Как раз таки в этом и кроется главная загвоздка - главным ограничением в модели сети является то, что нельзя создавать подсети, а также нельзя производить манипуляции с маской подсети (24 бита - не меньше и не больше) , соответственно нет возможности даже последний байт хотя бы как-то масками переменной/постоянной длины нарезать на дополнительные подсети, что в свою очередь исключает использование маршрутизатора т.к. в таком случае 2м интерфейсом в любом случае нужно определять новую подсеть.
К сожалению в полной мере воспользоваться P-VLAN невозможно в виду запрета на использование любого вида VLAN. Однако воспользоваться изоляцией портов можно считать в некоторой степени решением, но в таком случае теряется практическое использование принтера внутри отдела, + к этому возрастает число отделов, имеющих доступ к принтеру (3 вместо 2)
