一个很简单的问题，但是我不知如何做？...

学校有17个计算机机房，大约1000台计算机，7个网段，都需要访问内部的服务器，根据课程需要决定是否访问INTERNET，问题是：如何随时控制（CISCO 3550）每个机房的计算机是否访问INTERNET，但同时都可以访问内部的服务器。

用防火墙也很容易可以实现的！