Здравствуйте. С vlan впервые сталкиваюсь.
Мне нужно разделить беспроводную сеть (около 20 ноутов) и проводную (около 10 ПК). Решил использовать vlan.
Схема такая: роутер с инетом (Sagemcom) с dhcp, к нему подключить коммутатор (d-link dgs-1100-08), в котором создать два vlan. К портам из vlan 1 подключить wifi-роутеры, к портам из vlan 2 - обычные неуправляемые коммутаторы для проводных клиентов.
1. Подойдёт ли такой коммутатор d-link dgs-1100-08? И будет ли работать сеть по такой схеме?

2. Роутер с инетом будет подключен, например, к порту 8 коммутатора. Этот порт нужно включить в оба vlan, без этого интернет не будет доступен у клиентов в этих группах?
Порт 8 должен быть тегированным, а остальные порты в vlan не тегированными?

в целом всё правильно, но вопрос сформулирован неверно.
правильный вопрос звучит так - подойдёт ли указанный роутер для работы по этой схеме

роутер должен поддерживать работу с tagged vlan, и должен уметь создавать несколько разных клиентских сегментов в разных vlan.
обычные бытовые роутеры на штатных прошивках этого, как правило, не умеют

А разве коммутатор этого не может сделать, с функцией Traffic Segmentation? Я, может быть, неправильно изложил из-за нехватки опыта.
Нужно обойтись покупкой одного устройства с возможностью разделить клиентов на группы.
Чтобы интернет был у первой и второй группы клиентов, адреса раздавались с роутера с инетом, и какие-то сетевые папки, принтеры были доступны двум этим группам. Сами клиенты подключаются обычными коммутаторами, wifi-роутерами(точки доступа), а уже они подключаются к коммутатору (управляемому или интеллектуальному).

Вот в FAQ: http://dlink.ru/ru/faq/63/1742.html изложено то, что мне нужно. Но там про vlan ничего не сказано. Значит без vlan можно обойтись, чтобы разделить на группы? Или vlan в дополнении к Traffic Segmentation надо настраивать, в примере на рисунке есть раздел vlan?

тогда для начала определитесь с задачей.

если включено traffic segmentation, то сетевые папки и принтеры между группами видны не будут

Cетевые папки и принтеры будут находиться в группе с шлюзом. Т.е. группа 1: шлюз(роутер с инетом), пк с сетевой папкой, принтером; группа 2: беспроводные клиенты(wifi-роутеры), сетевые папки и принтеры этой группы; группа 3: проводные клиенты (обычные коммутаторы), сетевые папки и принтеры этой группы.
Между собой группам 2 и 3 как раз не нужно видеть сетевые папки и принтеры. Можно ли обойтись в этом случае только настройкой в этом коммутаторе (dgs-1100-08) Traffic Segmentation?

да

Спасибо!