>Имеется Catalyst 2950-24. В два порта (в одном VLAN) подключаются хабы с
>компами. Можно ли настоить ACL на каждый порт так, чтобы пользователи
>с этих хабов друг друга не видели? Зависит ли это от
>IOSa?

Зависит, в 2950-24 (SMI) ACL нету, есть в EMI, который стоит на 2950-24T

Для взаимной изоляции портов вбейте в настройках обоих swithport protected, оно есть в SMI