[tentakle]

Если только купить "умный" свитч, который будет поддерживать "виртуальные" сети и ограничивать передачу информации между конкретными портами.

Средствами системы никак разве? Дополнительное аппаратное обеспечение нежелательно.