Есть ли у DES 3828 что-то на подобии asymmetric vlan ?

Это L3 коммутатор, там не бывает функционала asymmetric vlan. Эту структуру можно реализовать при помощи vlan, IP интерфейсов в этих vlan, маршрутизации между ними, и ограничении маршрутизации при помощи ACL.

_________________
Best regards,
D-Link Moscow

А можно по подробнее как это реализовать

Данная модель поддерживает функцию Traffic Segmentation, думаю, вашу задачу будет проще с ней реализовать. Если опишете задачу, которую хотите решить, то можно будет предложить более конкретное решение.

_________________
С уважением,
Бигаров Руслан.

Скажем есть один порт к которому подключен сетевой принтер (сервер), (я так понимаю он должен быть untag) и нужно чтобы он был виден из всех VLANов

А у вас обязательно должны разные VLAN-ы? Посмотрите вот эти FAQ: http://www.dlink.ru/technical/files/Tra ... tation.pdf
http://www.dlink.ru/technical/faq_hub_switch_74.php
Они должны вам помочь. Первый вариант это без VLAN-ов с использованием Traffic Segmentation, второй с VLAN-ами и маршрутизацией между ними, а также запрещением маршрутизации между определёнными из них.

Да VLANы должны быть разные.
Посмотрел второй вариант: как создать VLANы понятно, а как настроить маршрутизацию между ними, а также запрещение маршрутизации между определёнными из них через Web-интерфейс на 3828 ?

А через CLI не хотите? Так быстрее и в итоге удобнее. Тем более пример есть. Но если хотите можете перезвонить завтра в офис по телефону 744-00-99 доб.390.

А где посмотреть пример через CLI ?

Сразу не понял что за CLI ...
Можно в двух словах какие пункты хоть смотреть в Web-интерфейсе ?

Укажите ваш телефон в личку.

Вам нужно ещё создать IP-интерфейсы в VLAN-ах. Это пункт L3 Features -> IP Interfaces Settings. После этого если вы пропишите на клиентских машинах шлюзом соответствующие интерфейсы свитча то маршрутизация между VLAN-ами у вас уже будет. После этого маршрутизацию можно запретить между определёнными подсетями при помощи ACL IP type. Это пункт меню ACL -> Access Profile Table.

Что-то не совсем понятно как запретить маршрутизацию между подсетями чарез Access Profile Table, там сначало можно создать профиль с указанием маски подсети, а потом добавить в него Access Rule с указанием IP адресов, там есть: Source IP и Destination IP , что в качестве этих IP надо указывать. И наблюдается следуюющая фишка: указываешь эти IP нажимаешь сохранить, потом нажимаешь просмотр а там сохраняется только Destination IP а вместо Source IP прочерки. Еще при создании Rule просит указать какой-то порт, с пустым значением не сохраняет, что это за порт ?

Device Type DES-3828 Fast-Ethernet Switch
Boot PROM Version Build 0.00.010
Firmware Version Build 4.50.B13
Hardware Version 1A2

Правило в профиль добавляется на порт, на котором оно будет работать. Учтите, что :

1) на порту обрабатывается только входящий трафик.
2) если одним правилом/профилем траф разрешен, его уже нельзя запретить другими профилями. Если он запрешен - то его уже нельзя разрешить.

Перезвоните пожалуйста завтра в офис по телефону 744-00-99 доб.390.