在S3上只针对A公司涉密部门VLAN10网段与总部VLAN40网段流量（ACL编号100）做端口镜像，目的端口为Gi0/24，并且监控服务器也能正常访问互联网。配置

具体实现的步骤如下：

1. 针对A公司涉密部门VLAN10网段与总部VLAN40网段的流量，创建一个ACL编号为100的ACL规则：

ip access-list extended 100
 permit ip 192.168.10.0 0.0.0.255 any
 permit ip 192.168.40.0 0.0.0.255 any

2. 在交换机上，将源端口（涉密部门VLAN10网段与总部VLAN40网段所连的交换机端口）配置为监控端口，并将目的端口配置为Gi0/24：

interface GigabitEthernet0/1
 switchport mode access
 switchport access vlan 10
 monitor session 1 source interface GigabitEthernet0/1
 monitor session 1 destination interface GigabitEthernet0/24

3. 在监控服务器上，配置一个虚拟网卡，使其能够监听Gi0/24端口上的流量，并将其配置为正常访问互联网。这里以Windows服务器为例，具体操作如下：

- 打开控制面板，进入“网络和共享中心”，点击“更改适配器设置”。
- 右键点击“本地连接”，选择“属性”。
- 点击“安装”，选择“服务”中的“添加”。
- 选择“协议”，然后选择“Microsoft”下的“Microsoft网络监视器驱动程序”。
- 完成安装后，右键点击“本地连接”，选择“属性”，然后选择“共享”。
- 勾选“允许其他网络用户通过此计算机的Internet连接来连接”。
- 选择“家庭网络连接”。
- 点击“确定”。

这样就可以完成端口镜像并配置监控服务器访问互联网的操作了。需要注意的是，以上步骤只是大致的操作流程，具体实现可能会因为不同交换机、监控服务器等设备的型号和配置方式而有所差异。另外，在实际的操作中，还需要考虑安全性和稳定性等因素，确保配置的正确性和可靠性。