基于802.1Q实现4个部门访问权限控制，Vlan该如何划分？（MSR830 S1526）

现有设备： 

 路由器：MSR830-10 WINNET一台。HER3200G2一台。

 交换机：S1526三台。普通非网管交换机若干。 

 PC机：50台，文件服务器：一台。 

需求：

1、基于802.1Q组成3个VLAN:VLAN10(人事部) 、VLAN20(销售部) 、VLAN30(研发部)、VLAN40(财务部)， 

2、这四个虚拟网都可以访问文件服务器，

3、人事部与销售部，可以互访。 

4、财务部可以访问人事部、销售部。 

5、研发部不能访问人事部、销售部、财务部。 请问该如何设置？ 如果不能实现，还缺少什么型号我交换机，价格低些能实现功能即可。 

在线求高人指点！

交换机的设置界面只有这几个，请问具体该怎么设置？

路由器MSR830-10 WINNET的设置界面，又需要怎么设置？  

求高人指点！能否给个教程指导下。