Как работает эта функция мне понятно, тоесть её назначение.
Не понятно как правильно вводить диапазоны.

Допустим айпи адрес свитча находится в другой зоне айпи адресов, а ограничить я хочу зону айпи которую он обслуживает.
Start IP и End IP, по какой маске сюда ввоодить данные, или забить несколько диапазонов маски класса 24 ?
Или свитч поймёт маску 21 ?

И пример приминения маски можете показать ?
Тоесть если я использую на портах IP МAC PORT BINDING то получается что POOL BINDING уже не совсем нужна за исключением мак привязок ?

И ещё одно, получается если POOL BINDING ограничить порт или порты, то только исходящий пакет с порта не будет передаватся или входящие тоже не будут приниматся ?

Нагородил огород целый

Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390 к концу дня.

НУ мне с региона звонить нужно, ну если уж таак, то может быть завтра.

Можете указать в личку ваш телефон. Завтра после обеда постараюсь позвонить.

В ходе экспериментов выяснилось, что компьютерам с айпи адресами прописанными в permit pool разрешается видеть сеть.

А можно в следующих прошивках сделать, чтобы пользователи не прописанные в списке ipmb могли видеь определённый диапазон айпи адресов?

ОЧЕНЬ НУЖНА ТАКАЯ ФИШКА.

Вдогонку..

Или как вариант (имхо, ещё лучше), позволить создавать коммутатору правила ACL у которых приоритет был бы выше чем у байдинга. Ну например добавить галочку в веб-интерфейсе "приоритет выше ipmb", и соответствующую команду в CLI.

курите доки. IMPB на 3526 в режиме ACL вписывает как раз рядом с остальными профилями ACL. Порядок ACL регулируется включением/выключением IMPB

Там не совсем всё так однозначно. Я Вам советую просто использовать ACL Packet Content вместо IMP. И удобнее и гибче.

Сделайте логи для ACL и тогда, действительно, PCM будет удобнее IMP.

Насколько принципиально это логирование?

у меня проблема. некоторые пользователи сети соединяют разные сети у себя дома на свиче. в итоге я получаю множество блокировок. очень затрудняет работу.

возможно ли как то отсечь адреса до IMB ?

А Вы при помощи STP отслеживаете петли между портами одного устройства или между устройствами?

нет. а как это может помочь?

Будет отрубаться один из портов при возникновении петли.

а петли нет.
просто пользователь 2 сети воткнул в один свич у себя в квартире.