Jeśli masz wszystko w jednym miejscu to dołożyć drugą sieciówkę, drugi switch i pospinać razem i skonfigurować routing(jeśli trzeba połączenia między sieciami)
Jeśli nie masz takiej możliwości, to możesz dodać drugie IP do interfejsu, ale w jednej części sieci stracisz DHCP(albo będziesz musiał przyznać sztywne nastawy MACom z inną bramą, ip itd)
No i łatwo będzie to schakować - wystarczy podmienić IP na to z drugiej puli i tyle..
Jeszcze można chronione komputery schować za routerkiem(NATem) ale poleci wtedy przydział pasma.