Hotspot für Gäste und ein einbruchssicheres Netzwerk realisieren

Ich habe hier ein kleines Netz mit zwei Servern (SBS2003 und WIN7) und einem Router der als DNS und Gateway funktioniert. Dieser hat natürlich auch eine kleine Firewall.
Soweit alles Standart. Alle Clients, Drucker etc. sind per Lan verbunden. Für mobile Nutzer gibt es ein geschütztes Wlan.
Das Wlan läuft über einen extra Hotspot.

Ich würde gerne zwei Dinge tun:

1. Auf diesem Wlan Hotspot ein zweites Wlan für Gäste einrichten und dieses so abschotten das es nicht mit den Servern kommunizieren kann. Das Wlan soll später ein einfaches Passwort schützen und den Gästen nur Internet zur Verfügung stellen.
Sprich: man darf von diesem getrennten Hotspot kein Zugriff auf die Clients oder die Server haben. Von dem gesicherten Wlan aber schon. Der Hotspot ist ein Dlink DAP 2553

2. Ich würde gerne vermeiden das es möglich ist wenn ein Gast sein Labtop dabei hat und sich per Kabel verbindet das er dann alle Clients und Server "sieht" und nur ein Benutzernamen und ein Passwort weit von meinen Daten weg ist.
Diese Problem müssten ja alle Firmen irgendwie haben also gibt es warscheinlich eine einfache Lösung aber ich komme nicht drauf.

Bitte erschlagt mich nicht ich bin kein reiner IT'ler

Viele Grüße