网络设计的问题-请各位热心人指点

adon

拓扑1

先说一下环境：
    经理办：电脑1台
    管理部：电脑1台
    市场部：电脑1台
    财务部：电脑1台
    维修部：电脑2台

    业务中心：电脑16台，
    机房：IIS服务器1台，CTI服务器1台，录音服务器1台，文件服务器1台。

    网络环境：10M光纤，单纤2个固定公网IP；
    网络设备：思科SRP 531W双WAN口路由器1台，16口桌面交换机1台，24口桌面交换机2台，24口思科精睿SRW224G4二层可网管交换机1台，话音交换机1台。

组网需求：
    1.机房IIS服务器、CTI服务器、录音服务器划到子网A；
      文件服务器划在子网B；
      经理办、管理部、市场部、财务部、维修部电脑划在子网C；
      业务中心电脑划在子网D。
    2.子网A中的IIS服务器使用一个固定公网IP对外提供服务；
      子网C和D使用另一个固定公网IP共享上网；
      子网C、D可以与子网B通信；
      子网D可以与子网A通信；

    本人仅仅是用电脑的时间稍长而已，涉及专业性的东西，捉襟见肘啊，现在面临的问题是：
    一、使用下面哪种拓扑最合理、最安全、最高效？

                               
登录/注册后可看大图

                               
登录/注册后可看大图

                               
登录/注册后可看大图

                               
登录/注册后可看大图

    二、思科路由器和那个二层交换机都能划分子网，应该路由器上划分还是在交换机上划分？

    三、要使外网能使用IP地址202.98.192.65访问子网A中的IIS Server，需要在路由器中做何配置？

    四、要使各子网都能通过202.98.192.65这个IP共享上网，需要在路由器中做何配置？

    五、思科路由器和交换机均支持流量控制，如何限制子网C和子网D的带宽为2Mbps?

    六、如何使各子网中的计算机能通信（例如使子网C的电脑可以使用私有IP访问子网B中的文件服务器）？

    我这问题有点多，又没有分，实在不好意思，劳烦各位高手，实在是没分，谢谢！

拓扑2

拓扑3

拓扑4

鸿鹄认证

你那么图啊，我建议第二张图

在路由器上划分

做个端口映射

以23号端口为例：   
  先定义访问列表：access-list   100   permit   ip   x.x.x.x   255.y.y.y   x.x.x.x   255.y.y.y   eq   23   
  再定义类：class-map   kongzhi23   
                      match   access-group   100   
  定义策略：policy-map   kongzhi23   
                      class   kongzhi23   
                      bandwidth   2000   
  这里的2000为2000kbps，所以就是你说的2M，这只是个例子，可能你需要的控制的服务还很多，不一一举例。  

做个虚拟局域网就好了

adon

谢谢！
您说的是VLAN A、VLAN B直接从路由器接出的这张吗？

                               
登录/注册后可看大图