Если я правильно понял, то если надо будет сделать десяток другой сетей для этажей/отделов/кабинетов просто без настройки взаимодействия между ними - то хватит и L2, а вот если надо будет ещё настроить и взаимодействие с какими-то правилами (парольный доступ или ещё что) - то нужен L3?
Да, всё так. Но парольный доступ - это ортогональная вещь, тут не к свитчу вопросы)