【問題 1 】 可以將計算機中心的網絡劃分為 15 個 VLAN ,其中 10 個計算機機房分別屬于一個不同的 VLAN ,部門 1 、部門 2 、部門 3 各屬一個 VLAN ,所有的服務器屬于一個 VLAN ,另外一個 VLAN 用于與學校網絡中心連接。這樣劃分 VLAN ,除了可以減少網絡廣播風暴、提高網絡的性能和安全性外,還便于管理和維護,并且使得任課教師比較容易對機房中的計算機是否能訪問 Internet 進行控制。 【問題 2 】 【問題 3 】 可以在路由器或三層交換機中通過擴展的訪問控制列表來實現題目中要求的安全控制,對 FTP 服務器可以設置根據原 IP 地址和目的 IP 地址匹配的訪問控制列表;而對計算機機房的所有計算機,可以設置根據時間段和源 IP 地址匹配的訪問控制列表,使得不同機房可以在不同的時間段訪問 Internet 【問題 4 】 建議在網絡中增加一臺 dhcp 服務器,并在三層交換機或路由器中啟用 dhcp 中繼功能,使得所有 vlan 能夠共用一臺 DHCP 服務器,可以減輕 IP 地址的分配和管理的負擔,另外,可以考慮在與網絡中心連接部位安裝防火墻,以加強對內部網絡安全的保護。