层接到路由器上实现上网。可以通过三层的端口隔离和划分虚拟子网的方法实现你的要求。