PC im Netzwerk durchschleusen ohne Kontakt zu Nachbarn-PCs

Ich habe ein Netzwerk, in dem sich mehrere Computer befinden. Ich habe auch ein WLan-Punkt, der im Netzwerk hängt, von dem man sich auch mit einem PC per WLan einloggen kann und dann vom DHCP-Server eine IP-Adresse zugesendet bekommt.

Nehmen wir mal an, in dem Netzwerk sind jetzt vier Rechner mit den Namen A, B, C, D und E.

Recher A bis D seien Rechner, die auch intern miteinander kommunizieren dürfen. Rechner E sei ein Gastrechner. Der Gastrechner soll nicht auf den Rest vom Netzwerk zugreifen können. Wenn z.B. die Rechner A bis D eigene Webserver laufen haben oder per FTP erreichbar sind, so soll Rechner E diese nicht benutzen können dürfen.

Ist es möglich, dass ich unter Zuhilfenahme einer Hardware einstellen kann, dass der Rechner E, der z.B. an Netzwerkdose 12 hängt, dass genau diese Netzwerkdose 12 keine Verbindung zum Rest des Netzwerkes hat außer zum "Gateway" zum Internet und zurück?

Sagen wir mal weiterhin, es gäbe einen Rechner "F". Rechner F sei ein IP Telefon und hängt an Dose 22. Für F bzw Dose 22 soll z.B. das gleiche gelten wie für Rechner E an Dose 12, dass die Dosen 12 nur zum Gateway geleitet wird, der an Dose 1 hängt und Dose 22 mit dem IP-Telefon nur zum Asterisk-Server, der an Dose 3 hängt.

Die Rechner A bis D hängen an den Dosen 5,6,7,8.

Kann ich sowas mit einem sog. Switch-managed realisieren?