Hallo,
üblicherweise baut man zu diesem Zweck zwei Subnetze auf und verbindet diese über einen Router miteinander (wobei der Router je nach Szenario ggf. noch über weitere Interfaces verfügt, beispielsweise um einen Netzwerkzugang ins Internet zu realisieren). Im ersten Subnetz liegt eher "Festnetz", das zweite Subnetz wird ausschliesslich für das WLAN verwendet. In dieses Subnetz legst Du deine vier WLAN-APs und ggf. weitere Komponenten (DHCP-Server, Radius-Server, etc.). Zusätzlich kannst Du auf dem Router - der die Subnetze miteinander verbindet - auch noch eine Firewall einrichten (oder - je nach Budget - noch eine zusätzliche Firewall aufbauen), die den Zugriff aus dem WLAN-Subnetz einschränkt.
Nic