Мы используем VLAN port based.
Пример, берем planet fsd-803, открываем, впаиваем прошитую EEPROM'ку (1 группа uplink port + клиенты, 2 группа uplink port + downlink port, да и
в некоторых моделях есть на плате под нее место, на некоторых нет, проводочками) и пусть хоть застрелятся :)
Если брать ZyXEL ES-108A, там вообще проще, еепромка там стоит, вытягиваешь перешиваешь под свои нужды.