Строиться локальная сеть, состоящая из коммутаторов DES 3028 и маршрутизатора DGS 3612G. Мне нужно настроить настроить маршрутизацию, опишите как это сделать?
Как настроить все коммутаторы, чтобы на них можно было зайти только с одного компа, а других не пускал вообще?

Поиск!

И ещё очень полезно почитать FAQ:
http://www.dlink.ru/technical/faq_hub_switch.php

_________________
LiveComm

Если точнее то:

http://www.dlink.ru/technical/faq_hub_switch_74.php
http://www.dlink.ru/technical/faq_hub_switch_78.php

Также для ограничения доступа к устройство можно использовать функцию Trusted Host/Trusted Subnet.

А кстати версии прошивок у вас какие?

Один прошил для теста до 1.02-B10, и после этого когда начинаю коннектится с пользователького компа на него, коммутатор перезагруается, почему так и можно ли это исправить? остальным оставил заводскую 1.00-B32.

Я Вам прошивку выслал.

Как закрыть доступ пользователю на все компы сети и разрешить только на один комп, в моем случае к серваку. (Мне только не консольными командами, а в веб базе объясните пожалуйста)

А Вы можете перезвонить мне завтра по телефону 8(495)744-00-99 доб.390 или обратиться в Иркутский офис?

Мне уже помогли.
в des 3028 есть функция ip mac binding?

Вот нахал.

Конечно тестировали. Есть функция IMP в режимах ARP и DHCP Snooping. настройка пока доступна только через CLI. С релизом будет и через WEB.

Это хорошо. Если на dgs 3612g в IPM прописать какой нибудь адрес, то он будет блокировать только у себя или на других коммутаторах?
Прописал правило для ограничения доступа пользовательского компьютера к сети, т.е. он имеет доступ только в инет:

create access_profile ip destination_ip_mask 255.255.255.255 source_ip_mask 255.255.255.255 profile_id 10
config access_profile profile_id 10 add access_id 11 ip destination_ip 10.10.0.х source_ip 10.10.х.х port 1-28 permit

create access_profile ip destination_ip_mask 0.0.0.0 source_ip_mask 255.255.255.255 profile_id 20
config access_profile profile_id 20 add access_id 21 ip destination_ip 0.0.0.0 source_ip 10.10.х.х port 1-28 deny

Получилось что заблокированный комп может зайти на любой сайт внутри сети и в инете, но на остальные доступ закрыт к примеру на фтп, аська и т.д.

Естественно будет блокировать только на своих интерфейсах. Так Вы свои задачи решили?

А как мне сделать чтобы он не блокировал порты инета и одновременно блкоировал порты сети?

Вы какие порты имеете ввиду?