Это новая модель в пластиковом корпусе. К сожалению такого же DES-2110 нет.

Ура, коммутатор пришёл!
Как и обещано - даю отчёт.
ВСЁ получилось - по методу сегментации траффика, огромное спасибо!!!

Набивал, как и было рассмотрено выше,

config traffic_segmentation 1-3 forward_list 1-19
config traffic_segmentation 4-9 forward_list 1-9
config traffic_segmentation 10-15 forward_list 1-3,10-15
config traffic_segmentation 16-17 forward_list 1-3,16-17
config traffic_segmentation 18-19 forward_list 1-3,18-19

config traffic_segmentation 20-21 forward_list 22-24
config traffic_segmentation 22-24 forward_list 20-21


---
( Приятно порадовал, КСТАТИ, очень красивый и удобный WEB - интерфейс свитча. Радует, что D-Link тут не схалявничал и не сэкономил.)

А вот некоторые несознательные (двуногие безрогие) хотели бы, чтобы веб-интерфейса не было вовсе Но это так, оффтоп...

зы. Рад, что ваша задумка реализовалась

Ну я бы взамен этого бы предложил другое - выключатели. Типа DIPов или кнопок сзади. Задающих конфигурацию некоторых элементов безопасности. Включить или нет веб-интерфейс, например.
Запрет на любую модификацию конфигурации.
--
Вот извините за оффтопик, но на прежней работе поставленная в ветке задача решалась каким-то древним Hardlink HS-16RS. Там виланы были, очевидно порт-ориентированные, с возможностью перекрывания по портам, но нам важно не это.
Интересной особенностью модели было то, что этот дешёвенький свитч программировался всего 3 кнопками на передней панели. (ну и там, светодиодики мигали). ВСЁ! У него не было - ни USB, ни RS232, ни веб-интерфейса, ни телнета с ссш. Вообще ничего.
Т.о, ломать его по сети, было абсолютно бесполезно. Он программировался только от кнопок. Ну и стоял, естественно, в шкафу.

Хе-хе... картина маслом: при очередной переконфигурации сети админ Длинков садится на автомобиль и самолично посещает каждый девайс, а админ другого недорогого коммутационного оборудования, не покидая рабочего места, решает ту же задачу намного быстрее.

Ну зачем так каардинально, например в моделе 3018 веб морда выключаеться - что есть великое благо.
Гораздо проще редактировать/генерить конфиги на сервере и заливать по тфтп автоматом.
Лучше телнет во всех моделях доапгрейдить до приемлимого состояния. Например в 2108 мне так не разу и не удалось добавить trusted host через телнет ...

Согласен с Вами. Функциональность CLI не должна быть ниже функционала веб-морды.