Здравствуйте!
Оборудование D-Link DES-30ХХ серии, прошивка 4.20B27.

У меня есть несколько вопросов по работе traffic segmentation:
1. traffic segmentation в коммутаторе выполняется аппаратно или програмно(процессором)?
2. Работает ли traffic segmentation на портах, которые находятся в режиме vlan_trunk? (Например, 6 портов в режиме vlan_trunk, c 2,3,4,5,6 портов с помощью traffic_segmentation разрешаем выход только на 1-й порт и наоборот с 1-го порта на 2,3,4,5,6 порты).
3. Есть ли какие ограничения на применение traffic segmentation на портах? Например, если на порты выходят разные vlan`ы в режиме untagged, коммутатор вроде не даёт применить traffic segmentation на них.

1. Аппаратно.
2. Будет.
3. Порт в режиме untag может быть только в одном VLAN-е, кроме применении функций 802.1v и MAC-Based VLAN.

_________________
С уважением,
Бигаров Руслан.

Спасибо, за ответ.
В третьем пункте я имел ввиду, что на каждый порт выходит свой vlan в режиме untagged. Например, на 2-й порт 2 vlan, на 3-й порт 3-й vlan и т.д. И по-моему в этом случае коммутатор не давал применить к портам 2,3 и т.д. traffic segmentation. Возможно я путаю.
А вопрос, конкретно такой:
1-й и 5-й порт в режиме влан транка, на 2-й порт выходит 2-й vlan в режиме untagged, на 3-й порт - 3-й vlan тоже untagged, на 4-й порт - 4-й vlan untagged. Так же на 2-ой порт выходят vlan`ы с 200-250 в режиме tagged, на 3-й порт vlan`ы с 300-350 тоже tagged, на 4-й - vlan`ы с 400-450 tagged. C помощью traffic segmentation нужно сделать, чтобы с портов 2,3,4 пакеты могли проходить на 1-й порт, но не посылались в 5-й порт. С 2,3,4,5-го портов только на 1-й порт.
Возможно ли применение traffic segmentation в такой схеме?

Вхождение портов в тот или иной вилан и режими tag/untag не связано с сегментацией. По идее если порты в разных виланах то и нужды в сегментации нет, т.к. они итак изолированы, но некоторые используют это для фильтрации BPDU (им пофиг на виланы) на уровне аггрегации, куда собираются несколько колец, чтобы изменение топологии одного кольца не затрагивало другие.

Вступление с виланами в вопросе получается лишнее. Ответ на последнее предложение:
config traffic_segmentation 1 forward_list 1-5
config traffic_segmentation 2-4 forward_list 1-4
config traffic_segmentation 5 forward_list 1

Это чисто ответ на вопрос. По вкусу добавить возможность пересылки с/на нужные порты, соблюдая правило что если с порта А пакеты могут идти на порт Б, то и с порта Б обратно тоже могли ходить. Здесь во втором правиле порты 2-4 получается могут между собой трафом меняться. Если нужно их изолировать (чтобы связь только с аплинком), то будет просто forward_list 1