Добрый день, уважаемые коллеги!
У меня к Вам есть несколько вопросов по поводу настройки коммутаторов D-Link серии DGS-3100.
Первоначальные условия:
Имеются три управляемых коммутатора серии DGS-3100-24( Firmware Version 2.50.43) - 2 шт., DGS-3100-48 (Firmware Version 2.00.47 ) - 1 шт..
Все они находятся на разных этажах здания. Связь между ними осуществляется с помощью оптоволоконных кабелей и конвертеров.
Cуществует две локальные подсети. Одна - на DGS-3100-24, другая - DGS-3100-48 и DGS-3100-24.
На 5 этаже коммутатор DGS-3100-48 подключён к провайдеру Internet. Пользователи 3 этажа должны получать Internet c 5 этажа по отдельному IP для VOIP + их подсеть должна быть видна на 7 этаже для выхода в Internet через Firewall.
Первый вопрос:
Как правильно настроить VLAN на трёх коммутаторах D-Link серии DGS-3100?

Следующие вопросы:
Предположим, что мы подключили эти три коммутатора по схеме:
усл. обозначения:
sw1 - DGS-3100-24 - 3 этажа - LAN2
sw2 - DGS-3100-48 - 5 этажа - LAN1,LAN2
sw3 - DGS-3100-24 - 7 этажа - LAN1,LAN2

Итак,
настройки 802.1Q VLAN
sw1:
VID VLAN Name Untag VLAN Ports Tag VLAN Ports Forbidden VLAN Ports
1 default 1:24 1:1
2 Inet 1:3-1:6 1:1
3 LAN2 1:7-1:23 1:1
На портах с 3-6 - Internet, к портам 7-23 подключаются пользователи LAN2.

Далее идут настройки второго коммутатора sw2:
VID VLAN Name Untag VLAN Ports Tag VLAN Ports Forbidden VLAN Ports
1 Default 1:2, 1:7-1:14, 1:16-1:48 1:1
2 Inet 1:3-1:6 1:1, 1:2
3 LAN2 1:15 1:1, 1:2
На портах с 3-6 - Internet, к портам 2,7-14, 16-48 подключаются пользователи LAN1. Cвязь sw1 c sw 2 с помощью Tag 1 и 2, а также sw2 c Tag 1 связывается с sw3, т.е. этот коммутатор является связующим.

И настройки sw3
VID VLAN Name Untag VLAN Ports Tag VLAN Ports Forbidden VLAN Ports
1 default 1:7-1:24 1:1
2 Inet 1:3-1:6 1:1
3 LAN2 1:2 1:1
На портах с 3-6 - Internet, порт 2 - LAN2, к портам 7-24 подключаются пользователи LAN1.
Теперь вопросы:
1.Почему пользователи LAN1 получают IP-адреса от DHCP-сервера подсети LAN2, а не от своего DHCP-сервера, расположенного в LAN2?
2. Где ошибки в этой схеме и как изолировать эти подсети друг от друга, чтобы пользователи LAN1 получали IP-адреса от своего DHCP-сервера, а пользователи LAN2 - от своего и не пересекались друг с другом? Может быть есть какие-то опции в настройках коммутаторов, которые позволят решить эту проблему? Большая просьба помочь в этом вопросе.

Заранее благодарен.

1. Нарисуйте схему.
2. Опишите задачу. У вас при LAN 1 и LAN 2 откуда то взялись порты "Internet" - это что?
3. Разберитесь, что такое VLAN и как их настраивать. ftp://ftp.dlink.ru/pub/Trainings/Switch ... _Basic.pdf

Не знаю откуда вы взяли порт Internet, но я имел в виду VLAN, состоящую из диапазона IP-адресов, выделяемых провайдером Internet.
Может быть здесь слишком много написано и заумно, но грубо говоря, надо настроить VLANы на трёх коммутаторах, которые находятся на разных этажах, подключены они между собой с помощью оптоволокна.
sw1 - DGS-3100-24 - 3 этаж - должен быть отдельный IP для VOIP, который он должен получать от провайдера на 5 этаже + VLAN LAN2, который должен приходить на 7 этаж и к которой подключаются пользователи другой организации.
sw2 - DGS-3100-48 - 5 этаж - на этот коммутатор приходит диапазон IP-адресов от провайдера Internet + VLAN LAN1- другая подсеть отличная от VLAN LAN2, к которой подключаются пользователи нашей организации.
sw3 - DGS-3100-24 - 7 этаж - сюда должен приходить Internet с 5 этажа + VLAN LAN1+ VLAN LAN2.
И ещё как избежать того, чтобы пользователи VLAN LAN1 не получали IP-адреса от DHCP-сервера VLAN LAN2, как их правильно изолировать друг от друга.
В заключение хочу сказать, что конечно проще отсылать к чтению технической документации, но в чём тогда заключается помощь технической поддержки. В ответах на односложные вопросы. Да или нет. Или в чём-то другом.

Заранее благодарен.

1. В какой порт какого коммутатора подключен DHCP сервер? Посмотрите на PVID порта.
2. Я бы рекомендовал избавиться от default vlan и прописать LAN 1 - как отдельный vlan.

Обращение в техническую поддержку подразумевает под собой, что Вы послушаете ее просьбы и советы и вдумчиво ознакомитесь с предложенной документацией - она как раз предназначена для того, чтобы ее читали и разбирались.

P.S. Обновите прошивки на коммутаторах, запросив их в специальной теме.