[Greyman]

lcat
Конкретно ничего советовать не буду, т. к. не считаю себя гуру в этом вопросе, но могу предложить одну статейку для ознакомления. ИМХО очень позновательная, особенно в плане "дешевого" управляемого комутатора:
VLAN "разветвитель" своими руками.

[Bugs]

lcat
На сколько портов интересует комутатор?
Может быть будет достаточно проверки на МАК адрес? ТОгда подойдёт комутатор 2го уровня, тем более, что кто мешает поменять МАК на плате и поставить ИП соседа?
Мне же очень нравится оборудование фримы D-Link.
Обычный мой канал поставки вот отсюда, но в настоящий момент моего любимого 3326SR там нет :-(
Кстати на нём наверно тубу будет очень полезная функция деления трафика по портам, т.е. запрет на общение между компьютерами минуя сервер, правда не помню общая ли ARP таблица... (т.е. при запрете на обмен трафиком, можно или нет узнать MAC соседа)

[lcat]

Greyman спасибо за статью сейчас буду читать.
Bugs У меня сейчас стоит обычный свитч (noname), я дал людям ip адреса, ip шлюза, настроил на шлюзе контроль по ip адресу и mac адресу (на nix машине).
Тоесть обычный пользователь, ничего не делая со своим ip и mac адресом, никуда не вылезит, но если начнет менят, ведь это очень просто делать.
То может и в интернет вылезти, само собой это мне не приемлемо, так как для них настроин только выход в городскую сеть.
Набрел на http://ftp.d-link.ru/technology/ сейчас буду читать.
Я толком не понимаю про эти уровни комутатаров думаю там очень хорошо все расскажут.
Обезательно отпишу