vlan10 vlan20 vlan30 可以是任何部门,想是什么部门就是什么部分,完全自己随性发挥一台dns服务器一台核心交换机,dhcp分配ip一台出口防火墙,部署安全策略和nat策略配置如下修正pc1不能通外网,就是不让他通