ola, amigo e o seguinte se o proposito for saparar as posrtas de 2 a 16 para não se comunicarem, vc terá que tratar cada porta como uma rede distinta. Para isso crie 1 vlan para cada porta ou seja 15 vlans uma em cada porta no modo Untagged. Na porta principal vc tratara ela com Trunk (tronco) que passara todas as vlans independentes, se me lembro bem a opção tronco e a mesma coisa de Tagged certo, ou seja de 2 a 16 com vlans untagged e porta 1 como Taggged. Espero ter ajudado e ate mais.