цена - до $400
24 порта 10\100мбит

должен уметь примерное такое:
порт 1: принимать пакеты с мак-адресами источника из списка1, остальное дропать.
порт 2: принимать пакеты с мак-адресами источника из списка2, остальное дропать.
порты3-24: принимать все пакеты.

поддерживать port-based и tag-based VLAN

DES-3226S - справится?

В принципе справится. Настраиваете Port Security на портах на определённое количество MAC-адресов. Но лучше взять DES-3526 - цена около 400$, а функционал намного богаче. А сколько этих MAC-ов на порту?

маков - не больше пары десятков на порт.

я правильно понял - "Port Security на портах на определённое количество MAC-адресов" = максимальное количество заучиваемых маков на порт?

нужно не на количество а именно на список маков. и список это периодически подправлять (желательно скриптом с сервера, а не руками через веб\телнет).

т.е. вчера этому маку с этого порта ходить было можно, а сегодня - уже нет. завтра - снова можно.

похоже придется качать и читать документацию по обоим...

а DES-3526 все-таки дороговат...

Зато функционал значительно богаче!