目前尚不清楚您是要我们评论绘图还是您的网络设计。从表面上看，该设计似乎还可以，但是由于您几乎没有包含任何要求，因此很难说一切是否都能按预期工作。

我确实注意到服务器与外部防火墙接口位于同一子网中。我不认为那是你想要的，除非你有一些神奇的 L2/L3 防火墙。防火墙IP和GW也是一样的。

您不显示防火墙链接的 IP 地址。如果接入点是桥接的，那么您需要确定防火墙接口是否都在同一个子网上。如果接入点是 L3，那么您需要显示接入点的 IP 地址。在后一种情况下，您可能根本不需要 VLAN。

绘图本身缺少可以帮助必须解决此网络故障的人的东西：

• 显示您的路由器连接到的交换机接口。这将帮助某人更快地隔离问题。

• 在防火墙上显示接口，这样一来就知道在哪里连接了什么。