Как создать маску по ip адресу - т.е. чтобы пакеты с ip адресами вне маски не проходили на порт коммутатора?

Что Вы имеете в виду? Опишите, пожалуйса, задачу более полно с примером IP адреса.

Я хочу что бы через порт или группу портов было возможно прохождение пакетов только для определенных адресов
Например если адрес сетевой карты подключенного к порту компьютера в пределах 192.168.3.20 ... 192.168.3.50 то сеть видна, т.е. пакеты проходят
А если адрес сетевой карты подключенного к порту компьютера 192.168.3.51 то сеть НЕ видна, т.е. пакеты НЕ проходят

Вам нужны access-list, которые в данной модели отсутствуют