Две сети, две глобальные сети, две VLAN, один набор коммутаторов?

У меня есть стандартная корпоративная сеть с Active Directory и пристройка для местного колледжа. Мы отключаем порт 1 нашего модема и направляемся прямо в наш Пало-Альто, который затем подключается к нашему основному коммутатору; CC запускает порт 2 и подключается напрямую через два Cisco SG300 к их Watchguard, а их AD обрабатывает сетевые настройки через VPN-туннель. Компьютерам необходимо отключить свое соединение, а телефонам Avaya VOIP — мое.

Попытка решения: я проложил линию (с отключенной виртуальной локальной сетью) от открытого порта на одном из моих коммутаторов доступа к SG300, затем установил ту же виртуальную локальную сеть на SG300 на другом конце и попытался запустить с нее телефоны VOIP. Никаких кубиков. Влан у меня в ядре с адресом ближайшего SG300 в качестве IP-адреса. Никаких кубиков.

Я подозреваю, что проблема в том, что мне не хватает подсети для телефонов, но внутри нашей сети это обрабатывается опцией 242 на нашем DHCP-сервере. Нужно ли мне установить вторые IP-адреса на двух SG300, чтобы моя сеть могла их видеть, и подавать DHCP на телефоны через нашу виртуальную локальную сеть?

Прямо сейчас я могу подключиться к любому из SG300 и выйти в Интернет, но я не могу подключиться к своему домену, независимо от того, на какую виртуальную локальную сеть настроен порт.