Denis Melnikov

Если из тиков, 4011 или новее 5009

Отделом может считаться что угодно. В Кабинете при 3х хостах, может быть 3 влана, так как 3 отдела
1) Бух
2) IT
3) Сервер
4) VOIP
5) CCTV

К примеру, Вот вам 5 вланов.

По оборудованию
Из Low Enterp. отлично подходит Mikrotik

Схема, роутер на палочке.
Когда все вланы нарезает сам маршрутизатор.

По WiFi , тут надо смотреть на бюджет, можно так же Mikrotik и через Capsman конфигурировать
можно в сторону TP Link смотреть

Условие, чтоб точки поддерживали авторизацию через RADIUS

1) в кабеле от хоста до свитча
2) В кабеле от свитча до роутера
3) в порте ( попробуйте другой порт нна свитче )

Поставить EVE-NG и играться с любым. там же изучать лабы по CCNA

Я бы на вашем месте, собрал лабу в GNS Том же и посмотрел наглядно, как пройдет пакет + wireshark посмотреть трафик в этот момент

Раз не подходит пара Л/П , значит кто то поменял...
Либо все же, вы не верно вводите =)