Есть корпоративная сеть и DMZ. Обе сети отделены от Интернет при помощи Cisco PIX. В DMZ есть выделенные рабочие станции для работы в Интернет (почта, веб, ...).
Соответственно, разведены две разделенных сети по всему зданию. и на каждом этаже приходится держать лишние свичи...
На двух этажах из пяти стоят DES-3226S и есть свободные порты. Сколь безопасно будет выделить некоторое количество портов в отдельный сегмент трафика, чтобы убрать лишние свичи?

Безопасность этого решения на уровне. Коммутатор просто не пропускает пакеты на порты, не указанные в списке.

То, что свич не пропускает пакеты, оно понятно (на то она и сегментация). Интересно то, на сколько устойчив сам свич...
И что надо для того, чтобы с "внешней" группы портов нельзя было получить административный доступ к самому свичу? Вот что больше всего интересует...

и технология, и свич устойчивы - уже несколько олет как все работает без проблем!
Для ограничения доступа к самому свичу есть настройки management vlan и trusted hosts, за деталями - к мануалу, пожалуйста, благо есть на русском языке на нашем ftp.dlink.ru

_________________
С уважением, Карагезов Владислав

Сабж.