局域网访问控制问题

你说的连起来了，只是看上去线连起来了而已。

访问控制的办法有很多，最简单的就是划分VLAN。
想在VLAN间通信必须要有路由。
这下问题就很简单了，你想让那些部门间通信就做相应的路由，不想让他们通信的就不做。

具体的合理划分要看你们公司的网络结构而定

路由外边的机器是无法访问路由里面的机器的，网段不同
相反，路由里面的机器可以访问路由外边的，因为做了路由。

最好在职工宿舍上层再接一个路由，基本就互不干涉了，但是公用带宽的，这个没法改。

使用交换机当然能够让职工宿舍和办公室局域网连接起来，但是两地ip地址必须设置到同一网段才能互相访问，如果要互相不干涉就要采用三层功能，即在路由器上设置不同端口并用静态路由限制两个子网的信息交换；如果嫌麻烦可以在交换机上划分VLAN来实现