Hola,
Te respondo a tus dudas,..
1. Normalmente los switch que venden hoy en dia gestionan el puerto de tal forma que ellos mismos ven si hay que cruzar el puerto o no (cuando es el caso de unir 2 switchs),..antes habia que unirlos por un cabe cruzado.
Por tanto puedes pinchar el puerto que quieras,..
2. La wifi tiene varias posibilidades:
- Switch WIFI + Ethernet: lo mas barato, te va a dar una cobertura de unos 30 m, por contra si lo metes en un armario deberas sacar la antena fuera si quieres que te mantenga la cobertura.
- Switch Ethernet y AP (Access Point)pinchado a un puerto: mejor cobertura ya que puedes llevar el AP donde mejor te de cobertura a un registro fuera del armario y la antena del AP la puedes comprar (unidireccional, omnidireccional,...) de tal forma que puedes hacerte un mapa de coberturas previo a la instalacion del los mismos.
Ademas te soluciona el tema de WIFI externo, llevando AP fuera de la casa o colocando antenas en la pared exterior,... de tal forma que podrias cubrir toda la finca,...
3. Firewall: normalmente vienen abiertos asi que solo tendras que configurar el router para abrir puertos,..el resto si los configuras dentro de la misma direccion IP (ej: 192.168.XXX.XXX) te funcionara sin problemas.
PD1: Ten en cuenta tomas IP de otros aparatos tales como: camaras IP, videoportero,...que se pueden pinchar y configurar en esta red.
PD2: Damuro es experto en instalación de redes IP, precisamente estaba el otro dia instalando el wifi en una comunidad de vecinos,...el te puede aconsejar de marcas, modelos,...como instalar,...te respondera en este post cuando vuelva de vacaciones,..o quizas antes,... lleva la BB encendida con el RSS del foro,..

Consejo: leete este _link_:
http://www.domoprac.com/domoteca/hardware-y-productos-domoticos/
cctv.htmlsalu2
maji