Появилась задача запретить бродкаст на определенных портах, в одном влане. возможно ли такое на коммутаторах DES-3010, DES-3028, DES-3526, DES-3550, DGS-3627.

Можно, а у вас что конкретно не получается?

конкретно мне нужно чтоб бродкаст от клиентов следовал по дереву свитчей, по цепочке к серверу PPPoE(форвард должен быть только на порты аплинк), и больше никуда не попадал.
т.к. получатель бродкаста известен, лишняя рассылка только мешает.

Тогда Вам нужна схема VLAN per switch + Traffic Segmentation

_________________
С уважением,
Бигаров Руслан.

есть еще клиенты авторизующиеся по option 82, IP TV и VoIP.

можно еще так поставить задачу, схема работы должна быть как в Traffic Segmentation, но применима к одному PPPoE влану.

Примерная схема ACL на клиентских портах:

разрешаем обращаться к мак-адресу PPPoE сервера
разрешаем DHCP BroadCast
Запрещаем любое движение любых пакетов в любую сторону

Всё делается через Packet Content Filtering, на всякий случай ещё и сегментацию влепите, можно ещё и Storm Control если приспичит.

Внимательно изучайте вот этот документ:
http://www.dlink.ru/ru/faq/62/240.html

пишите правила, проверяйте работу ваших правил, если что не получится - опрашивайте.

Traffic Segmentation никак не повлияет на работу функций Option 82, IP TV и VoIP, а решить данную задачу только для PPPoE трафика можно только на коммутаторах уровня доступа с поддержкой 802.1v.

_________________
С уважением,
Бигаров Руслан.