重新梳理公司网络情况，一些疑问和请教

背景介绍：电商企业，目前人数40人，办公室预计可以坐满100人，日常网络使用要求不高，只有设计部从nas上传和下载图片时占用带宽会多一点（没有在线编辑使用，都是下载到本地编辑再上传），接入宽带两条，分别是电信1000m和联通100m，设备只有我一个人在维护，非专业人事，只是大概懂一点点相关知识。

硬件介绍

路由器：H3C SMB-ER5200G2 

https://www.h3c.com/cn/Products___Technology/Products/Router/Catalog/ER_G2/ER5200_G2/

核心交换机：H3C S5120V2-28P-LI 

http://www.h3c.com/cn/Products___Technology/Products/Switches/Park_switch/S5120/S5120V2-LI/

交换机：S5048PV3-EI ，两台

http://www.h3c.com/cn/Products___Technology/Products/Switches/Park_switch/S5000/S5000PV3-EI/

POE交换机：Magic S9G-P 8口

https://www.h3c.com/cn/Products___Technology/IntelligentTerminalProducts/Standard-Network/S/S9G-P/

AC：MSG360-10

https://www.h3c.com/cn/Products___Technology/Products/IP_Wlan/Catalog/X_B/MSG/MSG360-10/

AP：WAP722E*5

http://www.h3c.com/cn/Products___Technology/Products/IP_Wlan/Catalog/X_B/WAP/WAP722/

拓扑图

说明：ER5200G2负责拨号和DHCP，两台S5048PV3-EI 交换机已经全部接满，MSG360-10是决策失误，没直接买带poe。

问题：

1、目前这些硬件设备有不合理的吗（预计满100人使用，因为目前这些设备是个人在信息有限了解的情况下自行购买的）

2、现在DHCP是路由器完成，是否需要调整为核心S5120V2-28P-LI 来完成更加合理？（原凉我问这么白痴的问题）

3、S5048PV3-EI 交换机上pc的网线，已经根据部门排序插好，例如第一台S5048PV3-EI ，1-10是运营部，11-25是设计部，都已经规划好。我的问题是像我们这种情况，怎么规划vlan比较合理？例如pc一个vlan，无线一个vlan即可，还是pc根据不同部门规划vlan（有多少部门画多少vlan），再加上无线一个vlan

4、假设想禁止大家访问指定类型服务或者网站（例如私自拿机器去挖款之类），目前我们这套设备可以实现吗？

5、假设想统计大家都访问哪些服务或者网站，目前我们这套设备可以实现吗？

感谢您的回复！