Доброго дня!
подскажите как на данных "железках" реализовать подобную функцию
(установлен 3526 на дом, в него включены клиент, вдруг какой-то ... втыкает сетевой кабель в wan порт маршрутизатора - хоп "левый" dhcp)

в нете видел, но никак не могу разобраться.
буду признателен за разъяснения
Спасибо!

Для этого Вам нужно задействовать функцию DHCP Screening, это делается так:
config filter dhcp_server ports 1-24 state enable

_________________
С уважением,
Бигаров Руслан.

простите забыл добавить что этот клиент получает IP от DHCP - сервера провайдера (обновление раз в 10 мин). Т.е. когда этот негодяй появляется складывает подсеть

как же его научить распознавать правильный dhcp от левого

А у Вас DHCP сервер при этом на каком порту коммутатора?

Вот тут много ещё полезного есть:
http://dlink.ru/ru/faq/62/

не принципиально, допустим на 25 или 26 (через sfp модуль)

А указанная выше настройка запрещает DHCP ответы только на 1-24 портах, то есть ваш DHCP сервер (на 25 порту) будет работать корректно.

в Web интерфейсе это DHCP/BOOTP Relay ? или в другом месте

Security Management -> Filter -> DHCP Server Screening Setting

А в 3028 я как понял нету такого функционала?

_________________
DES-3028, DES-3526, DES-3200_28 C1/A1/B1, DES-3200_26 C1, DGS-3627G, DGS-3420-26SC A2, DGS-3420-28TC A1, DGS-3620-28SC A1-EI, DGS-3200-24 A1

Есть