разделение сети на две VLAN Опции

[Marina]

Всем добрый день!
Подскажите, пожалуйста, как организовать на коммутаторе разделение сети на две VLAN (ПК и телефонную IPECS-600).
Служба безопасности говорит с ПК находящегося в домашней сети можно прослушивать и записывать телефонные заговоры.
Первое, что в голову пришло (слабая, но все же защита) разделить сетки по MAC-адрессам, т.к. ПК включены в сеть через LIP. Сейчас на коммутаторах вообще разделения на VLAN нет. Локалка построена по схеме «звезда» и IPECS в одной из веток. Так прописывать только MAC-адресс MFIM или вообще все 85 адресов?
Может можно как-то по-другому? Наверняка умные люди уже такое у себя сделали.