Есть параноидальная идея сделать CPU фильтринг в режиме deny all (запретить dst mac свитча). Возможно ли это реализовать, если нужно чтобы работали telnet,gvrp,icmp,snmp? Не могли бы вы навскидку сказать, для какого функционала свитча в таком случае придется делать разрешающие правила.

Второй вопрос по работе терминала: при выключенном clipaging все сколько нибудь объемные листинги выводятся оочень медленно, например show arpentry выводит где-то по 4 строчки в секунду. Такого не было даже на des-3550 (более того там вообще моментально вывод работает). Это исправляется какими-то настройками? Перепрошивкой?
Вышесказанное касается работы через telnet. Нормальный вывод нужен, так как используются скрипты, работающие по телнету.

А зачем так запрещать доступ? В этом случае Вы всё управление потеряете. Сначала разрешите нужные протоколы, а потом запретите всё остальное по destination IP. По поводу второй проблемы какая у Вас версия прошивки?

кстати, по поводу второй проблемы - не только при выключенном clipaging, но и при нажатии "a (All)" в выводе. может, это фича, а не баг? ))

з.ы. у меня всё пока на 2.10-В10

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

Т.е. все таки по айпи рекоммендуете, так конечно проще. Мдурить много не придется с тем что разрешать и как.
Прошивка 2.40-B19, я запрашивал более новую (прислали DGS36xxRun_2.52-B44.had) Но я её еще не проверял, т.к. оборудование в продакшне и без резерва, завтра надеюсь обновлю и тогда отпишусь. Chupaka, да, именно так. Может и задумывалось как фича, потому что в принципе для удаленного управления и мониторинга есть snmp, думаю не буду больше морочить себе голову с парсингом телнетового вывода.

Обновился - вывод стал несколько быстрее, хотя все-таки не такой быстрый как на 3550.