Boa noite Jamilton,
Não sei se pensei da forma correta, o que fiz foi o seguinte:
Sede
- O coloquei um access point para cada vlan, com SSID diferente;
- O professor não especificou nada com relação a criação de access list para bloquear a internet para a matriz. Entendi que a rede da matriz deveria ter acesso à internet.
Filial 2
- Da mesma maneira que na sede, o access point da diretoria eu liguei em uma porta access com acesso à vlan da diretoria, apenas para a diretoria.
Espero ter ajudado.
Flávio Oliveira Barbosa