局域网组网问题 某小型公司有15台计算机，3台服务器，一个路由器，一个防火墙，交换机若干台

物理链路可以这么连

公网入线--路由器--防火墙--交换机--服务器/客户机

1、路由器直接占用3-5个ip做nat供内网用户联网使用，其余ip如果用不到可留着备用。

2、不清楚你服务器是做什么用的，但尽量不要放公网上，如果有需要的话可以通过防火墙设置公网ip也可以端口映射，这样服务器比较安全。

3、客户机的ip要看你路由器的设置，一般用私网ip即可，ip：1921681X，子网：2552552550网关在路由器上设置：19216811，dns可以设置成运营商给你的dns。

网络服务商提供的线路直接接防火墙WAN端，LAN端接到双网卡服务器上（把这台服务器充当路由器的作用，并设置网络运营商提供的设置参数）然后把这台双网卡的服务卡再连接到交换机的WAN口上，最后把多台HP PC都接到交换机的LAN口上就行了！

交换机是二层，让使用相同协议的设备可以互相通信

路由器是三层，是网关设备的一种，用途是夸网段、协议通信。

服务器是主机，线路的终端设备。

前面几种都是为了通信的，而防火墙是限制通信的，或者说为了让合法的数据包更加正常的通信

光猫----防火墙---交换机----服务器（及pc机）。防火墙关闭dhcp功能，设置拨号。服务器使用固定IP，设置dhcp，要映射内网IP也要在防火墙上设置，动态IP想要用域名访问就必须要用动态域名让拨号时用动态分配到的IP通知dns自动绑定才行，用花生壳或者希网什么的都是一个道理。