Нужно сделать несколько подсетей с условием чтобы люди внутри этих подсетей видели только друг друга и чтобы у всех работал интернет
Пока получается дать интернет только одной из Vlan...
интернет подается с CISKO 1800 через комбо порт 49
С уважением, Виктор.

На cisco на физическом порту поднимаете несколько subinterface со своими ip address, каждый для своего vlan.
Все эти vlan прописываете на 49м порту как tagged.
Клиентские порты - untagged для каждого из vlan.
Cisco - default gateway для всех сетей.

а где сделать cisko основным шлюзом по умолчанию, можно поподробнее.

на рабочих станциях

а так чтобы на Cisko была одна Vlan а на коммутаторе разные не получится? т.е. например просто сделать чтобы порт 1,2,3,4 были в одной vlan а остальные в дефолтовой?

нет

Спасибо большое за ответы.
П.С. только как-то не верится что в этом коммутаторе имеется куча более сложных функций, а он не может справится с достаточно типичной и несложной задачей... неужели нельзя сделать один порт общий для всех Vlan (тот через который идет интернет)

Этот коммутатор не умеет маршрутизировать трафик между vlan.
Нарисуйте схему того, что вы хотите получить в итоге.

PS Почитайте про traffic segmentation. Вполне вероятно, вам хватит и этого функционала.

В нашей организации примерно 80 компьютеров, из сетевого оборудования:
Cisko 1800, 2 коммутатора D-link DES-3550 и несколько мелких неуправляемых свитчей (которые вообще не планируется использовать)
требуется чтобы у всех был интернет, а у бухгалтеров защищенная сеть в которую входили бы только они (я думал можно это сделать путем разрешений и запретов портов) т.е. у всех IP 192.168.1.30-150 у бухгалтеров 192.168.1.150-160, чтобы они друг друга не видели у меня получалось( это я делал через настройку Vlan у одного из коммутаторов, но чтобы и у основной группы был интернет и у бухгалтеров не получилось... получалось либо тем, либо тем...
П.С. cisko не хочется трогать т.к. я ее почти не знаю... настроил только провайдеровские данные и ввел ограничения по IP на этом познания cisko заканчиваются...

Если задача стоит так, как вы ее обрисовали - настраивайте traffic segmentation, без деления на vlan.
Почитать про этот функционал можно здесь: ftp://ftp.dlink.ru/pub/Trainings/Switch ... _Basic.pdf

Спасибо большое, похоже это самое оптимальное решение проблемы.
Возник только вопрос, оставлять данные коммутаторы параллельно или включить последовательно?
Потому как если параллельно, то разрешая доступ к циске, получается я разрешаю доступ ко второму коммутатору, или я что-то не так понял?

Смотрите раздел
Пример: Сегментация трафика с двухуровневой иерархией

Я бы с радостью... Только в том pdf которые вы предлагаете, в середине не читаются шрифты, как раз в настройках сегментации трафика с двухуровневой иерархией (в частности самая интересная для меня конфигурация, видимо на 49 стр.)

Извините, но здесь я вам ничем не помогу - устанавливайте шрифты, ищите другую машину, где все отображается корректно.