>>Помогите советом или ссылкой.
>>Есть каталист 3550, можно ли замутить следующее: на каждом порту (кроме одного
>>- в маршрутизатор) - 10-20 вилан + скромный ip accesslist на
>>каждый вилан, а на все это дело один ip интерфейс. Нехочется
>>виланы тащить в маршрутизатор и сетку делить на каждый вилан тоже
>>не хочется.
>
>ТЗ какое-то смутное, чес говоря.
>я вообще мало что понял - одни противоречия в вашем посте

по моему ему надо терминировать вланы.

на каталисте 3750 можно, там поддерживается до 1к SVI, а на 3550 их меньше намного.

Да вобщем это не какое не ТЗ, а размышление на предмет а можно ли.
А задача стара как мир. Есть 1-2-3 сети класса С и их надо отдать по одному(или два-три) IP на каждый порт catalyst 2900, каждый IP в своем вилане итого ~500-700 вилан, при этом контролировать IP в каждом вилане access list'ом (catalyst 3550)и по-возможности терменировать их на коммутаторе. И еще дополнительное условие сетки на xx.xx.xx.xx/29-30 не делить.