Comment diviser un réseau local en deux réseaux locaux distincts en utilisant la même connexion internet

J'ai un routeur ZyXEL P-660HN-T3A et un commutateur ZyXEL GS1100-24 et j'ai besoin de séparer 2 ports sur le commutateur afin que les clients connectés à ces ports ne puissent pas voir / accéder aux autres. J'ai besoin de faire la même chose avec mon wifi "from" zyxel p-660hn. Est-ce que les VLAN sont la solution ? Si c'est le cas, je ne suis pas sûr si mon matériel est capable de le faire. Merci