Есть ли возможность указать на интерфейсах:
1. Только роутинг
2. Управление
3. Роутинг и управление
?
Я понимаю, что это есть, только не понимаю как это сделать.

Firmware Version Build 3.00.C24

По умолчанию роутинг между всеми подключёнными подсетями разрешён. Запретить его можно при помощи ACL IP type. Ограничить управление устройством можно при помощи функции CPU Interface Filtering http://www.dlink.ru/technical/faq_hub_switch_78.php или при помощи функции Trusted host. Кстати я Вас выслал последнюю прошивку. Лучше использовать её.

Как только я укажу Trusted host управление со всех остальных будет не возможно? Или как она работает?
Не помешало бы наверное добавить переключатель сразу в интерфейсы, чтобы не заморачиваться с ACL.

Спасибо за прошивку.

Если пропишите Trusted host то все остальные не смогут ходить ни с одного IP-интерфейса. К сожаленю переключатель сделать не получится.

А как отчистить Trusted host ?

Т.е. удалить записи? Просто удаляете записи в полях, если Вы это делаете через WEB-интерфейс и нажимаете Apply.

Invalid host address assigned!

А если поставить 0.0.0.0?

Попробуй удалить Trusted host через консоль.

RTFM

Еще вопрос: Если привязать 500 IP+MAC (ACL).
Как себя будет чувствовать CPU при потоке в 500-600 мегабит?
Сколько ACL останется свободными для использования?
У кого есть реально загруженный 3828?
Поделитесь опытом.

Абсолютно нормально будет чувствовать, потому что ACL реализованы аппаратно на микросхемах портов. Есть множество применений DES-38XX в сетях при такой нагрузке и при этом проблем не наблюдается. Всего правил 800 значит останется 300.