Есть допустим 2 влана.. 41,42 и управляющий.. 1 и 2 порт в 41 влане,1 и 3 в 42 влане.. вопрос.. как отрубить остальные порты,или выставить на них аттрибут нот мембер для управляющего влана?!

Просто исключить их из управляющего VLAN. Не забудьте правильно выставить PVID-ы на портах коммутатора.

всё это понятно. а есть ли какая-нибудь функция... как если бы я на свитче создал влан ну незнаю...99й и 4-8 порты жестко привязал бы к 99влану.. и тогда можно снять аттрибут...а как чтоб ПРОСТО не было доступа к управляющему влану у портов не принадлежащих к вланам вообще?!

Нет, только исключить порты из управляющего VLAN.

тоесть как я понял в моём случае 2 варианта..1)отрубить порты физически. 2) создать влан на свитче в который будут входить только ненужные порты..и снять аттрибут с управляющего влана для этих портов..?!

Если Вы создадите отдельный VLAN (без галочки Management) и добавите туда эти порты, при этом исключив их из Management VLAN, то с них Вы управлять коммутатором не сможете.

ok. так и сделал. думал можно изящнее.. ну ладно.спасибо. вопрос закрыт.