Hola
Siempre se pueden crear subredes. Pero todas tendrían el mismo gateway, y de nada serviría para aislarte en una red local. Lo único que puedes hacer es no compartir tu pc en la red si habéis formado un grupo de trabajo, lo cual es bien sencillo. De esta manera nadie va a infectarte a través de la red local metiendo en tu máquina archivos problemáticos..
El que coloques una ip estática no te aisla de la red local, solo te concede una ip fija por parte del router, pero todos los demás pc que se conecten a ese router lo comparten al igual que tu. El problema de que te puedan infectar otros usuarios de la misma red no está en el router, si no en cómo compartis archivos, o inteactuáis entre vosotros, ya sea por red local o por internet.
Tu puedes establecer un rango de ip dinámicas, y otro rango de ip estáticas, pero todas comparten el mismo gateway, y la misma máscara de subred, y por ende la misma red. Para poder operar con otras máscaras de Red necesitarias dos router, entonces si podrías tener dos redes diferentes. Pero aun así uno de los Routers tiene que ser el servidor del otro Router y por tando de toda la red (A no ser que contrates dos servicios de Internet o ISP distintos para cada Router). Para establecer una red segura en el segundo router tendrías que configurarlo para restringir el tráfico entrante, e incluso impedir que otros host accedan al tuyo, pero para esto sería necesario que todos tuvieran ip estáticas.. o sería imposible establecer restricciones de acceso.
La mejor forma de proteger un pc es mantenerlo actualizado, y con un buen antivirus, y sobre todo con un uso prudente, etc..
Saludos