один и тотже порт можно добавить в разные vlan как untagged. в устройствах второго уровня 35хх всегда выдавал ошибку, можно было только при создании assimetric vlan. В 3828 это не является ошибкой?

конечно же является. один порт по-прежнему не может быть untagged в нескольких VLAN.

_________________
LiveComm

В assemetric vlan можно, но в 3828 AVlan нету. Т.е. надо отслеживать все время эту ситуацию? Ошибку исправят?

прошивка какая?

Build 4.50.B16

Это не ошибка. Это связано с поддержкой функции 802.1v. Просто отслеживайте PVID на порту. Он Вам всё равно не даст связности по более чем одному нетегированноу VLAN-у на порту.

Как в этом устройстве сделать нетэгированный порт с несколькими vlan-ами. Этот порт должен общаться с устройствами не понимающими тэги.

Никак нельзя. Ассиметричных VLAN на этом устройстве нет. 802.1v - это вроде бы VLAN на основе протоколов. Так что только один нетегированный VLAN на порт.

_________________
LiveComm

Здорово. Купили коммутатор 3-го уровня...

А причем тут собственно L3 ?

_________________
LiveComm

Это как раз и можно реализовать через L3. Выносите сервер в отдельный VLAN, клиентов по группам в другие и разрешаете или запрещаете доступ при помощи ACL из подсети в подсеть.

А быстродействие? если сравнивать с assemetric Vlan - ?

В миллисекундах что-ли сравнение проводить?)))
L3 свитч отличается от L2 тем, что он умеет ещё маршрутизовать пакеты между интерфейсами.
В данном случае, по совету Ивана, вам необходимо создать для групп клиентов свои VLANы, интерфейсы свитча в этих VLAN (для каждого VLAN своя адресация) и уже посредством ACL разграничить маршрутизацию между разными VLAN.

_________________
LiveComm

это то понятно... различие быстродействия хотелось узнать в процентах...

Не заметите, так как это не софтовый рутер а аппаратный свитч L3. Кроме того Assymetric VLAN по сравнению с этим способом имеет ряд ограничений.