网络权限问题

我们公司的网络是一个对等的局域网，现在出于一些安全问题，想把工程部划成一个独立的网络（A），其它的部门为一个网络（B），B不能访问A，但B中有一台邮件服务器，FTP文件及打印服务器，A要能正常访问他们，同样这些服务器也要能访问A；还有一点就是A中有些管理人员要能访问公司的整网络（也就是AB都能正常访问）。
有什么方法可能实现上述目的或者通过一些硬件设置来达到这个目的？