Akina

802.1Q VLAN
Базовый, объемлющий, протокол.
К пакету при отправке добавляется информация (дополнительный заголовок) с номером VLAN. Такой пакет называется/является маркированным номером VLAN (тегованным). Соответственно при приёме номер VLAN сверяется с разрешённым, при несовпадении пакет отбрасывается. Мест добавления/контроля, как и способов, существует несколько.

Port-Based VLAN
Разновидность протокола, при котором номер VLAN жёстко связан с физическим портом устройства. Входящий нетегованный пакет маркируется именно тем номером, который зарегистрирован на порте, входящий/исходящий тегованный пакет проверяется на то, что номер соответствует зарегистрированному на порте, иначе пакет отбрасывается. К порту может быть привязано несколько номеров как разрешённые входящие/исходящие для тегованного трафика, но строго один для нетегованного трафика. Исключение - вторым может быть Voice VLAN, но эту ситуацию обслуживает отдельный протокол-надстройка (к тому же он всегда MAC-based).

802.1Q Management VLAN
Номер VLAN, к которому привязан IP-адрес внутреннего интерфейса управления. Из другого VLAN интерфейс по этому адресу недоступен. Внутренний интерфейс может иметь несколько адресов из разных непересекающихся подсетей, тогда каждый будет привязан к своему Management VLAN.

IP-сети используются тогда, когда для передачи информации между узлами сети необходимо использовать именно IP-протокол.

Более осмысленного ответа на заданный вопрос дать невозможно.

Ни общность кабельной сети, ни территориальность при этом не имеют абсолютно никакого значения.

Есть сеть 192.168.1.0/23

Это ни фига не сеть. Это один хост. Узел с адресом 192.168.1.0 (и маской 255.255.254.0) из подсети 192.168.0.0/23.

Для (под)сети в обязательном порядке выполняется равенство address AND mask = address.

можно порт сделать так чтобы,порт был и tagged (тегированным -определенным vlan-ом) и аксессом ?

Можно, делай.

На одном порте может быть сколько угодно тегованных VLAN, и не более одного нетегованного. Причём одновременно. Исключение - вторым нетегованным может быть Voice VLAN.

При этом настоятельно не рекомендуется иметь на порте один и тот же VLAN и тегованный, и клиентский.

Ответ зависит от того, как именно настроен модем.

Модем может быть настроен в режим роутера. Тогда он получает внешний адрес (WAN) от оператора/провайдера, внутренний (LAN) зашит в его настройках (и это другая, серая, подсеть). В этом случае Микротик должен быть настроен на присвоение себе статического адреса из LAN подсети модема, либо, если на модеме на LAN включен DHCP, может получать адрес динамически (что делать в общем настоятельно не рекомендуется).

Модем может быть настроен в режим моста. В этом случае он не имеет никаких адресов (вернее, имеет только внутренний адрес интерфейса управления, обычно доступный только через LAN-интерфейс) и просто выполняет роль конвертера интерфейса из WiFi в медь. Тогда Микротик по этому установленному каналу должен получать динамический адрес интерфейса от оператора/провайдера либо быть настроен на статический адрес, выданный оператором/провайдером. Впрочем, такой сценарий маловероятен.

В какую сторону гуглить?

Для начала - прочитать и изучить мануал на модем, и изучить его настройки. Ну и посмотреть, что насчёт настроек говорит оператор.

Потому что

1) На Основном роутере включена маршрутизация
2) На компьютерах отделов правильно настроен шлюз в подсети других отделов.

1. Подключаете первый сетевой интерфейс Сервера к VMNet8, второй к VMNet2.
   
2. Подключаете сетевой интерфейс Клиента к VMNet2.
   
3. Запускаете Сервер, отключаете второй сетевой адаптер, на первом ставите получение настроек по DHCP. Проверяете, что на Сервере есть доступ к Интернету.
   
4. Включаете на Сервере второй сетевой адаптер.
   
5. Открываете на Сервере свойства первого адаптера и включаете на нём "Общий доступ к Интернету".
   
6. Запускаете Клиент, ставите на нём получение настроек по DHCP.
   
7. Проверяете, что Клиент нормально получил адрес.
   
8. Проверяете, что Сервер и Клиент взаимопингуемы.
   
9. Проверяете, что на Клиенте есть доступ к Интернету.
   

На Клиенте доступ к Инету будет только при запущенном Сервере.