На рисунке представлена схема (2 свитча с портами. Большие квадраты -свитчи, цифры без квадратов - номера портов). Буквы A,B,C излишни - сори. . Вопрос: как реализовать разграничение доступа так чтобы:
1. порт 3 свитча 1 видел порт 6 свитча 2
2. порт 3 свитча 1 видел порт 12 свитча 1
3. порт 6 свитча 2 должен видеть порт 3 свитча 1
3. порт 6 свитча 2 не должен никого видеть кроме портов удовлетворяющих условию 3
4. порт 3 свитча 1 не должен никого видеть кроме портов удовлетворяющих условиям 1, 2

P.S. пробовал делать VLAN но свитч не дает включить один порт в 2 VLAN-а. Я такое делал на компексах через SAS2224B через RS-232 port но тут через WEB не получается. Подскажите реализацию.

какой то избыточной набор условий
1 и 3 условие дублируют друг друга
вам надо внимательно почитать документацию что такое VLAN и с чем это едят (возможно и асимметричных vlan)
если я правильно понял все ваши условия вам нужно создать всего 1 влан и все
(вам нужно что бы порты 1,12 первого свитча и 6 порт второго видели друг друга, как будто это один хаб )

Первый свитч:
config vlan default delete 1,12
create vlan test tag 2
config vlan test add untagged 1,12
config vlan test add tag 7

Второй свитч:
config vlan default delete 6
create vlan test tag 2
config vlan test add untagged 6
config vlan test add tag 26

зы а свитчи у вас то какие, может какие то неуправляемые

_________________
Умная книжка по теории сетей и настройкам свичей:
ftp://ftp.dlink.ru/pub/Trainings/Switch_D-Link_newest_Basic.pdf

свитч номер 1 : DGS-3612
свитч номер 2 : DES-3526
Не совсем понятно для чего на 1-ом свитче пользовать порт 1 ?
Если крато, то суть задачи:
-на свитче №1 должны видеться между собой порты 3, 12, а также все остальные кроме 12, т.е. 3 порт входит в 2 вилана/
-на свитче №2 все порты видят друг друга кроме 6-го. 6 порт должен видеть только порт 3 на свитче №1 (т.е. настройки для 2-го свитча вы, как я понял, сбросили верные )))

пардон запутался

config vlan default delete 3,12
create vlan test tag 2
config vlan test add untagged 3,12
config vlan test add tag 7

Второй свитч:
config vlan default delete 6
create vlan test tag 2
config vlan test add untagged 6
config vlan test add tag 26


читайте документацию о вланах. так делать нельзя из-за определения что такое есть влан.
но есть ассиметричные влан. возможно вам это и надо. но все равно нужно читать документацию по вланам...

_________________
Умная книжка по теории сетей и настройкам свичей:
ftp://ftp.dlink.ru/pub/Trainings/Switch_D-Link_newest_Basic.pdf

Почитав форумы вывел 2 варианта решения задачи.
1. Как вы и упомянули, с помощью ассиметричных вланов http://dlink.ru/up/uploads_media/asymmetric_vlan.pdf
2. С помощью traffic sеgmentation http://www.hub.ru/forum/index.php?showtopic=18261&view=findpost&p=137065

Простите а где можно достать документацию по vlan

_________________
мой номер 89288008328

Например тут: ftp://ftp.dlink.ru/pub/Trainings/D-Link ... _Basic.rar

Со свитчем DES-3526 получилось с ассиметричными вланами. Но как настроить на DGS-3612 ? Где там симметричные вланы?

Там их нет, Вы можете поднять на нём маршрутизацию. Только мне кажется что Вы что-то не то делаете.
Обрисуйте задачу, которую Вы пытаетесь решить.

Необходимо выделить камеры видеонабледения в отдельный VLAN (для ускорения работы видеонаблюдения и разгрузки рабочей сети предприятия). Сеть построена на комутаторах DES-3526 и центральных DGS-3612. На DES-3526 теперь ясно как выделять (Ассиметричные влан). Вопрос как это делать на DGS-3612. Маршрутизацию поднимать нельзя, т.к. тогда придется менять ип-адресацию. Сеть с маской 255.255.0.0 . Какими способами можно минимизировать сетевой трафик с помощью DES-3526 и DGS-3612 (уменьшить широковещательные и прочий служебный трафик) ?

Нашел в DGS-3612 Traffic Segmentation в разделе Security. Если я буду его использовать, скажется ли это на производительности сети? Через данный комутатор 150 машин ходят в интернет и коннектятся к внутренним серверам компании.

На производительности никак не скажется.