Имеется Wi-fi точка доступа (TL-WA901ND) с режимом MultiSSID, на каждый SSID можно присвоить свой VLAN.

Выдержки из мануала по точке доступа, касающиеся ее возможностей VLAN:
Enable VLAN - Check this box to enable the VLAN function. The AP supports up to 4 VLANs. All wireless PCs in the VLANs are able to access this AP. The AP can also work with an IEEE 802.1Q Tag VLAN supporting Switch. If this Switch enables the Tag VLAN function, besides all wireless PCs, only the PCs in the VLAN same with SSID1 are able to access the AP. If a PC is directly connected to the LAN port of the AP, please make sure that its adapter supports Tag function, or this PC will not be able to access the AP.

VLANID - The ID of a VLAN. Only in the same VLAN, can a Wireless PC and a wired PC communicate with each other. The value can be between 1 and 4095. If the VLAN function is enabled, when AP forwards packets, the packets out from the LAN port will be added with an IEEE 802.1Q VLAN Tag, whose VLAN ID is just the ID of the VLAN where the sender belongs.

Задача - для одного SSID сделать доступ ко всей внутренней сети, включая интернет, а для второго SSID (гостевого) дать доступ только в интернет. То есть все порты (ethernet и wifi SSID1) не ограничивать, кроме wifi SSID2, которым дать доступ только на порт, куда включен роутер?
Внутренняя сеть - гигабитная. Достаточно 8 портового устройства.
Можно ли это настроить с помощью DGS-1100-8?

Если вы настроите два vlan, то связи между ними у вас не будет. Соответственно, только один ssid сможет выходить в интернет. Средствами DGS-1100-08 вашу задачу решить не получится