Есть DES-3018 и на нем настроен Traffic Segmentation по принципу:

Current Traffic Segmentation Table
Port Port Map
1 2-16
2 1-2
3 1, 3
4 1, 4
и т.д.

К каждому из портов подключены свичи и на них сидят юзера!

Задача: Разрешить юзеру подкл. к порту 7 с MAC: XXX ходить к юзеру подкл. на порту 2 с MAC: YYY

Как это можно порешать????

В какую сторону смотреть?

Я думаю вам надо настраивать Port Security - привязку MAC-адреса к порту коммутатора

Но мне не нужна привязка по МАКу, мне нужно чтобы пользователю из одного сегмента с конкретным МАК-адресом можно было ходить в другой сегмент и наоборот!

Это при помощи Traffic segmentation реализовать не удастся. Тогда в вашем случае это VLAN-ы и Ethernet type ACL

Но в DES-3018 нет ACL

И как я понял на нем нельзя сделать Асимметричные VLAN (особенно возможность использования
одного и того же порта Untagged в нескольких VLAN), это так?

Можно ли решить мою задачу на DES-3526????

На DES-3526 это задача и решается

Спасибо за ответы! Будем убеждать руководство в целесообразности покупки DES-3526