Схема организации связи и настроки:
http://www.dlink.ru/technical/faq_hub_switch_50.php

На коммутаторе DES-3526 на портах которые поключены к 3226S (допустим что это 23 и 24 порты) включен (enable) ingress checking.

PVID всех портов коммутатора DES-3526 = 1
Через порты 23 и 24 DES-3526 хотят тегированные пакеты VID 2 (см схему).
И 3526 не отбрасывает пакеты (PC1 и PC2 работают др с др) не смотря на то что PVID порта свича 3526 не равен VID в пришедшем пакете.

Из тех документации коммутатора des-3526:

Ingress Checking <Disabled> Доступны опции Enabled и Disabled. При выборе Enabled порт будет сравнивать метку VID в пришедшем пакете с PVID данного порта. Если они не совпадают – пакет отбрасывается. Значение Disabled отключает фильтрацию входящего трафика.

Почему?

Это же схема нормально работает - она рекомендована производителем.

2 Demin Ivan:
Прочитайте пожалуйста внимательно мой вопрос. Жду ответа. Спасибо.

это один из множества случаев когда чтение документации только усугубляет ситуацию с оборудованием... Вы лишь подтвердили мое мнение, спасибо Вам... я на эти грабли уже неоднократно наступал... надоело уже, чесслово...