У вас же провайдер заводит «оптический кабель», Вы писали.
Так вот оптика в SPF коммутатора, оттуда витая пара в маршрутизатор в WAN, из него LAN витая опять в коммутатор.
И пользователи в коммутатор +, конечно, соответствующая настройка VLAN.
Layer OSI 3, значит управляемый с поддержкой сетевого уровня.