کمک در طراحی شبکه با VLAN

دوستان سلام
شبکه یک سازمان را می خواهیم طراحی کنیم که کاربران آن در بخش های مختلفی طبقه بندی شده اند. برای جدا سازی آنها ظاهرا استفاده از VLAN مرسوم است.

نکته اینجاست که تا اونجایی که من می دونم بهتر است که هر VLAN رنج آی پی با رنج آی پی VLAN دیگر متفاوت باشه.

درخواست کاربران از شبکه
کاربران این شبکه به چند دسته تقسیم می شوند
1- کاربرانی که فقط به اینترنت دسترسی دارند
2- کاربرانی که فقط به تلفن VOIP دسترسی دارند
3- کاربرانی که به بخش حسابداری و VOIP دسترسی دارند
4- کاربرانی که به تلفن های VOIP و اینترنت دسترسی دارند
5- مدیران سازمان که به کلیه بخش ها اعم از اینترنت - VOIP - حسابداری دسترسی دارند
6- کلیه کاربران باید به سرور اکتیو دایرکتوری دسترسی داشته باشند

نکته: کلیه کامپیوتر های کاربران شبکه به صورت Domain هستند و توسط یک سرور که در آن Active directory نصب شده است اعتبار سنجی و مدیریت می شوند. (یعنی همه کاربران باید به سرور اکتیو دایرکتوری دسترسی داشته باشند)

نحوه اجرای این سناریو به چه شکلی میشه؟

به تعداد این دسته بندی ها VLAN بسازیم (Vlan1-6) و کاربران را عضو اون Vlan ها کنیم؟
اگر به طور مثال اینترنت روی IP 192.168.1.1 باشه و Voip روی IP192.168.2.1 و سیستم های حسابداری روی IP 192.168.3.1 و IP سرور اکتیو دایرکتوری هم 192.168.0.1 باشه چجوری میشه به این کاربران دسترسی استفاده از سرویس های مربوط به خودشون را داد؟

البته این رنج IP ها به طور مثال اینجا نوشته شده اند.