De Hecho me quedo muy claro:
Ahorita estoy en etapa de construccion, mis redes actualmente son un desorden y hay switches pequeños por todos lados..
Ahorita cuento con 3 Switches de 24 Puertos que son Planos y Solo 1 Administrable de 24 que es el DES-1228, mi idea es separar las redes en 3 grupos, para lo cual, tengo entendido que de mi switch administrable, solo ocupo 3 puertos, los cuales iran a cada uno de los switches, el resto ire viendo su uso a futuro.
Al momento, creo que me queda claro que:
Puerto tagged es el puerto donde se conecta el trunk
Puerto Untagged, es un puerto miembro de una VLan
Puerto Not Member, entra como un Puerto plano, a menos que se vuelva parte de una Vlan haciendolo untagged.
En Cuanto al Ebox, Me quiero suponer que los permisos entre Vlans se dan en Packet Filter, lo que si es que aun no me queda claro ese aspecto, ahi como se operaria?