求救:如何设置使局域网内部,部分机子禁址访问(100分)

我公司的局域网是星型结构,由于财务部的计算机都在该局域网上,要进行逻辑隔离,如何设置使得财务部的计算机可以达到禁址外部计算机禁址访问,但是又可以上网.
公司上网是通过路由器共享上网!原来的IP地址为:192.168.0.1
现在为了使财务的计算机内部自己互连,对基它部门又禁止访问,我将财务部的IP设为:192.168.1.1这样设可以达到财务部外部计算机禁止访问,但是又上不了网了我该怎么办呢?

财务部计算机上装一防火墙，例瑞星

如有交换机给交换机划分VLAN