В теории слабоват, подскажите, как лучше организовать сеть с вланами, используя только свитчи.. Особо экпериментировать не могу, т.к. сеть работает. И перед тем как делать надо во всем точно разобраться.

Имеется 3 DES1228, два помещения.

1 помещение (1 свитч A) - рабочая группа MAIN (в ней расположенны сервера, + административные компы).
- рабочая группа OTDEL_1 (компы сотрудников)

2 помещение (2 свитча B и C) - также рабочая группа MAIN (свитч B)
- рабочая группа OTDEL_2 (свитч С)

цель: - разделить рабочие группы MAIN, OTDEL_1 и OTDEL_2, по своим вланам.
- обеспечить всем компьютерам сети (всем рабочим группам) доступ к серверам.
- обеспечить каналом 1 gigabit связь первого помещения со вторым.

как думаю сделать:

Помещение 1
свитч A
1-4 port,(сервера) - в режиме Not Member
24 port (соединение с свитчем B) - в режиме Not Member
vlan_100 10-15 port (рабочая группа MAIN) - в режиме Untagget - 1-4 tag port
vlan_200 16-20 port (рабочая группа OTDEL_1) - в режиме Untagget - 1-4 tag port

Помещение 2.
свитч B
24 port (соединение с свитчем B) - в режиме Not Member
23 port (соединение с свитчем C) - в режиме Not Member

vlan_100 1-10 port (рабочая группа MAIN) - в режиме Untagget - 24 tag port

свитч С
24 port (соединение с свитчем B 23 port) - в режиме Not Member
vlan_300 1-10 - (рабочая группа OTDEL_1) - в режиме Untagget - 24 tag port

Будет ли такое безобразие работать?

примерная схемка:

не будет.
VLAN'ы нужны для полной изоляции. Чтобы пользователи смогли видеть сервера - нужно, чтобы на серверах были настроены все VLANы и сервер присутствовал в каждом из них.
Причем каждый VLAN должен быть со своей ip-адресацией, не пересекающейся с другим VLAN.
Ну и если потребуется обмен трафиком между VLAN - то для этого используются функции маршрутизации. Для этго нужен лидо собственно маршрутизатор, либо L3 свитч, ну или обычный PC-роутер.

Если же вам нужна простая изоляция обмена трафика между портами - вам нужен функционал asymmetric VLAN.

_________________
LiveComm

Укажите, пожалуйста, в личку свой телефон.

в случае с asymmetric VLAN настройки будут выглядеть следующим образом?

Надеюсь, что после разговора по телефону ситуация прояснилась, по результатам сообщите, пожалуйста, в этой теме.