Можно ли настроить вот так 2 свича DGS-3200-10 соедененных между собой витой парой через 4й порт на первом свиче и 10й порт на втором свиче. Между этими свичами несколько неуправляемых мыльниц которые пропускают тегированные пакеты. В 1й порт первого свича включен сервер, во 2й и 3й порт 2го свича включены ПК которые должны иметь доступ только к серверу который подключен к 1му свичу. Сервер также должен видеть только 2 этих ПК. Сетевые карты на сервере и ПК понимают vlan. Если это можно сделать, пожалуйста, подскажите как правильно. Спасибо.

В этом случае всё просто. Магистральные порты настраиваете как tagged в каком-либо созданном VLAN-е, порт сервера либо untagged в этом VLAN-е (если больше никто кроме этих двух клиентов не должен иметь к нему доступ), либо tagged в нужных VLAN-ах, а клиентские порты этих двух PC как untagged в этом VLAN-е.

Еще вопрос. Есть дефолтный влан в котором все порты нетегированные. В моем случае нужно удалить из дефолтного влана свичей те порты которые смотрят на сервер и на 2х клиентов? Или еще порт который смотрит на другой свич?

Нет достаточно удалить только клиентские и серверный порты. Вам же нужно чтобы остальные клиенты между собой общались.

Может один и тот же порт свича быть untagged в нескольких вланах однавременно?

нет. изучайте стандарт.

_________________
LiveComm

Может, у продуктов Dlink эта возможность обозначается как Asymmetric VLAN. Смотрите описание к данной моделе и release-notes к последним прошивкам (к примеру у DES-3028 данный функционал не был заявлен изначально и добавлен вроде только 2.х версии).

Так же загляните в F.A.Q.: Примеры настройки asymmetric vlan для разделения общих ресурсов сети

Может.
Например, для реализации mac_based_vlan

Вы ща человека совсем запутаете
дайте ему хотя бы реализовать то, что написал Иван.

_________________
LiveComm