Как будет правильно:
- Спланировать разбиение сети на некие логически обособленные vlan (например, vlan10 админский, vlan11 сеть серверов, vlan12 сетевого оборудования, vlan13 бухов, vlan14 склада №1, vlan15 гостевого wifi и т.п.)
- Для каждого vlan подобрать подсеть логичного размера (например vlan10: 192.168.10.0/29; vlan11: 192.168.11.0/27 и т.д.)
- На корневом маршрутизаторе роутите или, наоборот, изолируете vlanы как вам необходимо
И не забудьте управляемые свитчи на access уровень!
