Добрый день, подскажите как отключить изучение мас адресов в модели 3200-26 на определенном порту (допустим 2) и прописать только те маки которые нужно ему знать.
простой пример если можно командами cli интерфейса.
IPMB не подходит ибо пропускает мусор типа ARP и DHCP отовсюду.
заранее спасибо

config ports 2 learning disable
а дальше create fdb ...

Используйте port_security

Врежиме ACL strict не пропускает.

Благодарю Вас за ответы, проверю отпишу, проблема возникла из-за возникающих флудов

непонятна ситуация, отключил изучение мас на порту
5#config ports 2 learning disable
mand: config ports 2 learning disable
Success.
5#cl fdb po 2
Command: clear fdb port 2
Success.
5#sh fdb po 2
Command: show fdb port 2
VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
Total Entries : 0

но трафик продолжает бегать icmp ходят без проблем, так и должно быть ?

Port Number : 2
Frame Size Frame Counts Frames/sec Frame Type Total Total/sec
------------ ------------ ---------- ---------- ---------- ---------
64 993 0 RX Bytes 75939047 702
65-127 461040 8 RX Frames 560491 8
128-255 50977 0
256-511 19622 0 TX Bytes 444812665 812
512-1023 20700 0 TX Frames 737587 9
1024-1518 7159 0

Unicast RX 543662 8
Multicast RX 1613 0
Broadcast RX 15216 0


PING 10.33.1.45 (10.33.1.45): 56 data bytes
64 bytes from 10.33.1.45: icmp_seq=0 ttl=254 time=3.016 ms
64 bytes from 10.33.1.45: icmp_seq=1 ttl=254 time=1.570 ms
64 bytes from 10.33.1.45: icmp_seq=2 ttl=254 time=1.574 ms
64 bytes from 10.33.1.45: icmp_seq=3 ttl=254 time=1.563 ms
^C
--- 10.33.1.45 ping statistics ---
4 packets transmitted, 4 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 1.563/1.931/3.016/0.627 ms

PING 10.33.1.46 (10.33.1.46): 56 data bytes
64 bytes from 10.33.1.46: icmp_seq=0 ttl=254 time=6.108 ms
64 bytes from 10.33.1.46: icmp_seq=1 ttl=254 time=2.831 ms
64 bytes from 10.33.1.46: icmp_seq=2 ttl=254 time=3.082 ms

Чтобы запретить трафик на неизученных MAC адресах нужно использовать port security

да спасибо я догадался , не успел отписать, выставил port security в 0 на порту и активировал функцию
Вопрос, дополнительно на сколько я понимаю IPMB использовать на данном порту нельзя ?

Да, нельзя