> Данная схема рабочая, но начинать нужно с дизайна сети.Если на свитчах порты
> вперемешку заняты  между пользователями и другими устройствами, то задача "выделить
> один VLAN на один свитч" не получится.
> А для выделения  N vlan  на свитчах нужно иметь под
> боком готовую схему с распрделнием vlan.
> Второй момент - VLAN 1. Его как привило выводят в VLAN управления
> свитчами и закрывают  acl от остальных.

Да, что начинать надо с построения и документирования существующей схемы сети - это я понимаю. Чем до этой недели и занимался документацией L1. Сейчас собственно начал нарезать VLAN'ы и сразу L2/L3 документирую.

То что вперемешку и видеонаблюдение и телефоны и пользователи - это да. Есть проблема. В плане управляемого оборудования - есть ядро сети на L3 коммутаторах, на нём все VLAN'ы и межкоммутаторные транки прописал. Один отдел выделил в свой VLAN. Всё нормально.

А вот есть несколько кусков сети, откуда в управляемое ядро линк по оптике или меди приходит, но в самом этом куске уже все на неуправляемом оборудовании, и там как раз и видео и телефоны и пользователи. Так что сейчас эти куски также оборудую управляемыми железками и их причешу.

У меня такой вот вопрос: Насколько детально имеет смысл упарываться в разделении по VLAN'ам? Условно, надо ли отделять БУХОВ/МЕХАНИКОВ/МАНАГЕРОВ/ДИРЕКТОРОВ/АЙТИШНИКОВ? Ну Айтишников понятно надо для доступа к сетевому оборудованию, а вот стандартные офисные группы сотрудников стоит делить?