Firewall i mindre lan.

Jeg søger hjælp til løsning af adskillelse/Firewall mellem flere brugergrupper i lokalt mindre Lan.
Jeg har en internet opkobling ind i en ejendom 20/20 ca.fra TDC.
denne går gennem en Cisco switch til brugerene
Der er 4 brugere/grupper,(i hver deres værelse) som er koblet op via kabel, via et switch.
Opgaven er hvordan og hvilket udstyr skal hver bruger have i deres værelse, for at have sikkerhed for deres egne data.?
1. skal hver have  sin egen Firewall ?
2. jeg har tænkt om det kunne løses med opsætning af små microSwitse layer 2 og så tildele hver bruger sit eget V-lan. Kan en sådan løsning sættes op så det giver sikkerhed mellem hver V lan.
I forbindelse med løsning 2 søger jeg også kontakt til person, der lejlighedsvis kan hjælpe med opsætning/ sparring ifb. installation  af disse switche.
MVH
Petert