基础网络与 VLAN 配置 完成交换机 SW2、SW3、SW4、SW1 的 VLAN、Access、Trunk 接口配置；配置 7 条认证策略区分不同部门访问不同区域的认证方式：高管免认证、运维访问 DMZ / 外网 Portal 认证、技术 / 市场访问 DMZ 匿名认证、财务部访问 DMZ 无需认证、技术 / 财务部禁止访问外网。高管、财务双向绑定 IP/MAC，运维、财务、市场账号单账号单人

下联 SW2 端口（Trunk模式）# 上联 SW1 端口（Trunk模式）# 下联 SW3 端口（Trunk模式）# 上联 SW2 端口（Trunk模式）# 配置子接口（连接交换机 SW1）# 上联路由器端口（Trunk模式）# 配置 DHCP 地址池。# 配置 ACL 访问控制。# 应用 ACL 到子接口。3.实验环境与地址规划。