网络管理员高手请进..急啊..!!

某个公司有4个部门，每个部门有5台PC机，此外公司内部有3台基于NT的服务器，分别拟定用于文件服务（ftp）、内部的数据库服务器和email服务。此外该公司通过宽带ethernet接入到Internet.
请您设计一个内部网的网络架构，使得：
(1)每台PC都能连入内部网，采用动态地址分配；
(2)每台PC机都可以访问Internet,但有些PC只能访问www，有些则可以进行ftp上传文件等其他访问，系统管理员可以不需要到PC机上配置就随时能改变这些授权；
(3)每个人都能访问内部的文件服务器下指定目录，权限可以由系统管理员可以不需要到PC机上配置就随时能改变；每个部门可以拥有指定的部门的共享目录；
(4)只有技术部门的人才能访问数据库服务器；
(5)每个人都能连在内部的email服务器上收发内部/外部的email
(6)Internet无法访问到内部的任何一台计算机；
(7)用户的权限、账号管理可以集中进行；
请您给出：
(1)网络设计图；
(2)IP地址分配规划；
(3)服务和软件的安装、配置规划；
(4)网络访问控制和安全管理的实现办法；
(5)用户、组的权限设置方法

真的很急...先谢谢各位高手..帮帮我吧.~
这个是我们学校老师出的考试题目...

网络管理员高手请进..急啊..!! 做过大型企业网络管理员的高手请进！！ 高手请进，急啊！ 急啊！高手请进 高手请进!!!!!!急啊 高手请进啊急!! 高手请进～～～急啊～～～ 急啊!高手请进!! 高手请进,急啊!!!!!!!!!!!!!!!!!!!!!!!!!! 高手请进!!!!!!急啊!!!!!!!!!!