Имеем коммутаторы 1228/МЕ на доступ и L3 3612G в качестве коре свитча, стоит задача полного изолирования пользователей друг от друга. На 1228 организован трафик-сегментейшн, как правильно создать влан на коммутаторах и соединить их в CORE-SWITCH, в коре также смотрят локальные ресурсы и через него осуществляется доступ в инет через PPPoE.

Вам можно сделать схему vlan на коммутатор с traffic segmentation на нем и настроить vlan на базе протоколов 802.1v для работы PPPoE

где об этом можно читнуть, на FTP не нашел

Посмотрите презентацию

но есть еще ньюанс, у меня еще есть локальная сеть для обмена между пользователями через DC хаб, подойдет ли 802.1v

Мы уже с вами обсуждали эту тему на прошлой неделе. Что изменилось с того момента?
viewtopic.php?f=2&t=149509

а если трафик сегментейшн сделать и на л3, а порты допустим 11 и 12 сделать общедоступными, 11 смотрит в рутер, 12 в локальные ресурсы, такая схема будет работать?

Да

и последний вопрос, в сетевом окружении на доступе компы видно, но на них не заходит с ошибкой нет доступа. так и должно быть?

phrozen
Это вопрос не для этого форума. Сетевое оборудование тут не при чем.