Добрый день. Нужна помощь в настройке этих двух коммутаторов.

Есть офисная подсеть -192.168.11.0, стоит внутри офиса свой DHCP и Прокси. (далее ОФ1)
Так же к нам не давно въехали третьи лица, у которых диапазон 192.168.0.0 свой DHCP. (АР2)
Оборудование: dl-804hv, des3200-28, des3200-52 и des3252-52.

Здание 3 этажное. Первая серверная вышка стоит на втором этажа, вторая на первом этаже.

Теперь сама проблема.

Тянется шнур из общей серверной с сетью ОФ1 в это здание в серверную стойку на второй этаж в свитч des3252-52. Он свою очередь предоставляет на третий этаж всем сотрудникам всё необходимое.

Далее, в этой же серверной, на втором этаже, стоит свитч для "АР2",des3200-28(который находиться в сети ОФ1).
В него напрямую подключен в первый порт dl-804hv, который раздаёт ИП адреса и является шлюзом для сети АР2.

Из des3252-52 идёт пачкорд в 27 порт в коммутаторе des3200-28, что даёт возможность им управлять находясь в ОФ1.

Далее des3200-28 настроен на одну общую VLAN сеть, которая в свою очередь разбита на Traffic Segmentation.
т.е.
VLAN 1: 1-24
Segment1: 1-6
Segment2: 1,6-12
и т.д.

Далее из 23 порта свитча des3200-28 спускается кабель на первый этаж в серверную стойку и подключается в 51 порт на коммутаторе des3200-52.(Находиться в сети ОФ1)


Планируется, что в дальнейшем часть сотрудников у нас будет так же сидеть на первом этаже - следовательно им нужно будет дать доступ ко всем нашим ресурсам.
Задача:
1) Сделать доступный из сети ОФ1 оборудование des3200-52.
2) Реализовать с помощью коммутаторов des3200-28 и des3200-52 что бы на одних портах раздавалась сеть ОФ1, на других АР2.


В общем вот с такой проблемой я тут столкнулся.
Как я уже прочитал, с помощью асимметричных портов это не сделать, с помощью сегминтации тоже не выйдет.
Судя из этого манула:
ftp://ftp.dlink.ru/pub/Trainings/Switch ... _Basic.pdf (11 страница) надо мне будет настроить два VLAN на двух коммутаторах.

А Далее уже если нужно будет, для каждого VLAN настроить свою сегментацию.

Так вот... выйдет ли, если такую схему сделаю, или всё в корне ошибочно?

Эти коммутаторы не умеют маршрутизировать трафик, если вы сделате два vlan - по вилану на каждую сеть - вам нужен будет маршрутизатор, до которого вы дотяните два vlan и на котором поднимете два L3 интерфейса для маршрутизации клиентского трафика. Ограничить доступ куда-либо можно будет с помощью acl на коммутаторах.
http://dlink.ru/ru/faq/62/204.html