Здравствуйте. Я только учусь, и возникло несколько вопросов.

Я строю небольшую сеть. Топология - звезда. В ядро планирую поставить DES-3828. К нему соответственно планирую подключить DES-3016, и уже к ним конечные машины.
Задача - чтобы все пользователи не видели друг-друга, а видели только группу серверов подключенных к DES-3828.
Как я понял это можно реализовать через Traffic Segmentation. Вопрос (немного запутался) - нужно ли при использовании Traffic Segmentation каждого пользователя заносить в свой VLAN?

Нет, пользователей в отдельные VLANы (для решения вашей задачи) заводить не требуется. Достаточно только traffic segmentation