Не понял Вы про PC?

здесь я не понял что РС?

Не получается выполнить на 3828:
create ipif v2 192.168.1.4/24 vlan2 state enable где гвоздь ...

Вот это про что?

"Что мне заказать из Длинков чтоб без проблем заменить эту штуку: это корпус TRANSITION E-MCC-01 а это начинка C/E-TBT-FRL-03"

У вас больше интерфейсы из этой подсети на этом устройстве нет? Может у Вас уже есть хотя бы один интерфейс в этом VLAN-е и пусть даже из другой подсети?

Вот как получилось:
config ipif System ipaddress 192.168.0.100/24
create vlan vlan2 tag 2
create vlan vlan3 tag 3
config vlan default delete 1-24
config vlan vlan2 add untagged 1-22
config vlan vlan3 add untagged 22-24
create ipif v2 192.168.1.200/24 vlan2 state enable
create ipif v3 192.168.53.200/24 vlan3 state enable


Вопросы

Здесь что указывать
create iproute default 192.168.???.???

Шлюза IP-интерфейс коммутатора какой должен быть ...

Как организовать маршрутизацию и ограничение доступа между подсетями 192.168.1.0/24 и 192.168.53.0/24

шлюз по умолчанию, то есть коммутатор будет на него перенаправлять запросы на сети которые ему не известны, обычно адрес компьютера-роутера который интернет раздаёт.

на клиентских компьютерах укажите в качестве шлюза IP коммутатора, я так понял VLan2 192.168.1.200, либо на каждом добавьте маршрут ROUTE ADD 192.168.53.0 MASK 255.255.255.0 192.168.1.200

на другой стороне также необходимо прописать маршрут на вашу сеть,
если их сервер на виндовсе, то ROUTE ADD 192.168.200.0 MASK 255.255.255.0 192.168.53.200

если доступ к серверу документооборота у Вас по DNS имени, то не забудте добавить в Ваш DNS сервер запись HOST c IP и именем сервера.

по поводу безопасности, поточней что разрешить и что запретить?

_________________
Спасибо.

Не всё в жизни физика, ещё есть тонкие материи. (с) дежавю