[art569]

Ещё вопрос: Как добиться того, чтобы группа класс не имела доступ к остальным группам, особенно к бухгалтерии? А то юные хацкеры обязательно в документы залезут »

При разных подсетях у тебя взаимодействия между ними не будет, при условии отсутствия устройства маршрутизации. Все обращаются к однаму компьютеру 192.168.0.1 (вариант wertyg).
КЛАСС может получить доступ в бухгалтерию в том случае если изменит IP адресс на 192.168.2.X. Но в любом случае все пользователи будут получать iшироковещательные пакеты второго уровня (Data Link layer). Для полного разделения необходимо использовать оборудование с поддержкой VLAN.