Доброго времени суток. Подскажите как решить проблемку. На 3627G терминируем клиентские сети. Часть из них уходит на 3526 часть на 3010. На сетях которые уходят в сторону 3526 проблему доступа решаем на самом коммутаторе. Т.к. на 3010 нет возможности использование ACL было принято решение управлять доступом на 3627G. Так вопрос заключается в следующем как это сделать?. Требуется разграничеть доступ по следующему принципу: открыт доступ с сетки 10.0.0.0/27 до IP 11.22.33.44, до всего остального доступ закрыть. Таких правил будет несколько. Заранее благодарен.

http://www.dlink.ru/ru/faq/62/204.html
аналогично, только маски и подсети будут другие

А source управлять можно? Мне надо чтобы эти правила распространялись только на конкртеную сеть/vlan.

Можно использовать параметр source_ip. Главное учтите, что правила ACL действуют только на входящий трафик в указанный в них (правилах) порт.

А привязки к порту нельзя?

Вышеуказанный пример приведен для старых моделей коммутаторов, на DGS-36xx все правила ACL назначаются на определенный порт.