Catalyst 2960Cとか買って、プライベートVLAN使えば良いんじゃないの?