Здраствуйте.
Мне нужна помощь для выбора коммутатора.
Мне необходимо настроить 3 VLANа (или больше) с ограниченной маршрутизацией (через ACL на этих VLANах резать некоторые пакеты), но чтобы с этих VLANов ходили только пользователи с прописаной связкой ip-mac (IP-MAC Binding), остальные пользователи которые не попадают по связке IP-MAC видели только определённый порт на коммутаторе. Возможно ли это и какой коммутатор выбрать...
Подойдёт ли для этого DES-3828P или DES-3828DC (кстати какое между ними различие, кроме цены ). И смогу ли я что-нить подобное реализовать на DES-3526 (кроме конечно маршрутизация между VLAN)?...
И ещё какие недорогие коммутаторы класса DGS с поддержкой ACL (такой как у DES-3526) можете предложить?

Вариант с перенаправлением не прошедших по условиям пользователей на какой-либо порт не пройдёт. Коммутатор DES-3828 поддерживает IP-MAC Binding, так что настроить пропуск в сеть только определённых связок получится. Также DES-3828 поддерживает функцию Guest VLAN - http://www.dlink.ru/technical/faq_hub_switch_87.php. Возможно вы сможете реализовать вашу схему при помощи этой функции. DES-3828P поддерживает PoE - Power over Ethernet, а DES-3828DC питание 48 V.

Спасибо понял отличие этих двух коммутаторов.
Если я правильно представляю, то для 802.1x непокатит для нашей связки т.к. грубо говоря на 1 порту будет около 80 пользователей, тоесть связка 802.1x на основе портов или на основе маков (ограничение 16 маков на один порт) непоможет и Guset Vlan мне не реализовать...
я правильно понимаю?

При использовании Guest VLAN применяется Port Based 802.1x, поэтому я думаю проблемы не будет.

если я понимаю при port based 802.1x если на порту сидит 16 компов, автаризовавшись один, все остальные ходят, т.к. порт открывается...

Именно так.

спасибо за помощь, можно закрыть тему