1. После выключения-включения питания вся конфигурация сбрасывается: IP-адрес, имя, время, настройки VID. Это таки должно быть?
2. Чем VID отличается от PVID, или зачем они двое нужны? (почему бы не документировать изделия?)

1. Там наверное есть ссылочка где-то "сохранить"
2. PVID нужен чтобы коммутатор знал куда отправить пакет данных если он (этот пакет) пришел к нему НЕ ТЕГИРОВАННЫМ. А если пришел тегированный пакет (в котором уже указан VID) то соответственно будет направлен портам которые являются участниками данного VID

Вот эту презентацию дополнительно рекомендуется почитать: ftp://ftp.dlink.ru/pub/Trainings/Switch_D-Link_newest_Basic.pdf

Конечно, в интерфейсе есть "сохранить конфигурацию", но после отключения питания все сбрасывается. Пробовал сохранять bin и из него восстанавливать. После восстановления он ребутится и возвращает дефолты. Это он уже сдох?

Нужно сохранять конфигурацию не на компьютер (в файл .bin), а в память коммутатора.
P.S. Какая у Вас версия прошивки на устройстве?

Само-собой в память. В бин я бекапил.
A1
boot 1.00.003
firmware 1.00.021

Прошивку нужно обновить вот до этой версии: http://dl.dropbox.com/u/41324937/D-Link_Firmwares/DES-1210-28/DES-1210-28_R5.zip
После обновления осуществите сброс настроек на коммутаторе к заводским.

Все сделал. Все вроде так. А вот с сетями - ерунда какая-то. Сделал три группы - задача: сделать три непересекающиеся, полностью изолированные друг от друга группы. Группы получились, но при подключении подсетей перестает пропускать пакеты, в т.ч. и в собственной виртуальной сети

Опишите подробнее что и как подключено и что Вы настроили на коммутаторе

Экспериментирую два дня. Общая идея: использовать свитч как три независимых. Для этого создаю три VLAN: VID1, VID2, VID3. Порты в видах не пересекаются - т.е. в первом с 1 по 8, во втором с 9 по 16, в третьем - с 17 по 28. Вопрос в параметрах. Переключатель Asymmetric VLAN пробовал и вкл и выкл, внутри пробовал объявление и включать и выключать, "свои" порты в группах пробовал и tagged и untagged, чужие помещал и в not member, и в forbidden. Пробовал все VID и с разнными PVID и с одним (1) в GVRP. По-видимому, решение где-то еще, но не нашел

Порты 1-8 добавляйте как untag в vlan 1
Порты 9-16 как untag в vlan 2
порты 17-24 как untag в vlan 3
Asymmetric vlan Вам не нужен, выключите его.
PVID на портах должны соответсвовать номерам виланов на этих портах.

И прочитайте всё-таки презентацию: ftp://ftp.dlink.ru/pub/Trainings/Switch ... _Basic.pdf

Прочитаю обязательно, раньше с этим не общался. А advertising нужно включать?

Advertisment выключил во всех группах. Заработало! Спасибо