День добрый. Имеется свитч DGS-3120-24TC, к которому подключен шлюз в виде пк у которого есть инет, 3 видеорегистратора, ну а дальше к свитчу подключены еще 11 свитчей (DES-3200-52, DES-3200-28P, DES-3200-28). На всех свитчах созданы VLANы:
1 Default
2 Management
3 R-keeper
4 G-keeper
5 Video
6 Office

В 2-м влане будут все сетевое оборудование, шлюз, домен (есть ли смысл объединения 1-го влана с 6-м?), подсеть 192.168.0.х/24.
В 3-м влане будет оборудование r-keeper. В 4-м влане будет оборудование G-keeper. В 5-м влане должны быть видны только ip-камеры и три регистратора, подсеть у них 192.168.1.х/24. В 6-м влане поидее должны быть все офисные машины с доступов в интернет, больше им видеть в сети нечего.
Объясните как настроить всё это хозяйство. Какие порты таггед, унтаггед, всю голову сломал... ((((

Всё это хозяйство досталось в наследство от админа, который всё бросил, проекта нет, все это нужно запускать в работу в ближайшие дни.

а компьютер у которого есть инет, сам как его получает? Может имеет смысл вместо него использовать, к примеру DIR300. Или необходим жесткий контроль за интернет трафиком?
про теги в двух словах - все порты, к которым подключено конечное оборудование (компы, камеры, регистраторы и пр.) которое не поддерживает VLAN или если эта функция в них не используется, должны быть нетегироваными. А все транзитные порты между свичами наоборот - тегированными

Шлюз получает инет по второй сетевой карте. Думаю в ближайшем будущем, босс скажет порезать интернет, тоесть ограничить всякие соцсети, поэтому инет раздает шлюз.

В DIRах тоже есть простенькие настройки блокировок, но если, конечно, нужны более тонкие настройки (если к примеру, резать закачку mp3, видео причем не на всех компах) то наверное имеет смысл пропускать через комп.

по поводу раздачи интернета через шлюз, приведу пример из собственной практики
есть 10 VLAN - по нему предоставляется интернет по средствам PPPoE.
есть шлюз, WAN интерфейс которого подключен к свичу, к нетегированному порту в 10-ом VLANе (в Вашем случае это будет та сетевая карта через которую шлюз получает интернет).
также шлюз имеет локальный интерфейс LAN, который подключен к нетегированному порту в 11-ом VLANе (в Вашем случае это будет та сетевая карта которая подключена к локальной сети)
Все компьютера сети, на которых должен быть интернет, подключены к нетегированным портам в 11-ом VLANe. Через этот влан все клиенты видят шлюз, шлюз перенаправляет все запросы во внешний интерфейс (в 10 влан) и наоборот.

По поводу остальных настроек сказать сложнее, поскольку не совсем ясно что именно требуется. С какого оборудования что должно быть видно, какая машина будет отвечать за менеджмент и будет ли она одна или их несколько, обладает ли конечное оборудование возможностью работы с VLANами, и т.д.

Почитайте презентацию
ftp://ftp.dlink.ru/pub/Trainings/Switch ... _Basic.pdf
про настройку vlan и traffic segmentation