com certeza nao estamos aqui para dizer quem é o melhor ou o pior (dos equipamentos e dos participantes do forum).
o título do topico é bem enfático "Como bloquear acesso de clientes a outros clientes na rede Cabeada c/MK".
sobre o custo dos switch gerenciáveis, o proprio alexandre ja citou um de baixo custo. entao nao é investimento tão alto assim.
nao quer dizer que clientes serao atendidos com portas seriais não (vc comentou algo sobre serial alta) e sim por utp mesmo.
vlan apenas por vlan so cria o "switch" virtual, mas se configurado corretamente, nao passa nada de uma porta para outra (que nao faz parte da rede virtual).
bom fim de semana.