>>catalyst 2960 в него воткнуты рабочие станции и сервера, и вот тут
>>подумалось, а нельзя ли например первый порт каталиста куда воткнут например
>>веб сервер настроить так чтобы этот самый веб сервер был виден
>>всем рабочим станциям каталиста только по 80-му порту. т.е. сделать из
>>catalyst 2960 своеобразный фаервол
>
>Можно

Но только входящий трафик