По наследству досталась сеть. Построенная на свитчах RUBY TECH 2310C . 1300-1500 абонентов

Сеть звезда, 4 района , в каждом районе узел RUBY GS2108 x 3 штуки
Голова – cisco 7206 VXR NPE-G2 (к ней абоненты подрубаются по PPTP либо PPPoE, PPTP – 85 %) авторизация через радиус чтобы получать инет и прочие ресурсы интерфейс смотряший к абонентам - 172.20.0.1
Рядом биллинг 172.20.0.3
сеть вида 172.20.0.0/16
на каждом доме стоит RUBY 2310C (рубик не D-link настройки port-based vlan, ip 172.20.220.121 mask 255.255.0.0 gw 172.20.0.1, ip-mac-portbinding в них нет)
на каждом подъезде DES 1008D/RW (или обычная мыльница)
собирает это все TrendNeT TEG-S240TX (неуправляемый) – что сводит к нулю все настройки vlan в RUBY 2310C, абоненты видят друг друга. меняют ip как им вздумается,
Схема подключения абонента
Абонент <->DES 1008D/RW <-> RUBY 2310C <-> RUBY GS2108<->TrendNeT TEG-S240TX <-> Cisco 7206 <-> инет
Все это тихо мирно работает, но раз в неделю падает и зависает, приходится плясать у TrendNeT TEG-S240TX отключая и подключая районы , ездить на районные узлы и перезагружать свитчи
Начитавшись форумов и прочей документации прикупили 5 D-link DGS-3627 в надежде на счастье
Но поскольку опыта работы с d-linkами небыло, уже 3 дня пыхтим на стенде.
Стенд:
абонент <-> DES 1008D/RW (аппаратный влан по портам) <-> RUBY 2310C (влан по портам) <-> D-link DGS-3627 <-> cisco
наша логика :
на каждый дом по RUBY 2310C выделить подсеть 10.10.1.0/24 , 10.10.2.0/24 10.10.3.0/24 итд
на каждом порту DGS-3627 поднять vlan назначить на него ip 10.10.1.1 итд
настройки абонента 10.10.1.2/24 шлюз 10.10.1.1
интерфейс cisco 10.10.0.1/24 (24 порт коммутатора)

config ipif System ipaddress 10.10.0.4/24
create iproute default 10.10.0.1
create vlan port1
config vlan port1 add tagged 1,24
config vlan port1 add forbidden 2-23
enable rip
create ipif p1 port1
config ipif p1 ipaddress 10.10.1.1/24

ping 10.10.1.1 проходит
ping 10.10.0.4 нет, ping 10.10.0.1 нет
теперь вопросы:
1) Как правильно поднять Vlan чтобы абоненты видели только cisco и биллинг и настроить данную маршрутизацию
2) Правильно ли сегментируем сеть?
3) Как привязать ip абонента к vlan
4) Если потребуется, как разрешить абоненту одного vlan видеть абонента другого vlan
5) Как правильно объединить 5 коммутаторов DGS 3627

Я Вам советую почитать презентации по коммутаторам: ftp://ftp.dlink.ru/pub/Trainings/

И позвонить мне по телефону (495)744-0099 доб.392

_________________
С уважением,
Бигаров Руслан.