Jak který switch :-) Některé mohou mít untagged i více VLAN.
port v tom zyxelu (neznám, koukám do manuálu) musí být jako member vlan 2 tagged. A zároveň member vlan 1 untagged a PVID musí být 1.
Obdobně pak nastavíš porty pro stanice za tím switchem. Se vší pravděpodobností jako vlan 2 untagged a PVID 2.
Ve výchozím stavu tam vidím, že management toho switche sedí na VLAN 1, tak s tím musíš počítat. Ale zjevně to jde přehodit i na jinou.
Slušný popis VLAN je k nalezení třeba na http://www.samuraj-cz.com/. Jak to pochopíš, nastavíš libovolný switch (krom obyč tplinků, které jsou na zabití).