不用建域，可以根据不同的部门分组。
交换机建议用48口+24口。（要留有余量）
上网控制可以用路由器设置（把不能上网的pc的网速设成0，哈哈，），或用蜘蛛网软件，这个软件功能比较强大，可以达到你的要求。财务不能上qq，只要把qq服务器设到黑名单上就行了。
你这个要用企业行为管理路由器，一般的不行。或者用海蜘蛛软路由。
一个48口的交换机就够了．上网控制，我这里有企智通501＼501S（只要1200元）,你可以自己控制，不用向电信每月交这么贵，
做域的话比较安全且容易控制，可以用域阻止在计算机上安装qq软件。如果上webqq的话可以用ISA防火墙把qq服务器设到黑名单上就行了。
一台windows 2003 服务器 要双网卡 作代理上网服务器,
安装DHCP服务,
销售部30台电脑自动获取IP ，PMC、财务等其它电脑绑定MAC地址获取指定IP ,
安装ISA防火墙，
设置PMC、财务等IP 的出站策略。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024