ad 2.) snmp communities haben kein pw, du kannst dich absichern dass du den community namen möglichst kompliziert machst und tunlichst nicht die 2 standard communities public/private verwenden solltest
und community@router würde dann sozusagen $communityname@$routername meinen
ad 3.) du kannst die anderen subnets begrenzen, dass für das eine immer so viel bandbreite zur verfügung steht wie sein soll... hab das bisher mal auf einem cisco gesehn...