问题描述：
酒店现有设备为“华为quidway AR 28-31”路由器一台，“港湾flexhammer24”三层交换机一台，“D-LINK DES-1024R”交换机若干台。
酒店局域网分为：财务用友、内部OA、酒店管理软件系统
外网分为：客房、出租的写字间。
现在面临的问题如下：1.如何避免客房内客人的有毒机器感染整个网络。
2.写字间内的机器如何管理，因为是出租给其他
单位的，一般一个宽带网口可能会接N台机器，而且
有时候会乱接路由或者交换机，再有就是经常使
用迅雷等占用网络带宽大的软件。划分VLAN的该
如何划分呢？一个单位一个单位的划分吗？
3.酒店内部办公用的机器一般可能同时需要上
用友、OA系统和外网，该如何解决呢？
问题可能比较复杂，有人出主意：在三层交换机上划分VLAN,把这几个区域全部划分开，但是这样划分能实现第三点要求吗？是不是在使用不同局域网的时候要更换IP地址？
请回答的朋友说的具体写，被采纳的答案会继续加分！谢谢！
哥们，我就还只有78分，场面点。qk8124@163.com
问题解答：
兄弟，方案给你了。若有疑问，百度hi上说。分给我吧。
上海旅游网