Здравствуйте! Настраиваем коммутатор D-Link DGS-1210-24. Цель разграничить доступ между портами. Есть система видеонаблюдения, приходящая, допустим в порт №1 коммутатора, и есть еще один коммутатор с пользователями сети 1, приходящий в порт 2. И есть еще сеть 2 из трех компов, которые приходят в порты 3,4 и 5. Нужно, чтобы обе сети видели порт №1, чтобы получать доступ к видонаблюдению, но при этом не видели друг друга. Вообще не знали друг о друге. Как это можно реализовать в коммутаторе? Нужны ли для этого VLAN группы?

Функционала Traffic segmentation на данной серии нет, вы можете использовать Asymmetric VLAN или access-lists

Спасибо.
У меня тогда ещё есть вопрос. При настройке Asymmetric VLANs я выделяю три “группы”. В настройках устанавливаю PVID и VID для групп. А вот где мне прописать правила, по которым две группы будут видеть третью, но не будут пересекаться между собой?

Коммутатор при верных настройках Asymmetric vlan сам будет работать по описанной схеме, никаких дополнительных правил не нужно

"при верных настройках"

Я настраиваю оборудование такого типа впервые.
Я создаю 3 группы vlan1, vlan2 и vlan3. Устанавливаю VID для каждой группы (соответственно 1, 2 и 3). Присваиваю порты группам vlan, так же 1, 2 и 3 порт(Untagged).
А вот дальше мне нужно разделить эти группы, как я уже говорил. Требуется, чтобы vlan2 и vlan3 видели vlan1, но в то же время vlan2 и vlan3 не видели друг друга.
Вот нельзя-ли поподробней написать где мне и что нужно настроить?

рекомендую почитать
ftp://ftp.dlink.ru/pub/Trainings/Switch ... _Basic.pdf
открывать желательно через Foxit Reader - с Acrobat Reader бывают глюки со шрифтами.

Спасибо! Всё удалось!

Рад слышать, что разобрались!