Bonjour,

Tout matériel qui fait parti d'un Vlan ne peut communiquer qu'avec les machine qui font parti du même Vlan (en principe, apres on peut s'arranger).
Un port ne peut pas appartenir a plusieurs Vlan si tu ne met pas en place un systeme de Tag.

Et si tu tag un port, il faut obligatoirement que le matériel en face puisse les comprendre.

Si tu souhaite séparer des postes par Vlan mais qu'il puisse tous acceder a internet et au serveur d'adresse, il y a des manip a faire au niveau de ces serveurs, ou alors mettre en place du materiel supplémentaire ( routeur).

Mais evite les "et si" ou encore "supposons" ...

dit ce que tu souhaite réaliser, et comme ça je pourrait t'aider.

Bon ok, voila le truc,

Il est possible de configurer un linux pour qu'il gere les VLan, c-a-d qu'il comprenne les tags que tu lui envoie.

Il suffit d'installer un paquet appellé '8021q' et de créer après une interface virtuelle pour chaque Vlan et lui associer le VID (Vlan ID ) qui correspond.
un exemple, si tu possede un Vlan avec un VID= 2 et un autre avec un VID=3, coté réseau ton serveur aura ces interfaces la :

eth0 => interface de base qui ne possede pas de VID, ell est associée au VLan défault d'un switch
eth0.2 => VID = 2, appartient au Vlan 2
eth0.3 =>VID = 3, appartient au Vlan 3
lo => interface loopback

chaque interface devra posseder une plage d'adresse a lui , par exemple :
eth0 => 172.16.0.0
eth0.2 => 172.16.2.0
eth0.3 => 172.16.3.0

il faut aussi biensur que tu relie ta passerelle nouvellement configurée a un trunk sur ton switch.

bref, voila un aperçu des manip a faire par les mecs du CRI, s'ils acceptent.
si tu le souhaite, je peut te passer de la doc pour réaliser cette install, c'est assez rapide a faire.

Pour windows XP, je ne te serait pas d'un grand secours, les machine dont je m'occupe son uniquement sous Ubuntu Server. Mais il va falloir que tu trouve un moyen de faire la même chose avec lui.
Si tu ne trouve vraiment rien sur le 802.1q sous XP, tu peut aussi t'amuser a installer une carte réseau par Vlan ( vu que tu en a que 2) mais ça te prendra 2 port sur ton switch pour un seul serveur.

Et ce que dit Kouik est vrai, le Vlan 1 (default) est au début le Vlan par ou tu accède pour l'admin de ton switch( on peut le changer ).
Ne t'étonne pas que tu ne puisse pas accéder a l'admin web du switch avec un pc qui est sur 1 des vlan que tu a créé. le mieu serais d'avoir un seul PC 'admin' branché sur le défault, et tous les clients sur les 2 autres Vlan.

Voila j'espere que tout ça te sera utile, bon courage a toi. :-)