Есть коммутатор DES3526
Нужно на 18 порту запретить хождение мультикаст пакетов (ввод\вывод).

И нужно поставить broadcast фильтр на 18 порту, который отрубит порт когда кол-во пакетов броадкаста превысит заданную величину - 5% .

Как это сделать?

Много раз обсуждалось но вот пожалуйста:

enable igmp_snooping
config igmp_snooping <vlan_name> state enable
config igmp_snooping querier <vlan_name> state enable
config router_ports_forbidden <vlan_name> add 18
create multicast_range 1 from 224.0.0.1 to 239.255.255.254
config limited_multicast_addr ports 18 add multicast_range 1
config limited_multicast_addr ports 18 access deny state disable

По поводу ограничения Broadcast просто настройте функцию Traffic Control с нужным threshold и action drop. Тоже обсуждалось не раз.