Подскажите пожалуйста как мне разрешить такую ситуацию - имеется шлюз с 3 интерфейсами - на каждом своя подсетка.
Имеется прибор DGS-3100-24TG.
Очень хочется разбить его на 3 независимые группы, чтобы между ними трафик не ходил.
Т.е. с одного интерфейса - кабель в один виртуальный свич - и дальше по компам, со второго - во второй и тыды.

Я начал реализовывать - но там какойто затык с дефолтным первым вланом.

Добавляете ваши интерфейсы как Secondary, и пишите ACL, где одному источнику (Subnet 1) запрещаете пускать траф на другой (subnet 2). Работать будет, но это глупо.

Топология у вас какая? Физически разделить компы между собой на вашем коммутаторе по портам у вас получится?

Просто настраиваете на устройстве 3 VLAN-а. При добавлении порта в новый VLAN как untagged он автоматом удаляется из первого.