Hallo,
ich denke, du solltest mal in Richtung VLAN-taugliche Switche gehen. Für jedes Subnetz ein eigenes VLAN einrichten, am besten ein kompletten Adressbereich dafür reservieren, falls du mal erweitern musst.
Die Kommunikation zw. den VLAN´s und dem Rest der Welt ( Drucker, Internet ) regelt dann ein Router. Allerdings sind VLAN zu managen nicht gang trivial und es gibt einige Stolpersteine, daher am bestene einen fachkundigen Netzwerker damit betrauen.
In eine alten c´t-Ausgaben war das mal ein umfangreiches Thema, wenn interesse besteht, um mal in die Grundlagen zu kommen, kann ich ja mal die CD´s druchsuchen.