我的情况和你一样，之前都想搞 VLAN ，搞双交换机去隔离网段。后面，经过研究其实根本不需要。不需要双交换机，不需要搞 VLAN 隔离。
我分享个自己在用的千 M 的方案，2.5G 的估计就确实要加设备了。你的新方案可按下图改。
1.光猫的四口，可以当作交换机的，弱点箱可以省个交换机，光猫上也不需要特殊划分 VLAN
2.子交换机可以直接用不带 VLAN 的交换机。
一样可以达到效果，用最少的设备，最简单的设备实现你的需要。
这样能实现，是因为现在一个光纤口下的网络都隔离出来了，不会因为光猫桥接，导致光猫口下的机器与小区楼幢别的机器有联系。同理，光猫口下所有的机器都可以 PPPOE ，但我相信你不会闲着蛋淡去瞎搞这个。其次广域网的流量与内网流量在同个 VLAN 下，你不用担心，数据会自己找到出入口的，现在也是双工千 M ，上下行可以都跑满千 M 的，不会对速度有影响。
我现在的方案比你这个再更进一步，弱点箱用光猫的四口兼做交换机，然后客厅的 AP 除了无线网络功能，又用 AP 的四口兼做你图上的子交换机（ AP 模型下，机器的 WLAN 与 LAN 都在一个网络下）。拨号路由器（我这是软路由），直接 Wan 口和 Lan 口接到 AP 上，一样能行，一个交换机都不需要，已稳定好几年了。
