三层交换机 1台
二层交换机  若干
路由器      1台
防火墙      1台
三层交换机用来做VLAN间路由，二层交换机纯用来连接，路由器防火墙全部跑静态路由，防火墙上可再连DMZ，

至于NAT在那做，没什么太大关系，防火墙、路由都可以。

阅读全文 »