某外贸型企业拥有自建的两层小楼，共有销售部、采购部、操作部（操作外贸进出口手续）、财务部、办公室5个部门，一楼有销售部、采购部和操作部，其中销售部有30人，采购部有3人，操作部10人。二楼有办公室、财务部和领导办公室，其中办公室有5人，财务部有4人，领导有2人。公司拉有电信专线，拥有公网IP地址，并在企业局域网中配置了一台网页服务器。企业要求：1.每个部门为一个独立的子网；2.除财务部之外，其他用户都能上网；3、互联网用户可以通过www.abc.com（已经解析到200.1.1.1这个地址上）访问企业网站；4.财务部交换机每个接口只允许连接特定一台计算机；5.除了领导所在网段，其他用户不允许访问财务部计算机。
你好，这个问题属于基本的网络知识和应用系统的域名知识，有进一步需求，可以联系我。
路由器+三层交换机实现，acl实现端口访问限制，mac地址限制财务部pc只能一个mac地址接入。路由器dnat映射，完成公网web服务器。