Подскажите пожалуйста как нарисовать VLAN на этих свитчах по портам?

Просто добавляете порты как untagged каждый в свой VLAN.

Как и везде:
Примерно так, в зависимости от потребностей

Первый раз сталкиваюсь, поэтому вопросы простые и местами не лепые.
1. На стороне шлюза (linux) нужны какие-нибудь настройки?
2. Что означает control tag, untagged, tagged?

Порт к которму подключён шлюз надо добавить во все VLAN-ы как tagged. При это у Вас на шлюзе должна стоять сетевая карта которая поддерживает 802.1q и позволяет создать несколько логических интерфейсов на одном физическом. Control имя VLAN-а. tag ключевое слово после котрого задаётся VID этого VLAN-а. Tagged - тегированный порт, untagged - нетегированный порт. Вам лучше почитать теорию по 802.1q.

В данном примере control и net2 - имена вланов, они могут быть произвольными, кроме влана default имеющего ID 1. Его изменить или удалить невозможно.

Цифры после tag - ID вланов.