Nadz Goldman

Не вижу проблем. Или мало вводных данных.
2811 уже имеет статическую маршрутизацию.
Все остальное - коммутация.
Поэтому если они в одной плоской сети, то они видят друг друга.

А разве на осе нет возможности show ip cache flow ?

Бред.
Всё бред.
=)

Просто используйте
ports_security + dhcp

В 6500 мы использовали одно время UBRL для «шейпинга».

В целом, вариант с отдельным вланом — самое то. Если, конечно, у вас нет абонов, которые сидят в «тупых» свичах.
А далее простым роут-мапом выкидываем на страницу «Дай бабла».