Vlan et routeurs

Bonjour,

Dans un hotel on voudrait offir le wifi gratuit aux clients avec acces libre au net mais pas au lan de l'hotel.
C'est une architecure de pme classique (des pc et un modem/routeur).
On m'a parlé d'ajouter un swicth manageable pour créer des vlan et ainsi empecher l'acces au lan depsui les point d'acces wifi.
Mais je ne comprend pas comment ca peut etre possible avec une seul routeur ?
Pour moi il faudrait un routeur par vlan non ?

Quelqu'un pourrait m'éclairer ?

Merci pour vos lumières :-)