С вирусами свичи бороться не умеют, забудьте об этом.
Флуд тоже штука странная, 'контролировать и отсекать' просто так не получится. Немного поможет Storm control, включите Unknown Unicast Control, Unknown Multicast Control, Broadcast Control в Switch->Port->Storm Control.
Включите loop detect, поможет от колец в сети, абонентов-дибилов и злых конкурентов с чувством юмора. Switch->Spanning Tree->Global settings Spanning Tree State=Enable, STP Operation Mode=Rapid.
Еще желательно написать acl блокирующий dhcp-сервера с клиентских портов, правда с конкретно этой моделью это у меня и не получилось))
Все, на свиче можно смотреть mac-адреса абонентов, включать-выключать порты, и при желании блокировать mac'и нарушителей или должников..
параметр Rate Threshold стоит 1000 нужно ли его менять или оставить как есть? спасибо за помощь.