Тут все не так просто - точки сами по себе VLAN'ы не организуют, а только тэгируют, сооветственно, должен еще быть маршрутизатор для поддержки/управления трафиком в этих виланах...

В вашем же варианте проще поставить на точках надежные пароли. Ну, можно еще поднять отдельный DHCP-сервер, на точках DHCP отключить и сделать им в отдельную подсеть, чтобы управлять только с админского компа (адрес которого тоже можно указать как адрес удаленного управления точками).

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ

Так и думал, обхажусь ACL на цицке....