面向研一《网络安全》课程实践大作业，本指导强调“工程可落地+可验证闭环”。作业分两部分：Part1 完成网络骨架规划与基础验证，输出分层分区拓扑、VLAN/IP规划、路由与出口、至少1项关键服务承载（DHCP/DNS/Web/邮件/文件等按场景选）及测试证据；安全仅做架构占位（安全域、边界、访问矩阵框架）。Part2 在Part1基础上深化安全策略，完成风险分析/威胁建模、规则表与配置落地，并通过