вот конфиг, который сейчас есть - с ним если включено напрямую в cisco интернет работает.
по поводу видят друг друга или нет - сейчас точно не скажу, нужен был интернет и на локалку внимание не обратил.

!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname routerXXX
boot-start-marker
boot-end-marker
!
enable secret XXX
no aaa new-model
!
!
ip cef
no ip dhcp use vrf connected
!
!
ip name-server XXX.XXX.XXX.XXX
ip name-server XXX.XXX.XXX.XXX
ip name-server XXX.XXX.XXX.XXX
multilink bundle-name authenticated
!
!
!
!
!
archive
log config
  hidekeys
!
!
interface FastEthernet0/0
description to_WAN
ip address XXX.XXX.XXX.XXX 255.255.255.240
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
no shutdown
!
interface FastEthernet0/1
ip address XXX.XXX.XXX.XXX 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1/0
description XXX
switchport access vlan 2
vlan-id dot1q 2
  exit-vlan-config
!
!
interface FastEthernet0/1/1
description XXX
switchport access vlan 2
vlan-id dot1q 2
  exit-vlan-config
!
!
interface FastEthernet0/1/2
description XXX
switchport access vlan 2
vlan-id dot1q 2
  exit-vlan-config
!
!
interface FastEthernet0/1/3
description XXX
switchport access vlan 2
vlan-id dot1q 2
  exit-vlan-config
!
!
interface FastEthernet0/1/4
description XXX
switchport access vlan 2
vlan-id dot1q 2
  exit-vlan-config
!
!
interface FastEthernet0/1/5
description XXX
switchport access vlan 2
vlan-id dot1q 2
  exit-vlan-config
!
!
interface FastEthernet0/1/6
description XXX
switchport access vlan 2
vlan-id dot1q 2
  exit-vlan-config
!
!
interface FastEthernet0/1/7
description XXX
switchport access vlan 2
vlan-id dot1q 2
  exit-vlan-config
!
!
interface FastEthernet0/1/8
switchport mode trunk
!
interface Special-Services-Engine1/0
no ip address
shutdown
no keepalive
!
interface Vlan2
description XXX
ip address XXX.XXX.XXX.XXX 255.255.255.224

ip nat inside
ip virtual-reassembly
!
ip route 0.0.0.0 0.0.0.0 XXX.XXX.XXX.XXX
!
!
no ip http server
no ip http secure-server
ip nat inside source list 7 interface FastEthernet0/0 overload
ip nat inside source static tcp XXX.XXX.XXX.XXX YYY XXX.XXX.XXX.XXX YYYY extendable

!
ip access-list extended PKD
deny   ip any XXX.XXX.0.0 0.0.255.255
permit ip any any
!
access-list 7 permit XXX.XXX.XXX.0 0.0.0.255
access-list 7 permit XXX.XXX.XXX.0 0.0.0.255
!
!
control-plane
!
!
line con 0
line aux 0
line 66
no activation-character
no exec
transport preferred none
transport input all
transport output pad telnet rlogin lapb-ta mop udptn v120 ssh
line vty 0 4
password XXXVVVV
logging synchronous
login
!
scheduler allocate 20000 1000
!
end

>[оверквотинг удален]
>> с Cisco раньше не имел дела - но сейчас понадобилось.
>> Имеется Cisco 2811 и DES-1016 - весь dlink занят и в cisco
>> напрямую всё не подключить.
>> те машины , которые из dlink были подключены  в cisco нормально
>> работают, видят друг друга и получают интернет. Те чт оподключены к
>> cisco через dlink - интернета не видят.
>> Как можно подключить dlink 1016 к cisco чтобы на нём  работал
>> интернет?
> Пока трудно понять в чем проблема. Начну гадать: проверьте конфигурацию VLAN'ов. Хосты
> подключенные к dlink друг друга видят?

1016 - неуправляемый! какие к монахам VLAN-ы?