1. 規劃實驗拓撲：交換部分要求SW1和SW2間使用eth-trunk，鏈路編號為eth-trunk 12。SW1-SW2、SW1-SW3、SW1-SW4、SW2-SW3、SW2-SW4配置為trunk模式。創建并啟用VLAN（VLAN10、VLAN20、VLAN11、VLAN12），SW1-SW4上啟用STP協議。SW1設置為所有VLAN的根交換機，SW2為備份根交換機。2. 進行路由部分規劃：包括IP地址規劃和設備配置。IP地址分配如下：VLAN10（10.1.10.0/24），VLAN20（10.1.20.0/24），VLAN11（10.1.11.0/24），VLAN12（10.1.12.0/24），R1-R2（12.1.1.0/24），R2-Client2（20.1.1.0/24）。SW1為VLAN10、VLAN20的網關，IP為對應網段最后一個可用IP。SW2為備份網關，IP為對應網段倒數第二個可用IP。SW1的e0/0/1接口劃入VLAN11，配置IP為VLAN11網段的第一個可用IP。SW2的e0/0/1接口劃入VLAN12，配置IP為VLAN12網段的第一個可用IP。R1的g0/0/0接口IP配置為VLAN11網段的最后一個可用IP，g0/0/1接口IP配置為VLAN12網段的最后一個可用IP。3. 實施訪問控制：在R1上配置PAT，實現vlan10、vlan20內所有主機共用IP（12.1.1.10/24）訪問Client2。針對vlan10內的主機，僅允許訪問Client2的web服務，禁止訪問ftp服務；vlan20內的主機僅允許訪問Client2的ftp服務，禁止訪問web服務；其余流量不限制。4. 確保網絡連通性與功能實現：按照以上步驟，SW1、SW2、SW3、SW4的配置與AR1、AR2的配置分別進行。5. 學習資源：G-LAB IT實驗室提供全面的課程，包括視頻教學、考試咨詢、就業指導，助力您的網絡配置學習。