谁能帮我解决问题...

谁能帮我解决问题：希望在局域网内实现，A组计算机可以访问B组，B组不能访问A组。 环境是：机房的计算机分两组，其中一组可以被机房外局域网的教师机访问，但这一组不能访问教师机

通过交换机划分VLAN,设置访问策略. 一句话很难说清楚. WIN2000下面域管理,组策略也能实现.

这两教师机和机房的机器已经划分了VLAN了