Hola muy buenas; voi a intentar en este medio escrito dejarte todo lo más claro que puedo vale¿ veo que tienes un poco de lio no solo con el lógico desorden inicial, sino tambien con algunos terminos;
Para empezar tienes que tener claro cuantas subredes vas a necesitar, si 3 o 4. Y una vez tengas las subredes que vas a necesitar, entonces empezaremos con la distribuicion del direccionamiento IP.
Para no hacer la burrada de ponerlo todo a clase B, creo conveniente el uso de VLSM, entonces la longitud de máscara variable hará que pueda poner más o menos hosts.
Primero, decirte que necesariamente tienes que usar una direccion de clase B privada para las IP; por ejemplo y el mas habitual 172.16.0.0, con máscara de subred 255.255.0.0, es decir; supongamos que tomamos el rango IP 172.16.0.0/16. Tienes que usar una direccion de clase B puesto que el máximo de host para una clase C es de 254 equipos...
Para configurar VLSM no es necesario el uso de comandos...simplemente un papel y boli para crear las subredes y nada más. Las subredes te quedarían de la siguiente forma;
1ª Subred; Clientes. 250 host
Máscara de subred de logitud variable; 255.255.255.0
Direccion de red; 172.16.0.0
Direccion de broadcast: 172.16.0.255
2ª subred; clientes. 40 host-
Máscara de subred de long. variable; 255.255.255.192
Direccion de red; 172.16.1.0
Direccion de broadcast; 172.16.1.63
3ª subred; restaurante. 30 host
Máscara de subred de log variable; 255.255.255.192
Direccion de red; 172.16.1.64
Direccion de broadcast; 172.16.1.127
Me he saltado el procedimiento suponiendo que lo sabes... y he calculado las subredes acorde con un posible crecimiento en el futuro...ya que como pones eso de aproximadamente...jeje
El tema de la VLAN es otro distinto....aver, primero debes de saber qué tipo de router vas a tener...
Si se trata de un router modular, es decir, que se le puede añadir modulos de interfaz, se podría poner una interfaz por subred. Tambien existe la posibilidad, siempre que el router lo disponga de las VLANs. Aunque el switch que tendrás tenga para implantar VLAN, que es tambien muy importante, los es incluso más que lo tenga el router puesto que se encargará de enrutar el trafico entre las VLANs.
La VPN que vas a implementar será supongo para conectar con otra red que se encuentra a una distancia considerable de donde estas tu. Aunque yo tampoco he implementado una VPN, que es una red virtual privada, se que se usa un dispositivo especial ( aveces integrado en el router) que crea un enlace privado a través de internet.
La funcion del servidor será, supongo la de tener los programas del ERP y la base de datos y cosas por el estilo.
El firewall es tambien importante en la red. Supongo que sera un Proxy que controle lo que sale y entra de internet...pudiendo dar permisos dependiendo el caso
saludos