一天忽然接到一个朋友的电话，问我是否有空，请我帮个小忙，跟随朋友到聚点后，了解到朋友的需求如下：公司网络可以任意访问外网，内部因下载，导致网络经常无法正常使用，而且因某次论坛泄密事故导致公司老板非常恼火，因此要对公司内部网络做一次大的调整，具体需求如下，BT，电驴等下载软件，浏览任何外网，允许使用邮件，允许访问特定网站，允许使用QQ、MSN、SKYPE等聊天软件，允许一些的计算机任意访问外网，呵呵，不用说大家也知道，肯定是老板么，老板总是有(废话少说，继续)。公网使用一个IP地址做PAT转换，局域网内使用私有IP地址，使用DHCP

　　192.168.0.9为每个计算机分配IP地址，且根据每个计算机的MAC地址分配固定的IP地址，对于IP地址，采用MAC地址与IP地址进行绑定防治他人冒充使用，对于剩下的IP地址，全部绑定到一个不能让人猜到的MAC地址，看来这下老板真的急了。另外，为了方便日后管理，需要在