Здравствуйте. Подскажите каким образом можно запретить пользователям использовать пинги на что либо. Стоит DES-3528. Может через ACL?
Проблема в том что один из пользователей подключенный к DES-3528 постоянно пингует DGS-3100, его айпи нету а Trusted host и естественно в логах появляется куча записей Management ACL drop packet received on interface Vlan ... from ... to ... protocol 1 service Icmp

Управление коммутаторами должно быть вынесено в отдельный влан, тогда у пользователей не будет доступа к управляющему интерфейсу коммутатора.

Коммутаторы и находятся в отдельно влане, а пользователи в других. Но нам также нужен доступ к коммутаторам и с клиентских сетей, интересует как пинги урезать клиенту.

Это делается при помощи ACL на уровне доступа. Если нужно запретить доступ к управляющему интерфейсу самого коммутатора, то при помощи CPU ACL.

Значит у вас в ядре сети или на агрегации есть что-то (наверное Л3-свич), где терминируются вланы (маршрутизируются между собой). Вот на этом роутере и надо ацлями запретить роутинг между управляющими и абонентскими вланами, разрешив только те адреса, которые вам нужны. Это гораздо проще, чем контролировать каждого юзера на доступе.

Тогда подскажите какие правила ACL нужно прописать чтоб закрыть роутинг между вланами на L3 свичах DGS-3612G, DGS-3828 и как разрешить доступ для конкретных ip...