Если просто, то через софт vlan на бридже
1) Создается 2 интерфейса влан ( один для хостов, другой для телефонов), вешаем на бридж
2) в бридже включаем vlan filtering
3) в самом бридже создаем 2 этих самых vlan
4) в tagged пихаем бридж + порт
5) На телефоне включем использование вланов и указывам влан для телефона и влан для порта второго