Имеется локальная сеть ( см рисунок - http://clip2net.com/s/6Cagqp )

Где-то динамические айпишники, где-то статические, так все настроено - все работают, роутер (192.168.0.200) всем раздает интернет по wi-fi или по проводам.

Как ПРОЩЕ ВСЕГО поделить эту сеть на две подсети? Нужно чтобы товарищи подсети 1 не видели компьютеры подсети сети 2 и наоборот. Сейчас все друг друга прекрасно видят.

куда смотреть? направьте, пожалуйста, в правильное русло - остальное нагуглю. И достаточно для этого имеющегося оборудования (роутера) или необходимо для этой задачи приобретать еще один?

Домен и AD есть?
Какой роутер? VLAN поддерживает?

Проще всего иметь маршрутизатор (роутер) с возможностью VLAN и поделить по портам.

Если его нет, тогда надо чтобы текущий роутер мог работать с двумя подсетями и ему можно было дать адреса из этих подсетей.
Поднять сервер с DHCP
Пробежаться ручками или удаленно или через политики или через утилиты типа psexec выставить динамические IP адреса.
Всех перегрузить. В DHCP 1 группе присвоить адреса из 1 подести, 2-й группе из другой подсети. Друг-друга они не увидят - а роутер увидят.

А да у сервера DHCP должно быть 2 адреса из обеих подсетей.

(0) Явное назначение ip адресов портам или MAC + маршрутизация.

(1) никакого AD нету - обычная НЕБОЛЬШАЯ сеть - 10-15 компьютеров из которых в рабочее время больше половина выключенных (сотрудники на объектах).

Роутер - Tenda 11N - web-интерфейс у него такой - http://clip2net.com/s/6CboPz

В какой пункт меню мне глянуть, чтобы я смог ответить на остальные ваши вопросы по нему?

(4) Ну дык, читай (1)

Умеет твой роутер работать в 2-х подсетях или нет?
Если да, то делай. Нет, то беги за новым роутером.

(5) А фиг его знает , умеет он так или нет? Ну ладно - за ответы благодарю, принцип ясен - дальше гугль мне в помощь.
СПАСИБО!!!

(6) Даже один из самых дешевых
DLink 2540 одной из последних ревизий

умеет работать с 2-мя подсетями

В lan добавляешь адреса из 2-х подсеток

DHCP встроенный правда будет работать только в 1 из них.
Но через стат. адреса можно добавить из другой.

На клиентах в качестве шлюза ставим адрес роутера из своей подсети.

Но это защита от дурака и если нет админских прав у пользователей )

Проще 2й роутер прикупить.