> Есть сеть организации (организация_1). IP-адреса раздаются реальные, по DHCP.
> Есть вторая организация (организация_2), арендующая у организации_1 часть помещений,
> а заодно и интернет-канал (в виде прямого подключения к сети организации_1).
> Задача - отделить одну сеть от другой. Чтобы клиенты из сети организации_1
> не могли получить доступ по NETBIOS к ресурсам организации_2.
> Предположительно я думаю что подойдет организация VPN-сервера и создания на его базе
> VLAN. А на интерфейсах включенных в сеть организации_1 отключить поддержку протоколов
> типа NETBIOS.
> Есть ли где более менее подробный мануал?
> Количество клиентов организации_2 не большое. Около полутора десятков.

Если уж вы пишете в раздел по цискам, то на цисках то, что вам нужно, называется private-vlan.
Делаете два community и радуетесь жизни.