交换综合实验

　　一、网络拓扑

　　二、需求分析

　　通过合理的三层网络构架，实现用户接入网络的安全、快捷；

　　vlan10 vlan20 自动获取ip；（在Switch0上架设dhcp服务器）

　　不允许VLAN10的用户去访问VLAN30的FTP服务，但可以访问WWW服务，VLAN20下用户不受限制；

　　VLAN10的用户接口需要配置端口安全，设置最大连接数为3，如果违规则采取restrict措施；

　　VLAN20的用户接口需要配置端口安全，设置最大连接数为2，如果违规则采取restrict措施；

　　配置缺省静态路由使全网互通；

　　配置NAPT功能，使内网用户使用200.1.1.3-200.1.1.6这段地址去访问互联网；

　　将内网的WWW服务发布到互联网上，使用内网地址为192.168.13.254，公网地址为200.1.1.7，经过nat转换外网可以访问WWW服务器；