расскажите поподробнее как в 2110(2108) заблокировать несколько ненужных маков. к примеру порт 1- доступ должен иметь мак №1 и №2, а те кто к этому порту подключится еще то доступа не должно быть. у меня получилось только так-- я прописывал все левые маки на тот порт через который они точно не могут попасть в сеть ( в 2110 на 10 порт). но так не правильно-- надо постоянно контролировать новые подключения.
помогите плиз

Необходимо использовать функцию Static MAC Function. Пропишите все необходимые MAC-и на портах (те, которые должны иметь доступ) и включите функцию. Причём на всех клиентских портах надо отключить auto_learning.

хотел бы проконсультироваться прежде, чем покупать оборудование

Есть:
сеть в ней около 50 машин, сеть состоит из 2-х веток в каждая оп ~25 машин и раутера смотрящего в инет.

Нужно:
чтоб только те MACи которые внесены в список проходили через КОМУТОАТР и видели роутер и другую ветвь (хотелось бы чтоб это были именно MACи а не связь MAC+IP)

как я понял оборудование des-2108, позволяет это реализовать и сколько MACов я могу вбить в "светлый" лист? если не позволяет, то какое оборудование вы посоветуете?

Вполне можете использовать. Серия DES-21XX позволяет использовать до 60 статических записей на устройство.