我想做的事：

这是小型企业网络设置。我需要两个独立的 LAN（LAN1 用于开发人员，LAN2 用于营销和经理）。还需要无线上网。所有网络都应该可以访问互联网。安全策略如下： 1- LAN1 主机无法看到或与 LAN2 主机通信。2- LAN2 可以与 LAN1 主机通信并读取或写入其磁盘。3- WLAN 只能访问 Internet，不能访问任何 LAN。

作为第一个解决方案：我虽然使用L2可管理交换机（如 D-Link DGS-1210-28 (L2) 或 D-Link DGS-3620-28SC (L3)）并通过基于端口的 VLAN 在其上创建两个 VLAN . 然后使用简单的 ADSL wifi 调制解调器路由器（如 asus rt-n66u 或 cisco RV 系列路由器）共享互联网并创建 WLAN。

但我有几个问题：

• 这行得通吗？如果是，两个 VLAN 之间的路由是由 L2 交换机本身执行的吗？我可以使用交换机配置在 VLAN 上设置这些安全规则吗？
• 或者我应该去购买一个更先进的路由器并创建两个真正的局域网？我也有预算问题。所以一个更便宜的解决方案最适合我。

非常感谢

问候

PS：我不会提到 LAN1 上可能会有 HP 服务器和 NAS 存储。