1、交换机端口1与路由器直接相连。

2、交换机端口2~6分别对应不同的部门。

 3、交换机端口7~24用户外部来访客户。

1、交换机端口2~6下的各个部门之间要完全隔离。

2、交换机端口7~24下面的访客无法访问公司内部资源。

3、所有的PC均可以上网。

A,通过标记VLAN实现

B.通过专用接入VLAN（PVE）实现