解决方案1
划分vlan，完毕，设置管理ip，有多少设多少。
基于端口规划vlan，完毕
进入路由，规定各个vlan ip的关系，并且指向内外（如果这个普通的路由能够的话）
isa。。。这个说实话，用的不多，但是能规定策略，即可以用来规定内部访问关系，以及规定内外的特殊访问应用。不表
解决方案2
划分vlan，完毕，设置管理ip，有多少设多少。
基于端口规划vlan，完毕
进入路由，指向内外即可（如果这个普通的路由不能够规定vlan关系）
isa。。。貌似可以在其中规定哪个地址来的去哪个地址，即从vlan1来的，可以规定到路由的进口地址。以此类推。并在isa中规定特殊访问关系。

建议楼主换3层，不仅仅是方便快捷，也会实现更加强大的功能。你就和你们老板说，2950留着还能用，可是没有3层设备，2950以后就是废铁。有了3层（建议选择支持802.1q, 802.1x,路由功能的，不过貌似现在基本都支持）设备，你就如鱼得水了，而你的普通路由，仅仅最后承担3层设备接入和向外网转换的功能，它能很好的胜任。
最终结论：要想以后方便，卖掉2950（或者留下），买入3560即可！