Часть 1. Конфигурация сети
Технические требования к проекту:

Серверные
-Все серверы должны иметь статические IP-адреса. Всего серверных комнат две: в головном офисе и в дарксторе.
-Адресное пространство для внутренних подсетей — 10.10.0.0/16.
Требование к изоляции 
-Каждому отделу соответствуют VLAN и адресное пространство. 
-IT-отдел — IT (VLAN 10), 10.10.1.0/24 для устройств PCI.
-Менеджмент — Management (VLAN 20), 10.10.2.0/24 для устройств PCM.
-Логистика — Logistics (VLAN 30), 10.10.3.0/24 для устройств PCL.
-Склад — Storage (VLAN 40), 10.10.4.0/24 для устройств PCS.
-Серверы головного офиса — HQ-Servers (VLAN 50), 10.10.5.0/24.
-Серверы даркстора — DS-Servers (VLAN 60), 10.10.6.0/24.
Доступ в интернет
-У компании есть два публичных IP-адреса: 55.55.55.101/30 и 55.55.55.105/30. NAT должен быть настроен так, чтобы все локальные VLAN могли выходить во внешнюю сеть через ближайший маршрутизатор, подключённый к провайдеру связи.
-Публикация веб-сервера
-Сервер Web отвечает за веб-приложение, которое нужно опубликовать в интернете с помощью DNAT через порт 8080. Маршрутизатор с настроенным сервисом HTTP эмулирует веб-сервер. Адрес сервера — 10.10.5.60.
-Выделенный канал связи через провайдера
-Компания арендует выделенный канал связи через провайдера с адресацией на стыках 192.168.10.0/29 и 192.168.20.0/29. Трафик между внутренними сетями компании должен ходить через выделенный канал связи.
---------
VLAN 30 (Logistics → PCL-1, PCL-2, PCL-3, PCL-4)
VLAN 40 (Storage → PCS-1…4)
VLAN 60 (DS-Servers → Portal, File Server)
>>Публичная подсеть: 55.55.55.104/30
55.55.55.105 → R-Darkstore
55.55.55.106 → ISP (gateway)
❗ IT (10) и Management (20) — в головном офисе, не настраиваются в Darkstore. 
!Обновлённые задачи для Darkstore!
SW1/2/3-Darkstore поддерживают только VLAN 30, 40, 60 (и только те, что подключены к конкретному коммутатору).
Межкоммутаторные и SW–R соединения — trunk, но с ограниченным списком VLAN (например, SW3 не нужен VLAN 60).
Шлюзы — на R-Darkstore:
VLAN 30 → 10.10.3.1
VLAN 40 → 10.10.4.1
VLAN 60 → 10.10.6.1
Сервера в DS:
Portal → 10.10.6.10
FS → 10.10.6.20

R-Darkstore
├─ e0/0 ↔ SW1-Darkstore e0/0
├─ e0/1 ↔ SW2-Darkstore e0/0
├─ e0/2 ↔ ISP e0/0
└─ e0/3 ↔ WAN e0/1
ISP 
├─ e0/0 ↔ R-Darkstore e0/2
├─ e0/1 ↔ R-HQ e0/0
└─ e0/2 ↔ INTERNET e0/0
R-HQ
├─ e0/0 ↔ ISP e0/1
├─ e0/1 ↔ SW2-HQ e0/0
├─ e0/2 ↔ SW1-HQ e0/0
└─ e0/3 ↔ WAN e0/0
SW1-HQ
├─ e0/0 ↔ R-HQ e0/2
├─ e0/1 ↔ PCI-1 eth0
├─ e0/2 ↔ PCI-2 eth0
├─ e0/3 ↔ PCM-1 eth0
└─ e1/0 ↔ PCM-2 eth0
SW2-HQ
├─ e0/0 ↔ R-HQ e0/1
├─ e0/1 ↔ DC eth0
├─ e0/2 ↔ DNS eth0
├─ e1/0 ↔ Ansible eth0
├─ e0/3 ↔ Mail eth0
├─ e1/2 ↔ Web eth0
└─ e1/1 ↔ FS eth0
SW1-Darkstore
├─ e0/1 ↔ SW3-Darkstore e0/0
├─ e0/2 → PCL-3        (VLAN 30)
├─ e0/3 → PCL-4        (VLAN 30)
├─ e1/0 → PCS-3        (VLAN 40)
└─ e1/1 → PCS-4        (VLAN 40)
SW3-Darkstore
├─ e0/0 ← от SW1
├─ e0/1 → PCL-1        (VLAN 30)
├─ e0/2 → PCL-2        (VLAN 30)
├─ e0/3 → PCS-1        (VLAN 40)
└─ e1/0 → PCS-2        (VLAN 40)

-------------------------------------
🏢 Darkstore — адресное пространство: 10.10.0.0/16
VLAN 30 — Logistics (PCL) → 10.10.3.0/24, шлюз: 10.10.3.1
PCL-1 : 10.10.3.13 | Логистика
PCL-2 : 10.10.3.14 | Логистика
PCL-3 : 10.10.3.11 | Логистика
PCL-4 : 10.10.3.12 | Логистика
-------------------------------------
VLAN 40 — Storage (PCS) → 10.10.4.0/24, шлюз: 10.10.4.1
PCS-1 : 10.10.4.13 | Склад
PCS-2 : 10.10.4.14 | Склад
PCS-3 : 10.10.4.11 | Склад
PCS-4 : 10.10.4.12 | Склад
-------------------------------------
VLAN 60 — DS-Servers → 10.10.6.0/24, шлюз: 10.10.6.1
Portal : 10.10.6.10 | Портал
FSC : 10.10.6.20 | Файловый сервер
-------------------------------------