小魔鱼儿大挑战，你有CCNA 能力吗？有就来挑战吧

xiaoyueraymond

假设你是某集团下属分公司的IT，公司共分财务部，人事部，市场部三个部门，每个部门各有50人，且财务部不允许其他部门访问，其他部门均可互相访问；该公司采用ADSL宽带接入上网。集团总部不允许该分公司使用类似于HUB的设备；且要求局域网只能使用10.1.3.0/24的网段，为了保证公司网络的正常运行，要求完成下列问题：
（1）你至少需要采购哪些相关的硬件设备，各需多少台？【3%】
（3）如何分配各部门的IP地址？【3%】
（4）你需要做哪些配置来满足下划线处的需求。【3%】

yuxinkai

我也来试试
1，3台CISCO 2960 48X和1台2960 24X的交换机，汇聚层一台3750交换机，一个宽带路由器
2，做3个VLAN划分3个部门。
3，在汇聚上作VLAN ACL来控制，接入到汇聚的线路都打TRUNK，出口一条默认直接到宽带路由器。

hailwen

1、接入设备采用H3C S3100 48口跟24口的设备各3台，或者是跟此设备性能差不多的即可，汇聚设备采用H3C 5500或者华为是s5700，具体型号根据自己公司需求再去决定
2、将10.1.3.0/24划为4个地址段，即10.1.3.0/26    10.1.3.64/26    10.1.3.128/26    10.1.3.192/26
3、vlan划分4个，每个部门一个加设备管理一个，在汇聚设备写ACL做访问限制，如果是土豪公司，建议在财务部出口加防火墙，限制也在防火墙做。至于流控等其他设备，还是根据公司的实际需求去补齐

yuxinkai

还有一个更便宜的方法。
1，给公司所有员工配笔记本电脑，只要3到4个无线AP加一个3层交换机3750。
2，AP上设置2个SSID，一个给财务用，另一个给其他部门用。然后交换机上开2个VLAN分别给这2个SSID。
3，AP到交换机之间TRUNK