Questions VLAN

Bonjour.
Je suis actuellement en stage et je dois déployer un réseau wifi sécurisé.

Le lycée dans lequel je dois faire le réseau possède un réseau nommé "pédagogique", où les élèves et les profs peuvent aller sur Internet et accèder à leurs dossiers perso.

Je doit permettre cela en Wifi. J'ai donc installé un serveur Radius et un Portail Captif (pfSense) pour l'authentification des utilisateurs. Ces 2 machines se trouvent sur le réseau Pédagogique.

Pour que les utilisateurs n'est pas tout de suite accès au réseau Pédagogique, j'ai créé un nouveau réseau local, nommé "Wifi" pour y mettre les bornes et le contrôleur. Les bornes sont connectées au controleur, et le controleur à une patte du portail captif. Ce dernier sert donc de portail et de passerelle pour le réseau Wifi.

Donc, pour déployer les bornes, il serait bien de passer par les cables déjà tirés dans les salles. J'ai donc pensé à faire un VLAN "Wifi" sur le reseau Pédagogique.

Mais j'ai un problème. Etant novice dans cette technologie, je ne sais pas par où commencer. Je pense que le VLAN par adresse IP est celui qu'il me faut, car j'ai étudié le VLAN par port, mais cela oblige à tirer au moins un cable, ce que je ne veux pas.

J'espère que vous avez compris mon soucis. Merci de votre aide !