у нас тут _разные_ работают, зоопарк тот еще... ;-(
насчет снифа на свитчах: слабо значит теорию знаете
mitm аттаки (арп-спуфинг, icmp-rerouting etc) работают только в путь (хотя от того же
арп-спуфинга элементарная защита - статический арп-кэш. одна беда: микрософт его только _теоретически_ поддерживает);
при переполнении мак-таблиц большинство свичей практически в хабы превращаются.
ну и тд и тп
короче, никто ничего конкретного посоветовать не смог. жаль.
сам я выяснил то что в принципе и так можно было предположить: за эти деньги можно взять или хороший тупой свитч типа того же 3кома, или
управляемый со всеми делами (SNMP, vlan, транки итд), но шильного производителя типа surecom, compex, cnet, и прочее фуфло, которое вроде бы и работает,
но под нормальной нагрузкой начинает глючить.
а управляемые, но брэндовые стоят совсем другие деньги ;(
и Dlink сволочь вместо DES-1016 теперь делает 1016D, где D означает dumb...
кому оно мешало...