连接那个web和文件服务器的switch，好象不能物尽其用，端口有点浪费了
ftp和15台机器，这个.........
为什么要用另外一个switch承载web和文件服务器呢?
一个普通公司，只有15台机器，那么规模不大，应该不用买两个switch啊。
我们可以就一个switch，CatOS上设置策略限制。如果需要，还可以加一台探测端口的主机。-_-~

以楼上的兄弟的答案做基础，和大家讨论下：
第三题：在我看来，在这三种服务器中，FTP服务器产生的网络开销最大，所以，我觉得应该把FTP和其他15台机器放到一起。（图画的惨了点，不要笑我）
第四题：我觉得问题是出在本机上，先检查该机器是否能正确配制网关并能正确连接网关，是否设置了正确的代理！

好吧，让我来试试
1。
http:80 tcp
ftp:21 tcp
DNS:53 udp
smtp:25 tcp
oicp:8000(oicp和这个不清楚,惭愧)
pop3:110 tcp
2。都是
3。至于拓扑,就要看公司是一个什么类型的，要根据实际而定。
我想有条件的话用星形拓扑，次者用总线拓扑
而文件服务器,web服务器，ftp服务器，这个
的位置处理我不是那么懂，我只会把他按普通主机处理，在设置ACL，路由策略上加以限制.
在路由器上使用NAT,分配内部ip（留一定数量给日后使用)，设定为缺省网关.
4.1.路由器的acl设置把出向的数据给deny了
  2.检查路由器出向端口
  3.没可能的可能就是isp问题  
5.不知道，给我10分钟，我学!（用nat的话，有可能路由器的nat的pool设置错)
6
一般了解:IPSec DHCP,NAT,PAT,DoS,VPN
其余的都无接触过,不过我会好快学得懂

那么这个网吧有什么用？
在路由器上deny了一些tcp端口>9000就应该会这样的了

是啊
就是那样的啊
我想是不是网卡的原因啊
希望黑色海岸线的高手解决一下啊，我很想知道原因啊，在网上查资料也没找到解决的办法，这个问题困绕我好几个月，偶又是学网络的，5555555555555
希望高手指教啊

晕，你们说这个问题我解决不了。

楼上的兄弟，你的问题我也碰到过。当时有两台机器的设置完全一样，但其中一台无论如何也不能上网。我弄了一个上午也没解决，最后，我将这台机器关掉，回家吃饭，等我在回来的时候，奇迹出现了，这台机器居然一切正常了。
到现在我也没想明白

另外请教一个问题：我在一家网吧碰到一台电脑局域网可以互访，可以上qq，但上传奇，浩方对站平台类的基于tcp的游戏无法玩，网页也无法打开，但奇怪的是有时候可以打开网页，有时候就打不开。经过仔细检查网卡驱动正常，协议添加也正确，后来从新安装系统，再将本机克到相同配置的一台机子上，相同配置的机子没出现上述症状。但该机还是有时候打不开网页。
！！！！！！！！！！！！！！！！！！！请教！！！！！！！！！！！！！

能不能讲清楚一点
题目的本意好象不是你所说的屏蔽http端口吧
网吧里有时候就可以见到这样的机子，请问该如何解决

这个的本意是把http端口屏蔽了.

楼主可以告诉我问题5的答案吗--------------问题5：LAN中某PC可以通过[网上邻居]访问其它PC，可以使用OICQ，但无法访问到站点 www.163.com ,如何解决？

再次声明.帖出来不是让大家评论这个题目有多easy.
独立完成,标准答案.

是吗？
你写写看！

hehe,
都是easy级的

我帖出来的意思不是说人家多么笨多么简单.
我是在想,咱们坛子里真正不靠别人帮助把这个全部解答出来的,有多少呢?
有的时候,大家都是在灌水吧?