Доброе время суток.
Из документации не вполне понятно, на каком этапе происходит фильтрация по сабжу?
Конфигурируется оно для порта, вот только для входящих или для исходящих кадров?

Вы не могли бы попдробнее объяснить что вам нужно?

функция подразумевает ограничение доступа по групповым адресам для конкретных портов коммутатора 3526, правильно?

Меня интересует, для какого трафика это ограничение срабатывает: на входе в порт, на выходе или же без учета направления?

По идее это делается на основание входящего трафика

то есть, я пишу deny от 224.0.0.0/12 на 224.0.0.0/12 для порта 1, и абонентское оборудование, подключенное к этому порту, лишается возможности _посылать_ групповые запросы в сегмент; при этом если через порт 1 идет групповой трафик в сторону абонента, он не блокируется?

В теории именно так!

ok.
еще вопрос - если я напишу permit на доступ к, например, сети 239.0.0.0/24, то (поскольку записей, как я вижу, по одной на порт) будет доступ к этой подсети, а к остальным нет?

Соответственно, для deny записи будет доступ ко всем сетям, кроме указанной?

нет, для deny необходимо явно прописать правило. политика по умолчанию - permit

_________________
С уважением, Карагезов Владислав

хммм... но там же всего одна запись на порт?
то есть задание правила типа permit бесполезно, оно не окажет влияния на возможность доступа в сегмент??

так, давайте с начала и по порядку - Вы сейчас о каких настройках говорите? ACL?

_________________
С уважением, Карагезов Владислав