нужно разделить две сетки, чтобы они не видели друг друга но видели один общий интернет маршрутизатор
предположим он воткнут в 1 порт свича, в 2-4 втыкаются компы одной сети
в 5-16 втыкаются компы другой сети.

вопрос как правильно создать влан с параметрами чтобы 2-4 не видели 5-16 и наоборот но оба видели 1 порт
и отправьте куда нужно чтобы найти хорошую доку по этому делу

Кто-нибудь может кратко сказать правильно ли я сделал ?

P.S. в инете находил книги по коммутаторам там есть вариант как сделать на асинхронных влан, но в 3200-16 нет такого типа VLAN.
P.P.S. а пока полезу изучать что такое тагированные и нетагированные порты.

Используйте traffic segmentation

сделал пока для такого варианта порт 1 - сюда инет шлюз
порт 2 - одна сеть
порт 3-16 вторая сеть

в итоге 1 и 2 порт не видят друг друга
1 и 3 не видят
2 3 не видят это верно
3 4 видят
а вот почему 1 не видит ни во 2 ни в 3 ?

config traffic_segmentation 1-16 forwarding_list 1
config traffic_segmentation 2 forwarding_list 1-2
config traffic_segmentation 3-16 forwarding_list 1,3-16

show traffic_segmentation
Traffic Segmentation Table

Port Forward Portlist
---- ------------------------
1 1
2 1-2
3 1,3-16
4 1,3-16
5 1,3-16
6 1,3-16
7 1,3-16
8 1,3-16
9 1,3-16
10 1,3-16
11 1,3-16
12 1,3-16
13 1,3-16
14 1,3-16
15 1,3-16
16 1,3-16

все понял - мог бы и сам дойти
а в влан как сделать ? чисто уже спортивное любопытство

тут тогда исправьте
http://dlink.ru/up/uploads_media/Traffi ... tation.pdf

Использовать 802.1Q в Вашей схеме не требуется, достаточно Traffic Segmentation.

вопрос не по теме - знаю что длинки умеют показывать длину кабеля от порта до активного оборудования
если этот умеет то какой командой?

а с помощью traffic_segmentation если я сделаю из одной сетки форвард в другую я получу доступ из одной в другую а наоборот нет?
то есть если я инициирую коннект то он идет , если встречный то нет

Командой "cable_diag ports <номер_порта>"

Нужно чтобы доступ был и в одну сторону и в обратную, иначе ничего работать не будет.

cable_diag ports нет такой команды начиная с cable_diag...
а если я хочу доступ в одну сторону надо влан уже использовать?

Вывод команды "sh sw" приведите, пожалуйста.

Никакой доступ в одну сторону работать не будет. Запросы должны уходить, а ответы должны возвращаться.

Device Type : DGS-3200-16 Gigabit Ethernet Switch
MAC Address : 00-1E-58-B5-2A-48
IP Address : 10.90.90.1 (Manual)
VLAN Name : default
Subnet Mask : 255.255.255.0
Default Gateway : 0.0.0.0
Boot PROM Version : Build 1.00.B005
Firmware Version : Build 1.11.B004
Hardware Version : A1
Serial Number : P4EQ18A000082

Вам нужно обновить прошивку и BootPROM на коммутаторе до актуальных версий. Найти ПО и рекомендации по обновлению можно на нашем FTP: ftp://ftp.dlink.ru/pub/Switch/DGS-3200%20Series/Firmware/

обновил прошивку и все заработало
есть ли смысл обновлять BootPROM ? и сохранится ли настройка на коммутаторе?

а есть ли возможность посмотреть какой ип и мак адрес отвечает на каждом порту коммутатора?

температура девайса показывает 73 градуса я так понял в нем пассивное охлаждение
а там сам по себе есть вентилятор или можно "самостоятельно" или через сервис поставить его? или его включить как то нужно?

BootProm желательно обновить.
Настройки сохранятся.
По поводу просмотра - читайте мануалы и смотрите команды show.
Охлаждение пассивное и в СЦ вентилятор не ставят.

Топик закрываю, потому что он ушел от изначально обсуждаемой темы..