Коллеги, добрый день.

Используем стек из DGS-3420-28SC:
1 DGS-3420-28SC A2 R37Y3D4000040
2 DGS-3420-28SC A2 R37Y3D4000042
3 DGS-3420-28SC B1 R37Y4E7000224
Летим на самой последней версии для A-hardware - Firmware Version Build 1.50.017

Вопросы:
1) есть транзитный vlan (входит в транке, уходит в транках). Хочется ограничивать полосу индивидуально для этого вилана на портах (типа port 1:1 - 200 Mbps, port 2:13 - 400 Mbps).
Понятно, что все функции ограничения полосы работают только для физических портов. Поскольку QoS для прямых целей там не используется, возникла мысль - нельзя ли промаркировать трафик нужного вилана по 802.1p и потом накладывать политику через Queue Bandwidth Control Settings. Вопрос, собственно - можно ли на этих коммутаторах красить трафик по критерию номера вилана, и если да - то как.

2) не могу въехать в логику, как на базе его набора фич сделать Unknown unicast blocking, типа цисковского switchport block unicast. В некоторых коммутаторах dlink, даже более простых, эта фича реализована напрямую, как у циски. В этом, видимо, подразумевается использование других секьюрити-фич для обеспечения такого же поведения, но пока не понимаю, каких. Буду признателен, если расскажете.

Транзитные вланы можно опробовать резать через ACL.

Не подскажите как? Или где есть пример?

Что-то не могу найти, была тема на форуме. Делается через flow_meter

edited:
viewtopic.php?f=2&t=163073
viewtopic.php?p=700932#p700932

Спасибо