Command: show switch

Device Type : DES-3028 Fast Ethernet Switch
MAC Address : (убрано)
IP Address : 10.1.1.156 (Manual)
VLAN Name : VLAN101
Subnet Mask : 255.255.254.0
Default Gateway : 10.1.0.1
Boot PROM Version : Build 1.00.B06
Firmware Version : Build 2.41.B03
Hardware Version : A1

Command: show config modified

enable mirror
config mirror port 2 add source ports 28 rx
config mirror port 2 add source ports 28 tx
config vlan default delete 1-28
create vlan VLAN101 tag 101
config vlan VLAN101 add tagged 25-28
create vlan 192 tag 192
config vlan 192 add tagged 28
config vlan 192 add untagged 1
enable flood_fdb
config stp maxage 20 maxhops 20 forwarddelay 15 txholdcount 3 fbpdu enable hellotime 2 lbd enable lbd_recover_timer 60
enable address_binding dhcp_snoop
config address_binding ip_mac ports 1 state enable strict allow_zeroip enable forward_dhcppkt enable
config ipif System vlan VLAN101 ipaddress 10.1.1.156/23 state enable
enable dhcp_relay
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check enable
config dhcp_relay add ipif System 10.2.0.63
config dhcp_local_relay vlan vlanid 192 state enable
create iproute default 10.1.0.1 1

show access_profile
Command: show access_profile

The access profile table is empty.

На данный момент идет тестирование возможностей девайса.
DES-3028 (28 порт) подключен к с2950 у которого на транке разрешен 101,106,192 влан.

По 106 влану также бегают DHCP запросы которые DES-3028
успешно ретранслирут на DHCP сервер.

Как можно сделать, чтоб он слушал DHCP пакеты только на аксесных
портах находящиеся у него в 192 влане?

Использовать DHCP Local Relay (Option 82 insertion) которая добавляет поля Option 82 в DHCP Broadcast пакеты в оригинальных VLAN-ах. Она настраивается по VLAN-ам.