Различные VLAN имеют различный уровень доступа:::
Группа V3 имеет доступ к V1, но не имеет доступа к V2, и другим VLANs (V4,V5)
Группа V4 имеет доступ к V1 и V2, но не имеет доступ к V5.
Группа V5 имеет доступ к V2, но не имеет доступ к V1.
----------------------------------------------------
enable asymmetric_vlan
# default vlan is created by default
create vlan v2 tag 2
create vlan v3 tag 3
create vlan v4 tag 4
create vlan v5 tag 5
config vlan default delete 17-24
config vlan v2 add untagged 1-4,9-24
config vlan v3 add untagged 1-2,5-8
config vlan v4 add untagged 1-4, 9-16
config vlan v5 add untagged 3-4, 17-24
config gvrp 1-2 pvid 1
config gvrp 3-4 pvid 2
config gvrp 5-8 pvid 3
config gvrp 9-16 pvid 4
config gvrp 17-24 pvid 5
save
------------------------------------------------------

вот этот пример но только чтобы на 1 DES 3528 сработал есть возможность ??? исправьте ошибки

На одном коммутаторе это на раз-два делается при помощи Traffic Segmentation (http://dlink.ru/up/uploads_media/Traffic_segmentation.pdf). Asymmetric VLAN нужно использовать там, где нет Traffic Segmentation, так как потом у Вас могут быть проблемы, если потребуется использовать обычный 802.1q или IGMP Snooping, например.

тогда распишите пожалуйста этот пример для Traffic Segmentation поподробнее
а то я в командах не очень разбираюсь
--------------------------------------------------------------------
Различные VLAN имеют различный уровень доступа:::
Группа V3 имеет доступ к V1, но не имеет доступа к V2, и другим VLANs (V4,V5)
Группа V4 имеет доступ к V1 и V2, но не имеет доступ к V5.
Группа V5 имеет доступ к V2, но не имеет доступ к V1.
------------------------------------------------------------------------

Тогда примерно так, под V1..V5 понимаются номера портов, на которых эти группы находятся:

Тоесть эта команда config traffic_segmentation <V3> forward_list <V1,V3>
указывает что порт V3 (или группа портов) и имеет доступ к портам V1,V3 и.т.д. правильно я понял ?

Да

с этим буду разбиратся .
а еще в примерах есть:
config gvrp 1-8 pvid 1 на des 3528 не проходит
а в документации на des 3528 :
config gvrp имеет синтаксис :
config gvrp [timer [join | leave | leaveall] < value 100-100000> | nni_bpdu_addr [dot1d | dot1ad]]

как это применить или заменить

Для настройки Traffic Segmentation это не нужно.
P.S. Вам стоит почитать CLI документацию, там все подробно описано: ftp://ftp.dlink.ru/pub/Switch/DES-3528/Description/xStack_DES-3528_Series_CLI%20Manual_v2.60(W).pdf

Спасибо! Но если бы еще и на руском были тогда ооо..!
А у вас с какихнибуть курсов по d-LINK дополнительной литературы нет???

Запись на обучение здесь: http://dlink.ru/ru/learn/

Информация по коммутаторам на русском здесь:
http://dlink.ru/ru/faq/62/
ftp://ftp.dlink.ru/pub/Trainings/D-Link_switches_and_network_technologies_Basic.rar
ftp://ftp.dlink.ru/pub/Trainings/D-Link_switches_and_network_technologies_Advanced.rar
ftp://ftp.dlink.ru/pub/Trainings/D-Link_switches_and_network_technologies_Advanced_old_with_802.1x.rar

чтото никак не могу заставить заработать вот это на des 3528:
---------------------------------------------------------------
enable asymmetric_vlan
create vlan v10 tag 10
create vlan v30 tag 30
create vlan v50 tag 50
config vlan v10 add untagged 3:25
config vlan v30 add untagged 3:24,3:25
config vlan v50 add untagged 3:20,3:25
config port_vlan 3:25 pvid 10
config port_vlan 3:24 pvid 30
config port_vlan 3:20 pvid 50
save
_______________________________________________

Я же Вам пример выше привел как Вашу схему настроить в пять команд при помощи Traffic Segmentation!

три порта 3:20,3:24,3:25
3:25 его видят 3:20 и 3:24
3:20 и 3:24 не видят друг друга

так правильно для 3528 ???
----------------------------------
config traffic_segmentation 3:20,3:24,3:25 forwarding_list 3:25
config traffic_segmentation 3:20 forwarding_list 3:20,3:25
config traffic_segmentation 3:24 forwarding_list 3:24,3:25

config traffic_segmentation 3:25 forwarding_list 3:20,3:24,3:25

А зачем в этой команде порту указывать самого себя? 3:25 на 3:25