1. 规划实验拓扑：交换部分要求SW1和SW2间使用eth-trunk，链路编号为eth-trunk 12。SW1-SW2、SW1-SW3、SW1-SW4、SW2-SW3、SW2-SW4配置为trunk模式。创建并启用VLAN（VLAN10、VLAN20、VLAN11、VLAN12），SW1-SW4上启用STP协议。SW1设置为所有VLAN的根交换机，SW2为备份根交换机。
2. 进行路由部分规划：包括IP地址规划和设备配置。IP地址分配如下：VLAN10（10.1.10.0/24），VLAN20（10.1.20.0/24），VLAN11（10.1.11.0/24），VLAN12（10.1.12.0/24），R1-R2（12.1.1.0/24），R2-Client2（20.1.1.0/24）。SW1为VLAN10、VLAN20的网关，IP为对应网段最后一个可用IP。SW2为备份网关，IP为对应网段倒数第二个可用IP。SW1的e0/0/1接口划入VLAN11，配置IP为VLAN11网段的第一个可用IP。SW2的e0/0/1接口划入VLAN12，配置IP为VLAN12网段的第一个可用IP。R1的g0/0/0接口IP配置为VLAN11网段的最后一个可用IP，g0/0/1接口IP配置为VLAN12网段的最后一个可用IP。
3. 实施访问控制：在R1上配置PAT，实现vlan10、vlan20内所有主机共用IP（12.1.1.10/24）访问Client2。针对vlan10内的主机，仅允许访问Client2的web服务，禁止访问ftp服务；vlan20内的主机仅允许访问Client2的ftp服务，禁止访问web服务；其余流量不。
4. 确保网络连通性与功能实现：按照以上步骤，SW1、SW2、SW3、SW4的配置与AR1、AR2的配置分别进行。
5. 学习资源：G-LAB IT实验室提供全面的课程，包括视频教学、考试咨询、就业指导，助力您的网络配置学习。
