первая схема эффективна в плане управляемости и настройки ACL, модем подключить в 100мб порт, основные 4 линка - в гигабитные, остальные порты не используются, прорпускной способности 100% хватит.

вторая схема работоспособна, но про ACL в ядре забываем, только если не прокидывать вланы с 1216Т на 3528, что приведёт к жалкому подобию первой схемы, так что лучше придерживаться первой.

следуйте рекомендациям Демина Ивана по поводу первой схемы

Вот вроде правильная схема. А вот вопросик, что если 2 компа стоят свиче левой магистрали 4-го этажа и 3 компа стоят на свиче правой магистрали 1-го этажа(т.е самый верхний левый свич и самый нижний правый свич) и все они входят в 1 вилан. То мне придётся кидать ещё один провод между свичами? Ведь скольковиланов на свичах, то столько же проводов должно соединять свичи? Ведь так? Или я читаю книги по устаревшей технологии?

Нет, не так. Меняйте литературу!
VLAN - Virtual Local Area Network

слово Virtual - означает виртуальные, ничего дополнительного кидать не надо, сеть можно поделить на сегменты виртуально, и по одному кабелю пустить линк нескольких сетей, эти сети и будут VLAN-ами.

Схема правильная.

Я бы всё-таки цепочки свитчей соединил бы с центром по гигабитным портам. А не каждый свитч с центром по 100 Мбит/с портам.

А ещё подскажите плиз, как прошивать точку DWL-3140AP. DES-1228P её не видет. Делаю по этой инструкции, но там написано: Примечание: DWL-3140AP прошивкой версии 1.00 не может быть обнаружена по WLAN Smart Console. А у меня как раз 1,00(((

Соответственно, попробуйте обратиться к разделу Firmware Upgrade в документации: ftp://ftp.dlink.ru/pub/Wireless/DWL-3140AP/Description/D-Link%20Smart%20WLAN%20Manager%20User%20Manual%20v1%2000.pdf

Не пойму что случилось. Прошивал 1228Р на последнюю прошивку. Первый свич прошился нормально, остальные все под конец заливки пишут Illegal Firmware. Пробывал через Web и D-Link Smart Console Utility. Прошивка родная 1,10,01. А поставить хотел 1,30,17 и 1,31,01

Попробуйте прошиться согласно: ftp://ftp.dlink.ru/pub/Switch/DGS-1216T/Firmware/HW%20D2/New%20Firmware%20Upgrade%20Procedure%20for%20DGS-1216T%20and%201224T_D1_FW%20v.4.21.01.doc Все необходимые файлы находятся в самом документе.

Спасибо!! Всё получилось!

Рад слышать, что все получилось!

Вот теперь подскажите. В магистрали, свичи должны по uplink портам соединяться ?(т.е. в один аплинк порт с верхнего этажа кабель, во второй аплинк порт вниз уходящий кабель). Они должны кроссовым кабелем соединяться? Поправте пожалуйста где ни так.

У всех современных свитчей порты с автокроссированием, поэтому использовать для соединения можно любой порт и любой кабель.

Вот нашел ещё одну штучку D-Link DIR-635. Можно ли его файрвол использовть для интернета? Ну т.е. АДСЛ модем воткнуть в DIR-635 в порт где написано "Internet". А DIR-635 к 1-му порту подсоеденить DES-3528 или сразу на прокси сервер? И на DIR-635 настрить файрвол...

Получается вроде так:

Как Вы собираетесь к Ethernet порту подключить ADSL линию?