Существует LAN (своя!) 192.168.1.ххх /24, около 200 машин. Сеть собрана на свитчах DGS-3100. Все они разбросаны по 5-ти этажному зданию и как то соединены по оптике. DCHP -сервер и домен на сервере (Win 2008).
Так же есть LAN (чужая!) 172.21.1.1 /16. В сети есть DHCP-сервер 172-сети.
Проблема: Если втыкаю патчкорд со 172 сетью, все компы получают адрес из 172.
Вопрос: Возможно ли каким то образом отсечь DHCP 172й сети внутри свитча DGS-3100. Через VLANы, Local DHCP-relay или какими то другими средствами?

Разделите сети через VLAN. Ничего другого не нужно

то есть мне нужно создать VLAN c одним портом, для 172й сети. А какой он будет TAGGED или UNTAGGED?

Antoxa34, а для чего у Вас объединены две сети? Вы пользуетесь ресурсами друг у друга? Между подсетями настроена маршрутизация?
Для чего на вашем оборудовании присутствует "чужая" сетка

Дело в том, что доступ нужен только из моей в 172ую. Маршрутизации со стороны "чужой" нет - с моей да. Необходимо обеспечить доступ нескольким машинам, расположенным в разных частях здания в 172ую. Им по макам (или статикой) выдам 172ые айпишники и они будут ходить только в 172ую.

Если 172 сеть подключена к Вам одним портом, то можно настроить запрет прохождения пакетов от чужого DHCP-сервера в Вашу сеть. Пример описан тут http://dlink.ru/ru/faq/62/198.html