Cisco Catalyst 3560G 48 портов

[ADMT]

Добрый день.
Передали нам один такой девайс с головной конторы в виду излишеств в один из наших филиалов, вот собираюсь его ставить и возникли вопросы по его конфигурированию. Сеть всего на 30 компов (рабочие станции+сервера+сетевые принтеры). Стоит две задачи.
1-я нужно что бы Циска эта не подключал к сети неизвестные машины (т.е. в сети есть свой DHCP-сервер, и есть около 5-ти розеток с которых можно подключится кабелем к сети) нужно что бы она блокировала выдачу IP адресов (это думаю возможно только по фильтрации МАК адресов всего что у меня находиться в сети) ОНА ЭТО УМЕЕТ?
2-я это нужно опять таки разделить сеть на три сегмента (т.е. 1-а сеть 10 компов со своей сетью 192.168.х1.1-10, 2-я сеть 10 компов в сети 192.168.х2.1-10, и третья сеть 10 компов с сетью 192.168.х3.1-10) можно ли эту Циску настройть так что бы с порта 1-го по 16-й была первая сеть, с 17-го по 32-й творая сеть и с 33-го по 48-й третья сеть, причем так чтобы это были как будто три не связанных между собой свича?
И если все это можно сделать, то возможно ли через WEB интерфейс или только через консоль?
Спасибо.

[and3008]

Ответы:
1. Да, может. Но использовать функционал dot1x моднее и правильней. http://ru.wikipedia.org/wiki/IEEE_802.1X

2. Да можем. Делается VLAN-ами. Настройка возможна через WEB-морду и через консоль. Я предпочитаю консоль. Первоначальную настройку (пароли и IP-адрес для управления делать только через консоль).

Документации по Cisco в разы больше чем по чему либо другому. Не найти ее может только архи ленивый человек.