VLAN Erstkonfiguration mit HP Switches

Hallo zusammen,

wir haben aktuell ein Netzwerk, welches ohne VLAN auskommt.
Nun besteht aber die Anforderung mehrere VLANs einzurichten, um einzelne Bereiche über die bestehende Infrastruktur voneinander abzugrenzen.
Teilweise müssen Mitglieder einzelner VLANs auf dieselben Server und Drucker zugreifen können.

Unser Netzwerk ist derzeit folgendermaßen ausgestattet:

2 x HP HP-E2910al-48G
1 x HP V1910 Switch 24 Ports
1 x HP 2910al-24G
1 x Gateprotect GPO 200 Firewall / VLAN-fähig

Gebäudetechnisch sieht es aktuell folgendermaßen aus:

Serverraum mit 2 Switchen und Gateprotect Firewall

1. OG mit 2 Switchen, wovon 1 Switch derzeit rein für Telefonie genutzt wird. Der Uplink zum Serverraum wird über die Glasfaseranschlüsse B1/B2 realisiert.


Nun habe ich mir folgendes überlegt:

1 x DEFAULT-VLAN 1 mit allen Clients. DIes würde ich gerne so belassen und die Clients, die nicht separiert werden müssen hier drin lassen.
1 x VLAN 2 mit Rechnern / Servern einer separaten Abteilung. Dieses VLAN muss
1 x VLAN 3 mit Druckern => auf dieses VLAN müssen sowohl Mitglieder aus VLAN1 und VLAN2 zugreifen können
1 x VLAN 4 mit Servern => auf dieses VLAN müssen sowohl Mitglieder aus VLAN1 und VLAN2 zugreifen können.

Ich habe nun bisher auf den Switchen diese VLANs angelegt und die entsprechenden Ports den VLANs zugewiesen. Was mir bisher noch nicht ganz klar ist, ob es besser wäre die Ports "Tagged" oder "Untagged" zu konfigurieren. "Tagged" scheint ja flexibler zu sein, da ich hier über 1 Port mehrere VLANs zuordnen kann oder habe ich da was falsch verstanden? Oder ist es besser nur den Uplink-Trunk-Port "tagged" zu konfigurieren?

Wie ist das mit dem Routing? Muss ich das zuerst auf den HP-Switchen konfigurieren? GEht das auch über die Weboberfläche? Hier finde ich keine Einstellung dazu. Oder geht das nur über die Console?
Welche Routen muss ich setzen? Ich habe was gelesen, dass man eine DEfault Route zur Firewall (Gateprotect) setzen kann. In der Gateprotect muss ich dann ja aber auch die VLANs konfigurieren oder? Ist dann der Gateway an den Clients von z.B. VLAN 2 die IP des Switches oder die IP des VLANs der Gateprotect?

Ihr seht...alles etwas verwirrend. Bin leider auch kein Netzwerkspezi bzw. habe das so noch nie konfiguriert. Wie würdet ihr das machen? Bin für jeden Tipp dankbar!