Есть сеть с ядром L3 на DES-3326SR.
На уровне распределения стоят 3226S, 3526.

Вопрос, как пробросить по сети vlan'ы?

По поиску на форуме не нашел, если тема обсуждалась - ткните, где.

VLAN-ы пробрасываются довольно просто. В вашем случае лучше использовать 802.1q. Создаёте на всех коммутаторах необходимые VLAN, добавляете клиентские порты в соответствующие VLAN как untagged, линки между коммутаторами как tagged во все VLAN-ы, порты серверов тоже. Можно при необходимости сделать маршрутизацию через центральный коммутатор. Настраиваете на нём VLAN-ы, создаёте в каждом IP-интерфейсы и включаете маршрутизацию!

Добавлю: форум не панацея. VLAN 802.1Q достаточно сложная технология, требующая понимания как это все работает. Почитайте статьи на эту тему - много ресурсов на русском, любой епоисковик выдаст.
И после этого внимательно проштудируйте мануал, есть и на русском языке на ftp.dlink.ru к моделям DES-3226S и DXS-3326GSR - для других моделей принципы и настройки те же.

_________________
С уважением, Карагезов Владислав

Работать с dot1q на L2 я умею.

Вопрос не в этом.

user1-3526-3326SR---...---3326SR-3526-user2

user1 и user2 должны сидеть в одном vlan и между ними не должно быть роутеров, т.к. они должны сидеть в одной сетке, допустим /29.

Возможно ли это?

Да, конечно! Просто настроить VLAN-ы по указанному принципу и не поднимать маршрутизацию.

Через маршрутизатор (именно при передаче из одной IP сети в другую IP сеть) штатными способами передать маркер 802.1q нельзя, поскольку маркер находится до IP заголовка в теле пакета, и маршрутизатор его просто отрежет.
Ваша задача решается на обычном L2, не затрагивая функции маршрутизации для указанных клиентов.