Problema con LAN y VLAN, necesito ayuda lo mas urgentemente posible

[figote10]

Buenas, les cuento.

Supongamos que quiero montar una empresa con 10 ordenadores para que usen los clientes, 2 para atencion al cliente y otros dos de un departamento de informatica.

Tengo que implementar la instalación en un mapa fisico y lógico de la red, mas o menos tengo las cosas las claras pero tengo un par de dudas.

Quiero hacer dos LAN distintas, una para los 10 ordenadores de los usuarios y otra para los cuatro restantes. Quiero que solo los 4 restantes tengan acceso a internet. ¿Como lo haría?

He pensado en conectar un router con salida a internet y conecta ahí los 4 pcs y un switch (al router) donde irán los demás. ¿Sería correcto?

Sé que los switchs no leen direcciones IP (seria un switch de nivel 2) entonces ¿Como distingo una LAN de la otra? Se supone que en el router ya hay establecida una LAN y que el switch posee la otra, ¿no?. De esta forma ¿Tendrían acceso a internet los pcs del switch tambien o solo los del router, como yo quiero?

Otra forma de hacerlo es con un switch y creando Vlans dentro de la misma lan, pero ahi me lio un poco, ya que, si los switchs no leen direcciones IP ¿Como se las asigno, solo por MAC?, aparte que no sabria bien como crear esa VLAN.

¿Que me proponen ustedes?

Gracias de antemano