Si tu veux éviter les configs difficiles, tu peux "simplifier" en prenant un router qui a aux moins 3 ports réseaux et deux switchs non managable.

Sur le routeur, tu configures :
- un port en WAN avec l'accès internet
- 1 port en LAN1 (192.168.10.0/24)
- 1 port en LAN2 (192.168.11.0/24)

Tu branches 1 switch sur chaque LAN 1 et 2.
Puis tu gères la répartition des appareils et salles en branchant les bons câbles sur les bons switchs.
Switch 1 : Bureaux
Switch 2 : AP publiques

Cette solution là, tu peux même le tester avec 2 bêtes switch 5 ports et un routeur un peu correct.
Mais si JC sais passer chez toi pour te configurer une belle solution et t'expliquer comment faire le management de base, c'est plus propre et ça permet plus de possibilités (ex 2 SSID sur 2 VLAN pour un seul AP)