Alexnitro777
Поднимите во вланах ip интерфейсы, настройте маршрутизацию

а если использовать во всех vlan ip адреса из сети 10.0.0.0/8 ? и сервера и коммутаторы в этой сети.....интерфейсы созданы только для первого VLAN....для остальных не создаются, надо менять ip адреса (чего не хочется). можно ли использовать во всех VLAN одинаковую адресацию, просто ограничить пользователей друг от друга и сделать доступ к одним серверам, чтоб в интернет ходили?

как поднять во vlan ip интерфейсы, больше 3-х, если коммутатор пишет:
DGS-3610(config-if-VLAN 3)#ip address 10.0.3.249 255.255..255.252
Primary IP address conflict with "VLAN 1".

Primary IP 10.0.0.12 mask 255.0.0.0

Никак, потому что в одной подсети нельзя создавать несколько ip интерфейсов на одном устройстве.

подскажите тогда что нужно для создания второго vlan, чтобы он имел доступ к серверу 10.0.0.1(интернет-шлюз). (Все юзеры в этой подсети)

Нужно создать второй vlan, создать в нем ip интерфейс и прописать ip интерфейсы как шлюз до смежных сетей ну или как шлюз по умолчанию.

где прописывать эти шлюзы? и что делать, если требуется создать 10 VLAN? нужно будет создать IP интерфейс в каждом VLAN?

Шлюз по умолчанию прописывается в настройках сетевого интерфейса хоста.
Если вам нужно 10 vlan и чтобы был возможен обмен трафика между ними - да, вам нужно 10 ip интерфейсов, в каждом vlan по одному

а если не нужен обмен трафика между ними, а только с сервером в 1-ом VLAN?

Значит только в тех vlan, между которыми должен ходить трафик.
Читайте теорию, что такое vlan, что такое маршрутизация и как она работает на простейших примерах.

Можно ли на этом коммутаторе закрыть TCP/UDP порты?

Да, через access-list

а можете написать команды? по мануалу что-то не получается...закрыть надо порты TCP и UDP 445,137,138,139..

Что именно не получается?
Какие команды выполняете, как тестируете?

DGS-3610(config)#access-list 2700 deny udp 445 any
% Unknown command. - пишет после добавления tcp или udp