VLAN Planung

hallo,

ich möchte mir ein draytek vigor router mit WLAN, VPN, VLAN fuktion kaufen da
wir unser netzwerk separatieren wollen und fernwartung per vpn ermöglichen wollen.

unser netzwerk ist so aufgebaut:
das firmennetzwerk betriebssystem win2k pro ist mit einem vorhandenen 3com switch
angeschlossen, das sich auf 2 gebäude (-gebäude 1 = büro, gebäude 2 = Lager)
durch verkabelung erstreckt. dieses netzwerk hat keine physikalische verbindung zum dsl router
(-das firmennetz soll kein internet bekommen).

das private netzwerk ist durch einen netgear router per dsl flat an das internet
angebunden, diesen möchte ich/wir durch einen vigor router ersetzen.

wir bekommen jetzt einen weiteren arbeitsplatz im lager hinzu, für diesen
benötigen wir einen Internetzugang mit fernwartung, dieser neue pc soll nicht mit dem
fimennetz sprechen, -da diese anwendungen auf dem neuen pc nicht benötigt werden.

jetzt hatte ich mir überlegt das ich/wir uns den vigor router holen und das netzwerk
separatieren. vlan 1 privat, vlan 2 kinder, vlan 3 firmen pc lager.

jetzt zu der eigentlichen frage.
ist es möglich das ich den vlan 3 port mit dem 3 com switch verbinde um den pc im lager
internet zu ermöglichen, sowie das firmennetz in seiner konfiguration zu behalten ohne das
diese sich sehen bzw. nicht mit einander kommunizieren können.
da auf dem firmennetz mehrere freigaben existieren habe ich nun bedenken das sich durch
diese variante viren ausbreiten können.
habe jetzt soviel gelesen das ich mir nicht mehr sicher bin, dass dies alles so möglich ist, wie ich mir das vorstelle.

für antworten, tipps und zur beachtung der planung, hilfestellung wäre ich sehr dankbar.

bis dann gruss

skycono

p.s ein 2. kabel zum lager ist zu aufwendig. deshalb vlan!