2 ikyb: Приведите, пожалуйста, вывод команды "sh sw" с коммутатора.

DES-1228/ME:4#show switch
Command: show switch

Device Type : DES-1228/ME Metro Ethernet Switch
MAC Address : 00-26-5A-0B-D4-90
IP Address : 192.168.50.133 (Manual)
VLAN Name : default
Subnet Mask : 255.255.255.224
Default Gateway : 192.168.50.129
Boot PROM Version : Build 1.00.B01
Firmware Version : Build 1.00.B04
Hardware Version : A1
Serial Number : PVCM199006708
System Name :
System Location :
System Contact :
Spanning Tree : Disabled
GVRP : Disabled
IGMP Snooping : Enabled
VLAN trunk : Disabled
802.1x : Disabled
TELNET : Enabled(TCP 23)
WEB : Enabled(TCP 80)
RMON : Disabled
SSH : Disabled
Clipaging : Disabled
Syslog Global State: Enabled
Dual Image : Supported
Password Encryption Status : Disabled

Выслал Вам прошивку.

А на DES-1210-10/ME и DES-1210-28/ME есть/планируеться поддержка igmp access_authentication?

Я извиняюсь, а не исправили данное поведение на des-3526?

Изменение поведения по-умолчанию для DDM планируется в конце ноября.

Будет ли возможность в запросе к RADIUS-серверу передать номер порта, с которого стучиться клиент?

На DES-1210-28ME IGMP Access auth есть. Номер порта абонента передается в атрибуте NAS-Port.

А можно последнюю прошивку на DES-3526

А на DES-1210-10/ME нет?

На DES-1210-10/ME тоже есть.

DES-3200 не передает Acct-Status-Type: Start, хотя передает Acct-Status-Type: Stop при отписке. 3028 передает и то и то. Можно ли сделать чтобы 3200 тоже сообщал Start?
Еще не помешало бы, чтобы коммутаторы отправляли ID сессии, но это не так критично, как отсутствие Start.

_________________
D-Link Switches: Tips & Tricks

На DES-3028 мы это запрашивали как новый функционал и его реализовали. Для DES-3200 это также уже запрошено, но реализовано будет, к сожалению, уже точно не ранее 2 квартала 2012, так как на первый квартал запланирована R1.7 прошивка, в которой в частности будет добавлен Per port DHCP Relay.

Хотим сделать авторизацию igmp абонента по паре IP свича доступа + порт (по аналогии с dhcp opt 82). Подскажите пожалуйста, передает ли свичь радиусу какой-либо атрибут со своим IP ?
И есть ли какой-то документ с описанием полного протокола взаимодействия свича с радиусом при IGMP Access auth? Ибо не совсем понятно как настраивать радиус - достаточно ли настроить authenticate_query, или надо еще обрабатывать authorize_query и accounting_start/avile/update/stop?
Из презенташки "Многоадресная рассылка" ничего не понятно, там какой-то примитивный пример с привязкой к МАС абонента. Мы же испоьзуем только привязку к порту доступа, МАС у абонента может быть любым.