Tengo un AirPort Extreme (APE) con la configuración de Wi-Fi para la cuenta de invitado y esto funciona bien.
Me preguntaba si también podría proporcionar un acceso de invitados Ethernet con cable sin permitir que este usuario vea mis computadoras Y sin que yo tenga acceso a su computadora mientras esté conectado a esta red también.
Tengo un "interruptor". ¿Puedo conectarlo a mi módem de banda ancha (primero) y luego al APE? ¿Un interruptor daría el aislamiento que necesito?
No: necesita un conmutador específico que pueda crear una VLAN (LAN virtual) cableada para segmentar la red del invitado del resto de la red de la casa. Las VLAN son la forma en que funciona también el sistema inalámbrico, pero el software no tiene una manera de identificar o cambiar uno o más de uno de los puertos Ethernet con cables a nada que no sea la VLAN principal.
Si agrega un conmutador (o enrutador) para manejar la VLAN, deberá tener puertos físicos que difieran de los de AirPort, por lo que es mejor dejar que funcione toda la red. Cisco hace muchos de estos, en su mayoría para empresas y medianas empresas, pero hay otras opciones si no le gusta la marca Cisco.
No puedo ver ninguna forma obvia de hacerlo usando las partes que has enumerado. Si tenía un segundo AirPort, el modo puente podría tomar esa red inalámbrica huésped y compartirla a través de Ethernet. También hay dispositivos de puente inalámbricos que pueden convertir una conexión inalámbrica en Ethernet, o varios puertos Ethernet si se combinan con el conmutador.
Hay una cosa que podrías intentar. Conecte el módem al interruptor y el interruptor al enrutador. Por lo general, esto no funciona, pero algunas conexiones a Internet le permiten conectar más de un dispositivo (a través de un interruptor) al módem. Si puede conectar otra computadora a ese conmutador y hacer que obtenga una dirección IP mientras el enrutador aún tiene acceso con su propia IP, puede tener una solución. La PC del invitado estará fuera del enrutador y tendrá tanto acceso como cualquier otra PC en Internet. Esta es una posibilidad remota, pero no hará daño a nada intentarlo.
Si el conmutador es capaz de crear VPN, el conmutador funcionará. Tendrá que configurar una VPN en el conmutador y asignar un bloque de red, y asignarlo a un puerto en el conmutador o, si conoce la dirección MAC de la NIC del usuario invitado, esa también podría ser una opción.
EDITAR:
Después de leer tu pregunta otra vez. Lo que describas funcionará si utilizas un módem con un enrutador incorporado. Necesita DHCP, porque su invitado necesitará una IP asignada a su computadora. El enrutador asignará una IP a su invitado y al APE. El invitado estará en el mismo bloque de IP que su APE, pero fuera del bloque de IP de APE.
Lea otras preguntas en las etiquetas ethernet guest-account