★奖励100分征网络公司局域网架构方案？

要求：
局域网管理员可以限制某台电脑上网；
管理员可限制某台电脑只能浏览网页而不能做其他任何网络数据传输；
管理员可限制某台电脑在某些时间能不能上聊天工具如MSN QQ等；
或管理员可限制某台电脑可查看全部电脑聊天记录，EMAIL 网页浏览记录等，最好有即时监控；

一个普通的防水墙产品就可以很好的满足你的需求，可以看看中软、启明星辰等公司的产品

本人只是懂一部分局域网的构建方面的知识,以下只是个人的思路,在这方面还需要我们一起交流:
XXX公司的网络构建方案
1.网络需求分析:
本网络的构建可以满足本公司员工日常工作的基本要求,易于管理和维护.服务有:公司网站Web服务,文件上传、下载ftp服务,部门局域网可以共享文件和打印，公司Email服务,远程登录telnet服务.如果公司从事在网站建设的话，也应该有数据库服务。
2.网络拓扑结构：
各部门的局域网基本星型的网拓结构,创建前最好画出网络结构图.
3.部门局域网的构建:
网络传输入介质:局域网内采用5类或者超5类非屏蔽双绞线,部门连接要看之间的距离,在100米之内可以采用与局域网相同的传输介质,超过100米最好用多模光纤(单模光纤适合远距离传输).
网络设备:就是你哪些吧,不过注意产品的选型,可用性,可扩展性,服务器选择也要注意选型.(依据用途而定,可能用不到我上面说的.投资相对较少了),PC机的网卡要求不大.
网络基本建设:在布线之间想好布线方案,对于线怎么走依据地理位置而定,扩展性也要考虑一下.Modem主要与外网连接(如果要求带宽大的话,一般采用专线),几个部门之间用路由器(或者三层交换机,(采用路由器,花费要求不高,功能要求相对来低点没关系),部门局域网之间采用交换机连接(注意冗余),布线过程中,最好用标签把线序标明,便于以后的管理.
4.系统的设计:
(1)如果用三层交换机连接三个局域网的话,最好划分三个VLAN.在些过程中可以配置和实现telnet登录的.
(2)ftp,Web等服务可在总部配置好.
(3)IP划分和相关要求设计: