Mein erstes Mal reingesteckt - an allen ports und doch die Frage : VLAN IDs für Anfänger

Pfui, liebe Community. Nein es geht echt ums VLAN ;)



es ist ein Prosafe Netgear gss108e-100eus (also nicht die afrikanische version) aktuell vorhanden



Ziel :

port 1 2 3 4 sind Pcs die alle ins Internet dürfen sollen, aber sich gegenseitig weder sehen noch kommunizieren. *grübel*
port 5 6 7 sind freie Ports, an denen ab und zu Geräte angehängt werden dürfen, die nur Internet haben sollen , sowie keinen Zugriff auf 1 2 3 4 , aber auf 8 *grübel*
port 8 ist der Internetanschluss an das Meister Voda Gerät


:/ möge meine Unwissenheit verziehen werden, hier muss ich wohl mit "tagged, untagged & PVID" arbeiten ?
(wieso kann ich eigtl vlan01 nicht löschen standardmässig, sondern nur dessen ports deaktivieren oO)?

wäre daher mein Grundgedanke so richtig :

port 1 - VLAN 10
port 2 - VLAN 20
port 3 - VLAN 30
port 4 - VLAN 40
port 5 ,6,7 - VLAN 100
port 8 - VLAN 50

wie sage ich dann dem switch :

VLAN10,20,30,40 dürfen VLAN 50 betreten aber sich nicht sehen
VLAN 100 darf nur VLAN 50 betreten


evtl kann mir kurz jemand die korrekte Reihenfolge schreiben ? oder müsste ich hier tatsächlich auf einen VLAN Router upgraden oO?


Vielen Dank!