Nếu bác chỉ cần gán vlan cho các ssid (nối thiết bị không dây) thì chỉ cần con router có vlan thôi (rẻ thì có er605v2). Còn bác cần gán vlan thiết bị dây thì cần switch có chia vlan. Hầu hết các con switch không quản lí giờ đều có thể pass được tag vlan nên cũng không phải vấn đề.
Nếu bác chỉ cần chia tách cơ bản thì có thể dùng tính năng Guest Network có sẵn, lúc này Eap sẽ tự ngăn client kết nối đến các thiết bị khác trong mạng (giống với Deco ở AP Mode), không cần đến vlan. Còn lại thì khuyến khích chia vlan và set rule riêng
Vậy nên là chỉ có EAP và Controller vẫn có thể setup theo ý bác.