Доброго времени суток!
Имею коммутаторы DGS-1100-10/ME.
Как сделать так, чтобы доступ к настройкам коммутатора (через Веб, ТелнетЮ ПО и пр.) был возможен только с портов 9 и 10.
Через остальные же порты (1-8) было бы невозможно производить настройку коммутатора ни каким образом.
Благодарю за информацию.

Добрый день!
Вынесите управление в отдельный влан и добавьте в него порты 9-10.

Благодарю.
Ещё вопрос.
Никак не могу через ACL ограничить входящую скорость на конкретном порту (rate limit).
Коммутатор игнорит прописанное мной в ACL.

Входящая скорость через rate limit установить получается.

Если не сложно. Лист ACL. Ну например. На порту 1 входящая и исходящая скорость 1000.
Спасибо.

Не совсем понятна задача. Необходимо задать скорость на порт?

Разобрался сам. Спасибо.

Приветствую.
Предисловие.
В статье "03.04.2014 - Настройка VLAN на примере коммутатора D-link DGS-1100-24" (ашттпс://it.oneweb.pro/блог/настройка-vlan-на-примере-коммутатора-d-link-dgs-1100-24/) сказано следующее:
"Порты могут быть в одном из следующих режимов:
Tagged port...
Untagged port...
Порт не принадлежит никаким VLAN и не учувствует в работе коммутатора."
В прикреплённом скрине порты 9 и 10 в разных VLAN-ах. Как Tagged, так и Untagged.
Вопросы.
Порты работают в двух режимах? Если нет, то в каком же?
Может такая конфигурация портов не допускается (т. е. должен быть только Tagged или Untagged)?
Для того, чтобы 9 и 10 порты перевести в Trunk (пропускали трафик VID100 и VID101) достаточно ли 9 и 10 порт установить в Tagged
в VID1?

В догонку.
Для того, чтобы кадры с порта 1 и 2 были тэгированными (VID100), необходимо ли в PVID каждому порту (1 и 2) прописать ещё 100 ?
В чём смысл PVID? Для чего он нужен? Как пересекается с VID? (Искал, гуглил, ни чего толкового по данной теме не нашёл).
Спасибо.

Здравствуйте!
Ознакомьтесь, пожалуйста с презентацией. ftp://ftp.dlink.ru/pub/Trainings/Switch_D-Link_newest_Basic.pdf

Благодарю.
Если я верно понял.
VID - для создания VILAN-ов только внутри одного коммутатора.
PVID - для создания VLAN-ов на нескольких коммутаторах (при помощи trunk-портов).
VID и PVID никак не связаны друг с другом. Это совершенно разные ID.
Это если кратко.
Верно?

Нет. Все совсем не так.
Рекомендую сначала ознакомиться с базовыми понятиями 802.1Q Vlan, и не обязательно по нашей презентации.
Кратко:
VID - Идентификатор влана, PVID - идентификатор порта, указывающий на принадлежность порта тому или иному влану. Trunk - или тегированный порт - порт, с которого пакеты уходят с метками/тегами вланов, чтобы другой коммутатор мог распознать, какому влану принадлежит пакет. При этом нетегированные пакеты передаются по портам коммутатора в соответствии с PVID.

Благодарю. Уже разобрался. Настроил. Полёт нормальный.