300台机器如何合理的划分网络

不要在这里问了，这属于专业知识，请个专业网管吧，人家混碗饭吃。

你可以根据你公司里的实际布局 或是 部门间 协同程度 来划分网段
如果是按楼层 1、2、3、4
如果是按部门 高层、部门及协同部室
内网段 尽量不要用192.168.0.1/192.168.1.1 这个太普遍了，可再根据各网段内的计算机台数划分 如我公司里启用的是10.2.1.*。

外网进来接2821 可以按要求做些acl 策略 ，2821内网口接3560
下再接些 接入层交换机 其实点数较多 建议 上防火墙 根据实际需要 在3560上划分vlan 以控制广播 做dhcp 等