1。公司大概有40多台电脑。已经物理的分为2个网段。2个网段各自有普通交换机连接。
2。现在公司要联入互联网。要求2个网段电脑都能上网。但是要求两个网段间的电脑不能相互访问。

该如何实现？
（现有设备,带路由的宽带猫2个。普通交换机2个。不想增加能划分vlan的交换机，大家说能不能实现？）

还有：如果买个硬件防火墙，该选用什么牌子的。硬件防火墙能不能带划分vlan的功能？

我也是一个菜鸟，也想知道这些问题怎么办？