Du kannst bei dem Prosafe mehrere VLANs erstellen und sagen welcher Port welchem VLAN als Member zur Verfügung steht.
Dabei kannst du Port 1 z.B. VLAN 0 + 1 hinzufügen.
Port 2 als Beispiel nur VLAN 0
Port 3 als Beispiel nur VLAN 1
Dadurch ergibt sich das Port 2 und 3 beide auf Port 1 zugreifen aber Port 2 nicht auf 3 und umgekehrt.
Für mich optimale Lösung zu deiner Anwendung.
Wobei das ganze auch schon ein paar Jahre her ist.