1 cortafuegos, 1 conmutador central en Capa 2, 3 conmutadores de Capa 2
1. Planifique tres VLAN (tres segmentos de red) para la conmutación central, uno de los cuales pueda acceder a Internet. Uno no puede acceder a Internet y el otro es el área del servidor
2. La conmutación central debe admitir el enrutamiento de Capa 3 y estar activada
3. Planifique tres puertos para el firewall. uno para la intranet y otro para la red externa, uno es dmz (zona del servidor)
4. Las reglas del firewall deben distinguir entre los segmentos de red que están en línea y los que no.