Реализовать нужно простейший случай с двумя VLAN-ми: через 3526 подключен сервер статистики, и до авторизации пользователи должны иметь к нему доступ, но не иметь доступ ко всем остальным файл-серверам, подключенным в тот же 3526. Клиенты подключенны к территориально сильно разнесенным неуправляемым свитчам (5 кусков по 20-50 человек), поэтому включить первый сервер до 3526 не получается.
В http://www.dlink.ru/technical/faq_hub_switch_87.php написано что "Guest VLAN поддерживает только 802.1x на базе портов, но не базе MAC-адресов" и это слегка расстраивает.. может в бета-версии прошивки, которую рассылают особо нуждающимся (401B23beta) это как-то обошли?
Иеще маленький вопрос: сейчас стоит прошивка 401B19, в изменениях к ней было указано "18. port security max learn address is changed from 20 to 64.".. это не значит ли что теперь для MAC-based 802.1x свитч может запомнить до 64 авторизовавшихся МАС-ов?

По первому вопросу это просто невозможно по логике работы Guest VLAN. По второму нет не значит. Это касается только статической таблицы MAC-адресов и функции Port Security.

ну по первому собственно так и думал... просто тема в которой человеку нужен был DHCP до авторизации закончилась высылкой ему какой-то прошивки..

тоесть по прежнему для 802.1х на порту должно быть не больше 16 клиентов?
жал...

Вообще-то при грамотной организации сети вполне достаточно. Вам прошивка нужна?