某公司有四個主要部門，產(chǎn)品部、營銷部、財務(wù)部和經(jīng)理部，分處于不同的辦公室，為了安全和便于管理，對四個部門進(jìn)行了VLAN的劃分，部門之間處于不同的VLAN。為了安全起見，公司領(lǐng)導(dǎo)要求營銷部、產(chǎn)品部不能對財務(wù)部進(jìn)行訪問，但經(jīng)理部可以對財務(wù)部進(jìn)行訪問。 公司辦公網(wǎng)需要接入互聯(lián)網(wǎng)，公司只向ISP申請了一條專線，該專線分配了一個公網(wǎng)IP地址，配置實現(xiàn)全公司的主機(jī)都能訪問外網(wǎng)。公司通過兩臺三層交換機(jī)連到公司出口路由器上，為了提高網(wǎng)絡(luò)的可靠性，作為網(wǎng)絡(luò)管理員，我用2條鏈路將交換機(jī)互連，使網(wǎng)絡(luò)避免環(huán)路，路由器再和公司外的另一臺路由器連接。現(xiàn)要做適當(dāng)配置，實現(xiàn)公司內(nèi)部主機(jī)與公司外部主機(jī)之間的相互通信。