如何同时连接到两个不同的内部networking

我还是这个新手,所以请温柔一点。

我的公司最近为我们的会计部门配备了一台小型思科877W路由器,以便他们可以通过DSL连接到互联网。 877W设置了DHCP,使IP位于192.168.1.0/24范围内。

一切工作正常,因为电脑/笔记本电脑无线连接到路由器,可以突破上网。 他们也可以看到对方并通过这个192.168.1.0/24networking共享文件。

问题是,他们仍然需要访问公司networking上的公司资源,例如服务器,打印机等。公司networking范围是172.16.10.0/24,这也是DHCP。

在877W上需要做什么configuration才能让他们留在互联网和192.168.1.0/24networking上,但是同时访问公司局域网172.16.10.0/24,而无需断开和重新连接到公司networking?

我想如果添加另一个vlan(vlan2),并将它(bvi2)桥接到172.16.10.0/24networking,然后添加一个路由(IP路由172.16.10.0 255.255.255.0 192.168.1.0)和ACL(access-列表100许可ip 172.16.10.0 0.0.0.255 any)。 这会工作吗?

我已经包含了下面的当前877Wconfiguration的输出。

 ip dhcp excluded-address 192.168.1.254
 !
 ip dhcp池LAN
 networking192.168.1.0 255.255.255.0
 默认路由器192.168.1.254
  dns-server 8.8.8.8 192.168.1.254
 !
 !
没有ip bootp服务器
 IP域查找源接口ATM0
 ip域名domain.local
 ip name-server 8.8.8.8
 ip ssh超时60
 ip ssh版本2
 !
 !
 !
 !
没有生成树vlan 1
用户名XXXXXXXX密码5 XXXXXXXX
档案
 日志configuration
   hidekeys
 !
 !
没有密码isakmp启用
 !
桥irb
 !
 !
接口Loopback0
 没有IP地址
 !
接口ATM0
 没有IP地址
 装载间隔30
 没有atm ilmi-keepalive
  dsl操作模式自动
 !
接口ATM0.1点对点
  pvc 8/35
   pppoe-client dial-pool-number 1
  !
 !
接口FastEthernet0
 !
接口FastEthernet1
 !
接口FastEthernet2
 !
接口FastEthernet3
 !
接口Dot11Radio0
 描述WLAN
 没有IP地址
  !
 encryption模式密码tkip
  !
  ssid XXXXXXXX
    authentication打开
    authentication密钥pipe理wpa
    客户模式
     wpa-psk ascii XXXXXXXX
  !
 速度basic-1.0 basic-2.0 basic-5.5 basic-6.0 basic-9.0 basic -11.0 basic -12.0 basic -18.0 basic-24.0 basic-36.0 basic-48.0 basic-54.0
 站angular色根
 没有CDP启用
 桥组1
 桥组1用户环路控制
 桥组1禁用
  bridge-group 1 block-unknown-source
 没有桥组1来源学习
 没有桥组1单播洪泛
 !
接口Vlan1
 没有IP地址
  ip mtu 1452
  ip tcp adjust-mss 1412
 桥组1
 桥组1禁用
 !
接口Dialer0
  IP地址协商
 没有IPredirect
  ip mtu 1492
  ip nat外面
  IP虚拟重组
 封装ppp
  ip route-cachestream
  ip tcp adjust-mss 1452
 装载间隔30
 拨号池1
 拨号器组1
 没有CDP启用
  PPPauthenticationpap呼叫
  ppp pap发送了用户名XXXXXXXX密码XXXXXXXX
 !
接口BVI1
  IP地址192.168.1.254 255.255.255.0
  ip mtu 1452
  ip nat里面
  IP虚拟重组
  ip tcp adjust-mss 1412
 !
 ip classless
 ip route 0.0.0.0 0.0.0.0 Dialer0
 !
没有ip http服务器
没有IP http安全服务器
 ip nat内源列表100接口Dialer0过载
 IP DNS服务器
 !
 ip access-list标准的VTY
 ip访问列表标准访问
 !
日志logging设备local6
 access-list 100 permit ip 192.168.1.0 0.0.0.255 any
拨号列表1协议ip许可证
没有CDP运行
 !
控制平面
 !
桥1路由IP

正如你所看到的,目前只有互联网连接,没有其他路线。

我将不胜感激任何信息。

谢谢