Pokud se signálově nevidí, můžeš to nechat všechno až na IP stejné. Holt když bude problém, tak to rozhodíš ...
A tvůj třetí odstavec ten druhý nevylučuje, naopak doplňuje. Pokud chceš mít oddělené hosty od zaměstnanců, měl bys to rozdělit i na jiných vrstvách, než jen SSID. Nejlépe asi na L2 pomocí VLAN.
Možností jak to udělat se dá vymyslet dost. Ani jedna nemusí být dobře, ani špatně.