Скажите, если коммутаторы DES-1016D/RV соединены последовательно:
базовый порт предыдущего соединен с изолированым портом следующего и т.д. Сохраняется ли при этом изолированность пользователей друг от друга подключенных к этим коммутаторам ?
Т.е. к примеру необходимо иметь 50 пользователей не видящих друг друга. Можно ли описанным соединением DES-1016D/RV организовать такое ?

По идее да.

Это работает (проверял на DES 1008D/RV). А вот с топологией при такой "гирлянде" (да и не только такой - достаточно в пределах одного свитча) возникает приличный гемор в случае, когда вдруг потребуется, чтобы пара-тройка-пяток... пользователей могла общаться между собой.. Придется для этих пользаков дробить подсеть на /30 и пускать их траф через рутер.. Да еще при этом вешать на рутере кучу сабинтерфейсов, или vlan-ов для организации шлюзов этим пользователям.
Сам только-что наступил на эти грабли.. Изначально почему-то решил, что разрулю эту ситуацию на первом узле агрегации на 3526, да не тут-то вышло! Не знаю, что и делать теперь..

3526 + 2108 + агрегатор вланов
Рулите как хотите

Ничего не понял.. А где здесь сабжевый девайс и пользователи?
И 2108 в вашей схеме как-то вроде не на том месте..

сабжевый девайс настолько прост, что подходит для работы только в очень редких случаях. Во всех остальных нужно делать хоть на чём-то управляемом, я схему привёл.

Как вы и говорили, автор сейчас закупит кучу DES-1016D/RV, а потом его анально покарают, т.к. с управлением он ничего сделать не сможет.

Хотя всё зависит от конкретной ситуации

Имеется ввиду что есть несколько домов, на каждом стоит DES-1016D/RV
Дома соединяются между собой гирляндой. Все это в итоге приходит к узлу, там стоит PPPoE сервер.
Хотелось бы чтобы клиенты не видели друг друга (в целях предотвращения различного рода хулиганства, например подмены IP - Такое было и легло пол сети у нас). Короче каждый будет логиниться для входа в локалку.
Я думаю это наиболее дешевый вариант безпроблемной работы сети в которой около 200 человек.
Ну насчет соединения DES-1016D/RV между собой сомнения пока остаются.

У Вас клиенты сначала устанавливают статически или получают динамически IP, а потом проходят авторизацию по РРРоЕ!? Или используется только авторизация по РРРоЕ?

_________________
С уважением,
Бигаров Руслан.

Работает 100%. Во всяком случае у меня на паре соединеннных девайсов (1008D/RV) все жужит. Думаю, разницы не будет, если в "гирлянде" будет более 2-х свитчей.
А вот как решить в этом случае проблему с "прямым соединением" клиентов (например, для работы торрента)? Вариантов получается всего два:
1. как я уже и писал выше, выдавать клиенту /30 и пускать весь этот трафик через маршрутизатор.
2. реализовывать "локалку" по PPPoE/PPTP.
И первое и второе не есть гут, т.к. весь этот локальный мусор придется тащить по магистрали до "головы", либо ставить энное кол-во мелких маршрутизаторов (на район/группу домов), или тех же серверов доступа, создавая тем самым потенциальные "точки отказа"..
Вообщем, все как всегда - "... не гонялся бы ты Поп за дешевизной!"

ну естественно, это же не свитч для использования на провайдерском уровне. это свитч для дома, маленького офиса.

_________________
LiveComm

Пока не могу сказать, так как я не сильно разбераюсь в распределении адресов. Товарищи этим занимаются. Пока вот про VLAN читаю.

Спасибо всем за ответы.
Главное как я понял есть надежда, что все получится с изоляцией портов.
Применять будем обычные DES-1016D (1024D) - переделаем их, включим VLAN. Так дешевле выходит.