Имеется:

-->DES 2110--оптика--DES 3226S--оптика--DMC 810SC--Catalyst 35xx--Маршрутизатор

в 2110, по стрелочке, льются клиентские Ethernet кадры с тэгами от 2 до 4096,
в 3226 то же сидят клиенты в своих виланах.
Задача пересечь клиентов на маршрутизаторе,не допуская трафика клиент-клиент в
езернет-сегменте.
Ну с каталистом всё более менее ясно - порт транковый принимает любые кадры,
а вот как быть с Длинками ? Особенно смущает 2110 - не нащёл в нем команды
enable gvrp.

А не умеет он GVRP, впрочем как и Cat35xx
Статикой всё, только статикой.
Через 2108 проходят только прописанные на нём VLAN'ы.

Сажаете каждый порт в свой вилан, настраиваете транки на 2108, 3226s, 35хх, настраиваете IP на 35xx и оно работает...

добвалю: в переводе с языка Cisco на язык общепринятых стандартов, то trunk - это что-то вроде tagged порта.
так что, uplink порт на DES-2108 просто включаете как tagged во все VLAN, которые нужно передать выше.

_________________
С уважением, Карагезов Владислав

Возможно немного не в тему, но почему бы Вам, JumpingJack, не пропускать всех пользователей в одном vlan'е, задействовав функцию traffic_segmentation на коммутаторах?
На мой взгляд, значительно проще.

ЗЫ: Допускаю, что я не знаю некоторых особенностей построения Вашей сети...