Добрый вечер. Прошу сильно меня не пинать, но я новичок в маршрутизации и связанных вопросах.
Как сказано выше есть железка 3200-28.
задача состоит в том, что надо разделить текущую сеть на группы. Как я понял это можно сделать вланами.
Создаем untagged группу портов в одном ВЛАНе. Соотв. компы в нем будут видеть только себя и никого другова.
А как реализовать чтобы компы из всех групп вланов могли видеть первый влан ( там сервер и т.д. ) ?
Возможно ли это сделать средствами длинка или придется ставить роутер и делать для всех групп tagged порт и на нем(роутер, к примеру на оинукс) поднимать ВЛАНы и там уже настраивать доступ?

Не заморачивайтесь с vlan'ами, как написано выше - используйте Traffic segmentation. При этом vlan настраивать не надо.

Большое спасибо за совет! Пришлось подумать и поковыряться, но я настроил TS без VLANов. Точнее говоря ещё до второго ответа, что VLANы не нужны я уже это сам понял. Вот пока я делал это вместе у меня и были проблемы Ещё раз большое спасибо всем ответившим.

Пожалуйста