Спасибо. Стоит он прилично))
Сейчас нашел вот такой вариант решения:_______________
Необходимо заблокировать Broadcast-трафик на клиентских портах (для спасения Ваших радиоканалов или еще из каких либо административных или иных побуждений).
Решить подобную задачу можно вот таким образом:
create access_profile ethernet destination_mac ff-ff-ff-ff-ff-ff ethernet_type profile_id 1
config access_profile profile_id 1 add access_id 1 ethernet destination_mac ff-ff-ff-ff-ff-ff ethernet_type 0x806 port 1 permit
config access_profile profile_id 1 add access_id 2 ethernet destination_mac ff-ff-ff-ff-ff-ff ethernet_type 0x800 port 1 deny
Тут, как Вы можете видеть, разрешается ARP Broadcast (это необходимо сделать для функционирования данного протокола!) и запрещается IP Broadacst.
Правила создались, но Broadcast-трафик на указанный порт, так и валится. Т.е. не помогло.

Может быть можно все же как-то решить задачу на 3028 или 3528 или необходим более дорогой и функциональный коммутатор типа DGS-3420?