Rsa97

Дык нынче другую топологию сделать сложно. Общая шина на коаксиале (и даже на хабах с витой парой) давно ушла в прошлое.
А серверу всё равно, какая у вас топология. Главное, чтобы связность была.

Может быть что угодно.
Если есть возможность, то лучше начать с проверки кабелей более-менее приличным сканером, который показывает кроссировку, обрывы, наводки и кросс-наводки.
Затем проверить IP-адреса на всех компьютерах, возможно где-то дубли.
Ну и поменять свитчи на заведомо исправные.

Запустить wireshark, настроить прослушивание портов 67 и 68, выполнить запрос DHCP, должны ответить все серверы.

Если нужен глобальный CA, то начните, например, с требований Mozilla к корневым центрам.
Но это весьма дорого. Вам придётся найти помещение с защитой уровня банковского хранилища, развернуть защищённую же систему, сертифицировать всё это, гарантировать возмещение ущерба в случае компрометации сертификатов по вашей вине и т.п.

Маска подсети всегда состоит из 32 битов. Вначале идёт n единиц, затем (32-n) нулей. Сокращённо такая маска записывается как /n.
А логика в примерах простейшая - берём степень двойки 2^k, большую или равную необходимому количеству подсетей и делим исходную сеть с маской /2^t на нужное количество. Получаем маску /2^t+k.
Но логика не совсем верная, в задаче не сказано, что подсети должны быть одного размера. Во втором примере можно было попарно объединить (128-100)*2 = 56 подсетей и получить 28 подсетей с маской /22 и 72 подсети с маской /23.

На скриншотах видно только то, как проходили данные по сетевой карте ноутбука. Там не видно, как они должны были проходить. Такие графики вполне нормальны, например, при периодическом обмене небольшими объёмами данных.
Начните с тестирования пропускной скорости сети, например с помошью iperf. Потом проверьте загрузку большого файла с интернета.
Естественно, во время тестов прочая нагрузка на сеть и интернет должна быть минимизмрована, в идеале - убрана вообще.

Обычно при копировании на передающей машине видно не скорость передачи, а скорость считывания файла. Соответственно, сначала файл читается в буфер, и только когда буфер заполнится будет видно реальную скорость передачи. На принимающей машине полученные данные тоже пишутся на диск через буфер в памяти, значит когда и этот буфер будет заполнен, скорость передачи снизится до скорости записи на диск принимающей машины.
Реальную скорость передачи по сети можно получить используя программы типа iperf, которые передают в режиме память-память, не задействуя диски.

Смотрите маршрутизацию.
netstat -rn

https://ru.wikipedia.org/wiki/DHCP

Непосредственно абонентам и одновременно - не может. Но адрес может выделяться динамически, тогда при реконнекте абонент может получить другой IP, а освободившийся IP будет назначен другому. Или же провайдер может выдать абонентам серые IP и выпускать их запросы у себя с одного белого IP, используя NAT.

А с чего вы взяли, что можно так указывать диапазон адресов?

acl badboys1 src 192.168.0.233/32
acl badboys2 src 192.168.0.234/31
acl badboys3 src 192.168.0.236/30
acl badboys4 src 192.168.0.240/28
acl localnet src 192.168.0.0/24

http_access deny badboys1
http_access deny badboys2
http_access deny badboys3
http_access deny badboys4
http_access allow localnet

No route to host - проблемы с маршрутизацией. Компьютер агента не нашёл сетевого пути до компьютера сервера.

А с чего вы взяли, что это витая пара? Учитывая, что ethernet штатно работает до 100 метров и требует минимум двух пар, скорее всего имеется телефонная пара, и дать по ней могут только ADSL на пару мегабит.
Для легального уличного WiFi-моста вам необходимо будет получить частное разрешение в госкомиссии по радиочастотам (ГКРЧ), что стоит денег и занимает до полугода времени в случае положительного решения. Да и цены на интернет для организаций гораздо выше, чем для частников.

Можно. Есть готовые Y-адаптеры, а можно и самому обжать вилки.
Возможно только придётся оборудование перевести принудительно на 100 мегабит.

Опасная наводка может быть только если кабель питания сварочного аппарата на большом расстоянии проходит рядом с витой парой или коаксиалом. Если же просто варят рядом с кабелем, то есть шанс пережечь его каплей расплавленного металла.

Возможно. Достаточно запретить пользователям запуск программ из любых каталогов, кроме C:\Windows, C:\Program Files и C:\Program Files (x86).
Для XP есть Software Restriction Policy (SRP).