Спокойно используйте эту версию прошивки. Мы нерабочие версии не высылаем.

я так думаю "when it's done"(c)ну тогда, скорее всего наименее сложный путь:
- уточнить диспозицию на предмет доступа одних отделов в сеть других для принятия решения о переводе сети на VLAN-ы и/или сегментации траффика
- если Вы будете бить сеть на домены коллизий - организовать для своей сети DHCP сервер, возможно даже с использованием Option 82 кстати, ув. представители D-Link, как сейчас у 3526 с Option 82 не на default VLAN?
- выяснить что именно 100% должно работать в сети и что стоит закрыть ACL-ями
- организовать все выше перечисленное, к тому времени как раз выйдет новая прошивка и тогда принимать решение о необходимости port-based авторизации

Relay Option 82 работает из любого VLAN-а.

УРА!!!

Господа, а что это за "ПО 802.1x D-Link" о котором здесь:http://www.dlink.ru/technical/faq_hub_switch_87.php говориться? Где его взять? Что то на сервере ftp я его не нашел

Я наверное не туда смотрю, а где собсно Вы увидели описание софтины? Если Вы про:то это не про то совсем AFAIR D-Link не производит подобного софта...

там написано:
"2. Конфигурация PC клиента: Запустите ПО 802.1x D-Link. "

хм... пардон, значится я не оч. внимательно смотрел... а может и смотрел но как то даже не заметил, т.к. D-Link точно ничего подобного не делает... у Вас пока самый оптимальный выход - использовать родные мракосовтовские средства ... я говорю как раз об той самой закладке

которая появилась впервые в Windows 2000...

З.Ы. AFAIR для 802.1x нужен MSCHAP в радиусе

Для длинков - не нужен. PAP только. На кошках - да, можно mschap настроить.

/me уже путаецо кому че надо... когда оных железок много тяжко все в голове держать... radiusd в дебаге в любом случае скажет че ему надо скормить

Важно ещё как всё это реализовано и работает. И что IP-MAC-Port Binding ARP и ACL режимы есть, и LoopBack Detection, и SafeGuard Engine. Сильно сомневаюсь. Не говоря уже о Guest VLAN и всевозможной перемаркировке трафика.

А мне можно?