Styring ad subnet mask.

jeg ville bare sætte en router (ikke en home edition) måske noget a la https://www.proshop.dk/Router-firewall/MikroTik-Cloud-Core-Router-Router/2740920

og så har vær virksomhed deres egen port i routeren
så internet på port 1
virksomhed 1 på port 2 med DHCP scope a la 192.168.2.2-192.168.2.254/24
virksomhed 2 på port 3 med DHCP scope a la 192.168.3.2-192.168.3.254/24
o.s.v.

så har alle virsomheder over 250 ip adresser, det bær være nok ellers er det jo bare at lave et scope mere a la
192.168.102.2-192.168.102.254/24 til virksomhed 2 
192.168.103.2-192.168.103.254/24 til virksomhed 3
o.s.v
husk at route scopet så 192.168.103.0 kan tale med 192.168.3.0

i firewallen
drop alle pakker fra port 2 som ikke går til port 1
drop alle pakker fra port 3-8 som går til port 2
o.s.v.

Ok, kan godt se hvad du mener, men nu var 2 virkesomheder bare et eksempel. Jeg tror at vi har 10-12 stykker i samme bygning. Hver virksomhed har x-antal medarbejder, som sidder i små lokaler med plads til 1-3 personer. Nogle virksomheder har medarbejder fordelt i flere lokaler. Der findes LAN udtag fra væggen og ned til et krydsfelt. Hvordan kan den tanke du nævner benyttes, hvis medarbejderne sidder fordelt på hver lokaler?

den lav parktiske måde er at tage alle virksomheds 1 væg udtag i krydsfeldtet og komme i samme switch og fra switch til router

den lidt mere tekniske måde er et par store 48 ports switche hvor man guupper portne op

Ja, det kan jeg godt se. Men at bruge 48 ports switche vil bare gøre det samme med at hver gruppe har så sit kabel til routeren eller er det bare 1 kabel det hele kører igennem til routeren?

med grupper det skal vær sin gruppe har et kabel til routeren

Du kunne også bare gøre brug af VLANS. Det kan de fleste firewalls og manage switche klare i dag :-)