catalyst 2960 в него воткнуты рабочие станции и сервера, и вот тут подумалось, а нельзя ли например первый порт каталиста куда воткнут например веб сервер настроить так чтобы этот самый веб сервер был виден всем рабочим станциям каталиста только по 80-му порту. т.е. сделать из catalyst 2960 своеобразный фаервол