1、根據網絡拓撲規劃網絡結構并按要求連接線纜 2、根據要求配置各設備的IP、掩碼、主機名等基本配置 3、將S1和S2劃分vlan：S1的f0/2-10端口為vlan2，S2的f0/2-10端口為vlan3 4、在S3上配置DHCP服務：VLAN1分配的地址網段為192.168.1.0/24；VLAN2分配的地址網段為192.168.2.0 5、在S3上配置ACL，隔離VLAN2和VLAN3，使業務部和財務部之間不能相互訪問；業務部能訪問內網和外網；財務部只能訪問內網，不能訪問外網； 6、配置DNS服務器，使其能完成內網域名的解析，當用戶訪問外網時，能自動轉發到公網的域名服務器做解析