Имею.
DES-1210-28
Кабинет "А" с 5 компьютерами. (порты 1,2,3,4,5)
Кабинет "Б" c 4 компьютерами (6,7,8,9)
Простенький роутре раздающий IP адреса, и интернет, подключённый к 10-у порту.
Задача.
1. Изолировать кабинет А и Б. (что бы компы не видели друг друга в сети).
2. Обеспечить работу интерната в обоих кабинетах.

Что уже сделал:
Зашёл на коммутатор через веб интерфейс. VLAN > 802.1q
Включил джампер "асиметрик влан"
удалил порты 1,2,3,4,5 из влан 1
создал влан 2
добавил в влан 2 порты 1,2,3,4,5,10 (без тега)
Ну и в общем то ожидал что всё будет работать. Однако порты VLAN 2 не видят друг друга и не видят модем.
Прошу помочь мне.

Про asymmetric vlan читайте тут: ftp://ftp.dlink.ru/pub/Trainings/Switch ... _Basic.pdf и по форуму.
Также можете использовать Traffic segmentation - он гораздо очевиднее по настройке.