1. Огласите пожалуйста, в каких свичах (прошивках) поддерживается LBD ?
На сколько я понимаю, в 3550 этого нет?
А в 3312 и 3324 Destination Lookup Fail - это оно?

2. Есть мысль поставить RADIUS и в нем задавать каким пользователям в каких VLAN жить... По этому поводу возникают вопросы:
- Кто-нибудь делал это в АД на Windows 2003? Как это происходит? Где почитать можно?
- Ситуация: пришел пользователь, авторизовался, поработал, разлогинился, ушел но компьютер не выключил. Пришел другой пользователь, залогинился в домен... Второй пользователь какие права получит? Свои или первого? Авторизованный порт при разлогинивании из домена в каком состоянии находится?
Дурацкие вопросы, но проверить не на чем, а инфы не нашел...

1) LBD есть во всей серии DES-35XX. В DGS-33XX тоже есть прошивка с поддержкой этой функции если интересно. Но в ней отсутствует WEB интерфейс. В DGS-3312SR этой функции нет. DLF это совсем другое.

2) Чтобы иметь возможность добавлять пользователя исходя их учётных данных в VLAN нужна поддержка этой функции со стороны свитча. В большинстве наших свитчей это реализуется при помощи Guest VLAN. В каких сериях Вас интересует этот функционал? Из указанных он есть только в DES-35XX. По поводу настроек клиента в части например VLAN-ов всё зависит от учётных данных, т.е. они могут быть разные для разных пользователей.

Итак имеется парк свичей:
3312 в стеке с тремя 3226


К стати, как посмотреть show switch на 3226 находящиеся в стеке ?

DGS-3324SR
DES-3550

Разнесены по разным зданиям... Соединены пока медью, но в перспективе будет оптика...
Интересует :
1. к некоторым портам подключены простые свичи типа 1008... Что бы можно было отключить их при возникновении петли.
2. При авторизации пользователя в АД нужно, что бы его машина оказывалась в соответствующей VLAN.

Есть домен с Windows 2003 в качестве контроллеров. Клиенты - Windows XP.

Вопрос - что мне надо для полного счастья?

По порядку:

1) Посмотреть show switch нельзя так как устройство в стеке. Всё необходимое есть по команде show stack то что вы уже показывали.

2) При применении серии DES-35XX можно было бы включить функцию LBD. В серии DES-32XX к сожалению этой функции нет.

3) Тоже самое касается и Функции Guest VLAN. Нужно использовать серию DES-35XX.

В принципе можно использовать серию DES-30XX но я так понимаю фильтрация при помощи ACL Вам тоже нужна в вашем случае.

Из http://www.dlink.ru/technical/faq_hub_switch_87.php

Что такое ?

Здесь можно использовать любой клиент 802.1x.