Имеется несколько коммутаторов 3526.
1. Требуется прикрыть бродкаст, мультикаст трафики. Но при этом разрешить прохождения DHCP.
То есть один и портов на комутаторе должен иметь право раздавать IP к нему будет подключен DHCP сервер а другие должны только получать ответы от DHCP сервера без права поднятия такового?
2. А так же вопрос как эффективно блокировать ARP флюд в сети?

По пунктам:

1) Для блокировки или ограничения Broadcast/Multicast трафика есть функция Traffic Control. Если порого срабатывания поставить не слишком низким, то весь остальной Broadcast будет блокироваться, а DHCP нет. Но выбор порога зависит от Вашей сети.
2) Как на клиентских портах запретить появление DHCP-сервера описано здесь http://www.dlink.ru/technical/faq_hub_switch_66.php
3) Защиту от ARP шторма может осуществлять наша фирменная технология SafeGuard Engine. Что это и как её настраивать написано здесь http://www.dlink.ru/technical/faq_hub_switch_77.php

А можно ли с помощью ACL закрыть броадкасты, мультикаст но при этом разрешить свободно прохождение DHCP туда и обратно с любого порта?
По возможности покажите пример.

Смотря какой Broadcast закрывать. А вообще-то как я и сказал есть функция Traffic Control. Если задать невысокий порог, то DHCP запросы например будут проходить, а остальной Broadcast нет.

А ещё мультикаст можно закрыть так: http://forum.dlink.ru/viewtopic.php?t=36583

_________________
D-Link User: DGS-3612G, DES-3350SR, DES-3526, DES-3028, DES-3010G, DES-1210-28, DES-2110, DWL-900AP+, DWL-1000AP+, DWL-1040AP+, DWL-2100AP, DI-634M, DWL-G520M, DWL-G650M, DWL-G650, DAS-3248, DSL-300T, DSL-500T, DSL-504T, DMC-920, DCS-2101, DCS-910.