Dowolnie. Np. adresacja dla sieci biuro: 192.168.1.0/29 (.1 dla serwera, reszta na komputery, serwer, drukarkę), 192.168.2.0/29 (.1 dla serwera, reszta komputery). Do tego np. 10.0.0.0/24 dla wszystkich pozostałych, które będą miały dostęp tylko do serwera www (jakby ktoś się lokalnie podłączył

)
Adresy możesz przydzielać po macu kartu sieciowej za pomocą dhcp na serwerze. Dostęp pomiędzy sieciami, internet itp, to odpowiednie regułki na firewallu.
Serwer możesz dodatkowo zabezpieczyć robiąc na nim regułki dopuszczające tylko konkretne komputery do konkretnych zasobów.
Dostęp do www serwera z zewnątrz - przekierowanie na niego portu 80.