У DIR-ов нормальные port-base vlan. Можно поднять до 4-х штук на внутренних интерфейсах. К тому же можно поднять несколько ssid'ов, и забриждевать с соответствующими vlan. Можно 4-й порт оставить под выносные AP. Зависит от географии помещений.