根据给出的公司网络背景和安全需求，制定网络规划和安全方案，并予以实施。
根据给出的公司网络背景和安全需求，制定网络规划和安全方案，并予以实施。
一、某制药公司的网络背景和安全需求该公司致力于新型药品的研发，品牌药品的销售的业务。公司总部在北京，总部人数有600人，刚在广州成立了分公司。1.1部门划分：7大部门：研发部、采...
该公司致力于新型药品的研发，品牌药品的销售的业务。公司总部在北京，总部人数有600人，刚在广州成立了分公司。
7大部门：研发部、采购部、药品生产部、业务部、财务部、品牌拓展部、人力资源部，各部门人数不超过100人
FTP服务器——非公共服务器，存放研发部的科研成果，研发部、药品生产部在上班时间可以访问，总经理可以随时访问。
财务管理程序服务器——非公共服务器，存放公司所有财务和绩效数据，访问端口和协议是TCP1444，财务部在上班时间可以访问，总经理可以随时访问。
Hr资料服务器——非公共服务器，存放公司所有人力资源的数据，访问端口和协议是TCP1666，人流资源部在上班时可以访问，总经理可以随时访问。
业务web服务器——公共服务器，主要用于给各药商了解公司产品，下订单等一系列业务，开放给公司所有部门和互联网
邮件服务器——公共服务器，主要用于公司员工在内网或互联网与他人的邮件发送与接收
供货商的业务服务器——供货商的Web服务器（IP：200.100.10.5），主要用于原材料购买部与供货商间的业务往来，需保证材料购买部访问改服务器的带宽
3、 要防止员工私自将自己的笔记本电脑接入到网络中，或通过使用HUB将多个网络设备接入到交换机端口上
6、 原材料购买部需要有稳定、足够的带宽随时访问互联网上供货商的业务WEB服务器
7、 研发部、采购部、药品生产部、财务部、品牌拓展部只有在下班时间才能访问互联网的web、FTP和mail服务
8、 业务部、人力资源部可以全天访问互联网的web、FTP和mail服务
交换机 2台 一台连接内部服务器区和公共服务器区，另一台连接总经理和各部门的VLAN
画出由网络设备连接起来的基本公司内部拓扑图，要指明各个安全区域的作用，设备接口的IP和作用，所有VLAN的划分等
列出详细的安全配置步骤，包括防火墙、交换机1和交换机2的配置步骤，命令等
根据安全配置步骤实施设备的配置，请截图，如果是路由器或交换机的配置请列出show running
可选中1个或多个下面的关键词，搜索相关资料。也可直接点“搜索资料”搜索整个问题。
2012-12-24展开全部一看就知道是东软的熊孩子，东软的伤不起啊...已赞过已踩过你对这个回答的评价是？评论收起
不要说150分。你这个问题环境基本和我公司一样的已赞过已踩过你对这个回答的评价是？评论收起
