К сожалению, нету никакого опыта по настройке VLAN, но срочно появилась необходимость отделить одного клиента от всей сети и дать ему только доступ к серверу. Из информации, почерпнутой в интернете, привожу свои мысли:

Действия на Des-1228:
1) Создаём новый VLAN (vid=2), Назовём его "Test"
2) Удаляем из Default Vlan порт 16
3) порт 16 добавляем в "Test" Vlan как Untagged
4) в "Test" Vlan добавляем порт 5 как Tagged
Итого имеем:
Default VLAN = все порты кроме 16, как untagged
Test VLAN = порт 16 Untagged, порт 5 Tagged

Действия на Des-1216:
1) Создаём VLAN (vid=2), "Test"
2) в "Test" Vlan добавляем порт 5 как Tagged
и вот тут проблема: как добавить порт сервера, чтобы он был Untagged, чтобы на сервере не настраивать VLAN? И возможно ли это? Получается, что нельзя, чтобы порт был Untagged в нескольких VLAN

У Вас какая аппаратная ревизия DGS-12XX?

DGS-1216T
H/W Ver: D1
Firmware Version 4.20.11
Protocol Version 2.001.003

В Этой прошивке уже есть функция Assymetric VLAN. Она позволяет добавить порт в несколько VLAN-ов как untagged.

А подскажете, что мне нужно сделать в моём, конкретном случае? Там есть какие-то PVID, не совсем понятно для чего они?

Перезвоните пожалуйста завтра в офис по телефону 744-00-99 доб.390 или укажите в личку Ваш телефон, я Вам всё объясню в этом плане.