Conectar dos sedes con dos redes mediante VLAN

Hola a todos.

Tengo dos sedes unidas mediante una conexión MetroLAN. Esta conexión, a
todos los efectos, es equivalente a tener un cable de red UTP entre ambas
sedes, es decir, se trataría de una LAN.

El problema es que en ambas sedes tengo dos redes físicas distintas
(192.168.0.0/16 y 172.16.0.0/24) sin conexión física entre ellas. Como
sólo dispongo de un único cable que conecta ambas sedes, debo conectar las
redes 192 y 172 entre sí a través de ese único cable pero manteniéndolas
separadas. La solución que había pensado es usar VLAN.

Así, en cada sede tengo un Switch que soporta VLAN basado en puerto y
802.1Q. El puerto 1 de ambos switchs será el que usaré para conectar ambas
sedes, por lo que deberá ser capaz de permitir tráfico de las dos VLANs.
Luego, el puerto 2 será para la VLAN 192 y el 3 para la VLAN 172.

Mis dudas son:

- No puedo usar VLANs basado en puertos, porque esto separa cada switch en
dos, pero no impide, por ejemplo, que la red 192 de la sede 1 vea el
tráfico de la red 172 de la sede 2.

- Si uso VLANs 802.1Q, me pierdo, porque no sé si el resto de la red
(demás switchs y routers) deben usar también VLANs. Me gustaría que el
tráfico con VLAN sólo existiera entre los dos switchs que conectan ambas
sedes, no en el resto de switchs. Supongo que esto será posible, pero no
sé cómo.

- Me lío un poco con el tráfico etiquetado o no. ¿Qué puertos deben
etiquetar y cuáles no?

En resumen, quiero conectar dos redes distintas a través de un único cable
que conecta dos switchs, manteniendo las dos redes separadas.


Gracias por adelantado.