引言：随着全球化和信息化的发展，随着大众创业、万众创新的推进，中小公司和居家办公（Small Office Home Office）对于信息化的要求也越来越高。然而一般的SOHO缺乏专职的网络管理人员，也没有价格高昂的专用组网设备。如何用普通的家用无线路由设备组建一个相对安全的网络环境呢？

某公司有销售部、生产部、财务部，每个部门员工数量都不超过20。其组网需求如下：销售部和生产部的员工需能相互访问；财务部可以访问其他部门，但销售部和生产部不能访问财务部；销售部有一台Web服务器需向外网用户提供服务；生产部的WiFi不允许非授权用户使用，财务部的WIFI不允许非本部门的设备使用。

拓扑设计

普通家用无线路由器，实际上并不是真正意义上的路由器，不具备路由选择的功能，只是一个终端上行路由互联设备。

根据公司的需求，拓扑设计如图1所示：销售部、生产部、财务部三个部门各有一个无线路由设备。每个部门都有有线接口和无线WIFI连接。

图1 网络拓扑设计图

表1 网络配置规划表

其中销售部、生产部的路由器用LAN口上行，确保能够和出口主路由器的LAN口在同一网段，使销售部和生产部能相互访问，确保所有用户都同属于一个大私网，确保用户从主出口路由器获取IP地址，实现统一管理，避免由于IP地址配置问题造成上网的时断时续，同时也便于流控访问策略的实施。

财务部用Internet口上行，使财务部成为大私网中的小私网，以确保财务部能访问其他部门，并禁止其他部门访问财务部。……