Комутатор 3526 к нему подключено 8 рабочих станций (порты 1-8), которые должны быть доступны всем.
Через 24 порт к нему подключен 1 порт от 2108. Эти порты включены как тегированые.

порты 3526 с 9 по 23 рабочие станции одной группы
на каждый порт кроме 1-го на 2108 прикручены комутаторы, это тоже различные группы компьютеров.

Нужно чтобы группы компьютеров не видели друг друга напрямую, но видели с 1 по 8 порты на 3526.

Как организовать такое?
на 3526 нужно создавать VLANы для каждой группы пользователей как подключенных к нему так и подключенных к 2108???

кого оставлять в VLAN 1 (default)?

Настройка на DES-3526 в CLI:

enable asymmetric_vlan
create vlan v101 tag 101
create vlan v102 tag 102
config vlan v101 add untagged 1-23
config vlan v102 add untagged 1-8,24
config gvrp 1-8 pvid 1
config gvrp 9-23 pvid 101
config gvrp 24 pvid 102
save

Настройка на DES-2108 в CLI:

enable port_based vlan
config vlan Default delete 2-8
create vlan 2
create vlan 3
create vlan 4
create vlan 5
create vlan 6
create vlan 7
create vlan 8
config vlan 2 add 1,2
config vlan 3 add 1,3
config vlan 4 add 1,4
config vlan 5 add 1,5
config vlan 6 add 1,6
config vlan 7 add 1,7
config vlan 8 add 1,8
save

_________________
С уважением,
Бигаров Руслан.