高分求一网络网络综合实验题目的解答!解决方案

高分求一网络网络综合实验题目的解答!!
某学校出口IP:172.100.100.1~172.100.100.8。校内有两栋楼,一栋为教学楼,有60间多媒体教室,每间有一到两台机;另一栋为实验楼,有10间实验室(每间60~100台机和若干交换机)和8间教研室。校内有两台服务器,分别为S1、S2,分别放在两栋楼内。
联网要求:
1、所有校内的机器都能上互联网;
2、实验室的机器除了两台服务器和本实验室内的机器外不能访问其它的机器;
3、教室的机器为了方便使用手提电脑,要求采用DHCP动态获得IP地址;
4、所有机器都要能访问到S1和S2;
5、校外的机器能通过172.100.100.8的80端口访问S1的WEB服务;

问题:
1、 画出网络拓扑图;
2、 列出IP分配表;
3、 3、配置路由器和交换机

------解决方案--------------------
我的思路:
整个网络分成3个vlan,可以使用内网IP:10.0.1.0 10.0.2.0 10.0.3.0
教师的办公室1个vlan 10.0.1.0 弄太机器做DHCP服务器
多媒体教室1个vlan 10.0.2.0
实验室1个vlan 10.0.3.0
通过3层交换机或路由器使得3个vlan可以ping通。
通过NAT把内网的IP地址转化为公网地址。172.0.0.1-172.0.0.7
s1的内网IP通过静态NAT转化为:172.0.0.8