Доброго всем дня.
Помогите, пожалуйста, настроить вланы. Нужно пробросить влан SUH1 на 3612
Настроил так - и не работает(, где ошибка?

3612(Вланы: нетегируемый SH2 и тегируемый SUH1)
7 порт
|
порт28
3200-28 (Влан SH2(управляющий): 1-28 Нетегируемые; Влан SUH1 25,28 порт Тегируемый, остальные нет)
порт 25
|
порт 28
3200-28 (Влан SUH1 все порты нетегируемые)

Порты коммутаторов, смотрящие друг на друга, должны быть тегированы - т.к. по ним должно проходить несколько VLAN.
Порты, смотрящие на пользователей - нет.
Попробуйте по аналогии с этим FAQ
http://dlink.ru/ru/faq/62/212.html

к сожалению нет возможности перебирать "методом тыка", т.к. оборудование уже используется. Необходимо добавить еще один 3200-28, желательно без жертв для остальных, поэтому хотелось бы сначала разобраться с теорией
с ваших слов я понял, что должно быть так:
3612(Вланы: тегируемый SH2 и тегируемый SUH1)
7 порт
|
порт28
3200-28 (Влан SH2(управляющий): 1-24,26,27 Нетегируемые; 25, 28 Тегируемые. Влан SUH1: 25,28 порт Тегируемый, остальные нет)
порт 25
|
порт 28
3200-28 (Влан SUH1: 1-27 порт Нетегируемые; 28 порт Тегируемый)

Да. Еще раз попробую расписать.
На всех коммутаторах два влана, SH2 и SUH1

3612:
аплинк (порт 7) - tag в обоих вланах.
Остальные порты - untag, либо в одном влане, либо в другом.

3200-28
Как Вы и написали.
Влан SH2: 1-24,26,27 untag; 25, 28 tag. Влан SUH1: 25,28 tag.
Итого во влане SUH1 только два порта, 25 и 28, коммутатор фактически транзитный для этого влана.

3200-28
Влан SUH1: 1-27 untag; 28 tag

Итого - с коммутатора 3612 порты, которые untag в SUH1 будут видны на крайнем 3200-28 в untag портах.

Разобрался - правда, с первого раза не завелось, но схема правильная, просто я забыл учесть ID вланов.
Все работает.
Artem Kolpakov, Спасибо Вам!