すごい初歩的な質問ですみません。
インターネット環境があって
PCが何台か置かれたA群〜E群があって
AとB群は全てにアクセス可能
C群はD群以外にアクセス可能
D群はA群とB群にのみアクセス可能、インターネットには繋げられない
E群はB群のみにアクセス可能、インターネットには繋げれ、A群とC群からはアクセスを一方的にされる
といったちょっと面倒くさい環境にしたいのですが
要所、要所にスイッチでVLANとAccessControlListを突っ込んでこねくり回せば実現できそうな内容でしょうか？

https://dotup.org/uploda/dotup.org2479623.jpg