Хотелось бы узнать о ограничениях для 36-ой серии в плане mac_based_access_control (колл-во и т.д.)

До 4К записей на порт поддерживается + в случае использования RADUIS после авторизации можно порт клиента переместить в нужный влан, ограничить полосу пропускания и назначить требуемый 802.1p приоритет на этом порту по аналогии с примером отсюда: http://dlink.ru/ru/faq/62/979.html

а по назначеной метке можно ли дальше аклями управлять ?

В R3 прошивке подобный функционал планируется.

а назначить 802.1p метку для каждого авторизованного мак адреса свою, не изменяя вилан можно ?

802.1p назначается на порт, а не MAC-адрес и работает только для изначально нетегированного трафика. Влан конечно можно не менять.