В разделе "Traffic segmentation" сказано:
"Traffic segmentation is used to limit traffic flow from a single port to a group of ports on either a single switch (in standalone
mode) or a group of ports on another switch in a switch stack (Single IP)."

т.е. можно ограничить сегментировать траффик в масштабах не только
отдельновзятого свича, но и всего стека (Single IP).
Но из вебинтерфейса этого не следует.

У меня проблемы с английским или это обещание на будущее?

Надеюсь, что попал в тему.
У меня: DES - 3526.

Нужно было подключить N пользователей к Роутеру. Но при этом нужно было, чтобы друг друга они не видели.

Настроил Traffic segmentation:
Порт 1 видит 26
2 - 26
3 - 26
--------------------
---------------------
24 - 26
25 - 26
26 видит все (1,2,3,4......25).

Всё правильно! Traffic Segmentation поддерживает иерархическую структуру - при настройке связи только с вышестоящим портом, а его со всеми, можно распространить эту структуру подобным образом и на другие коммутаторы. SIM предназначен для удобства управления через общий WEB-интерфейс, т.е при вызове через общий интерфейс WEB-интерфейса нужного устройства, там всё и настраивается.

Т.е. " switch stack (Single IP)" здесь не причем?

На цепочке любых свичей, поддерживающих portbased VLAN можно организовать такую иерархическую структуру если у нее соблюдается
священный принцип единоначалия.

А произвольный порт в одном свиче включить в Traffic segment
с некотрыми портами на другом при наличии только одной связи между
свичами нельзя?

Traffic Segmentation действует в пределах одного устройста, соответственно организовать иерархическую структуру можно перенаправлением трафика на Uplink и обратно.