>>360
別にFirewallモジュール無くてもフィルタはできるよ

あれはステートフルインスペクションでやるためのもの
L3SWの本来の目的からはかなり逸脱してる

>>359
Cat3550がちょうど同じぐらいの価格帯だったはず
ただポート単価はにSummitより少し高い
24+2でSummit48iと同じぐらいだったはず

いずれにしてもL3SWは本来はVLAN間のトラフィックをASICでSwitch処理するので
ACL自体もASIC処理をしない限り厳密なフィルタはできない
Cat3550のACLもハード処理ではなかったはず
各社、いろんなロジックを使って100%に近づけてはいるけど、、、、