nightlord
Если отключать клиента хочется полностью, то его нужно подключать к управляемому коммутатору. А будет это des-21xx, des-30xx или des-35xx уже зависит от остальных задач (например DES-35xx поддерживает IP-MAC Binding 512 значений). И отключать с помощью фукции Static MAC/ Port Security.
http://www.dlink.ru/technical/faq_hub_switch_33.php
Можно сделать и клуб неплательщиков и собрать их в отдельный vlan.
Решить эту задачу (1000 клиентов фильтровать) одним устройством в центре сети не получится, а варианты предлагаю обсудить у нас в офисе
http://www.dlink.ru/feedback/index.php#novosib