我有几个 IP 摄像机（通过 NVR 实时取景和录制）和 DVR（带模拟摄像机）通过我的网络上的以太网连接。没有什么是分开的atm；即一切都可以访问网络上的一切。
这是我的网络图：
所以现在我想从我的主网络中隔离 IP 摄像机和 DVR（带有模拟摄像机）。
问题是我在楼上和楼下有几个 IP 摄像机，而我的整个网络中只有一个能够支持 VLAN 的路由器。
限制条件：楼下和楼上通过单根电缆连接。由于物理限制，我无法将楼上的摄像头直接连接到路由器或切换到楼下。楼上的所有其他设备几乎都是一样的
那么我怎样才能为我的所有摄像机（楼上和楼下）设置一个 VLAN。我不希望我的相机能够访问我的主网络和互联网，但我楼下的 NVR 需要能够与它们通信。我觉得我需要另一条具有 VLAN 功能的路由或托管交换机？
如果可能的话，我还想将智能电视和楼上的接入点隔离在另一个 VLAN 中，但有一些不太严格的限制：互联网访问和仅访问我主网络上的某些服务（例如 NAS 和 plex）。