Такая ситуация - DES3526 (root), 1-7 порты видят только друг друга и 8 ой порт (8 порту запрещено принимать и отправдять пакеты на 25 и 26 порт)
9-12 порт - видят только друг друга и 13 порт (13 порту разрешено принимать и отправдять пакеты на 25 и 26 порт)

в 8 порт воткнут внутренний интерфейс NAT сервера ("чук") 192.168.50.0.1/27;
В 13-ой порт воткнут внутренний интерфейс NAT сервера ("гек")
192.168.55.1/255; а
в свою очередь внешний интерфейс "Чука" воткнут в свич ("Герда") внешней сети 212.50.35.10/26,
и внешний интерфейс 212.50.35.30/26 "Гека" воткнут в Герду
25 и в 26 используются для соединения с ещё двумя DES3526 по UTP 6 - DES3526#1 и DES3526#2, которые так же соединяются по гигабиту между собой - организовывая треугольник.
Кто как делает? назначет кажому коммутатору разные подсети, например
DES3526 (root) - 192.168.50.0/27
DES3526#1 - 192.168.51.0/27
DES3526#2 - 192.168.52.0/27
или все коммутаторы в подсети 192.168.50.0/24?

Жутко запутанная схема
Обычно все коммуутаторы помещают в один vlan, для удобства управления.
Так-же очень часто практикуют vlan System (т.е. управленческий) делать с номером vid отличным от первого, и в него никого кроме админа не пускают. Этим вы отгородите интерфейс управления от всей остальной сети.