Прошу прощения за дурацкий порос, но в форуме ответа не нашел (в ответах ссылки битые)
Задача ограничить доступ к 3828 по telnet, чтобы глобально на коммутатор можно было заходить только с определенного IP.
Работал с Cisco, там vty линии, туда и вешал ACL.
Если не затруднит, киньте примерчик и ссылку, где можно почитать, как создавать ACL.

настройте trusted host

Спасибо, помогло! ))

И еще небольшой впрос по поводу DGS-3610: он в syslog постоянно сыпет это
<156>*Mar 5 10:52:54: %ARPGUARD-4-DOS_DETECTED: ARP DoS attack was detected.

к нему даже клиенты еще не подключены. Как-то можно ему объяснить, что все нормально?

Увеличте порог срабатывания
arp-guard scan-threshold

Спасибо.
Выставил 30, посмотрю как он себя поведет...

А доступна-ли такая arp-guard scan-threshold в 3828?

Нет