Подскажите как по snmp добавить правило в созданный access-profile на коммутаторе DES3200

предположим я создаю следующие профили

create access_profile ip destination_ip_mask 255.255.255.0 profile_id 10
create access_profile ip source_ip_mask 0.0.0.0 profile_id 20

как мне по snmp добавить аналог вот этих правил

config access_profile profile_id 10 add access_id 9 ip destination_ip 172.16.4.0 port 9 permit
config access_profile profile_id 20 add access_id 9 ip source_ip 0.0.0.0 port 9 deny

пробовал по этому ману - http://webdev.dlink.ru/technical/faq_hub_switch_108.php
но пока не получилось.
Заранее благодарю.

Есть у кого какие мысли ? Это вообще возможно сделать ?

Скорее всего, можно, но лучше делать через CLI.
При обновлении конфигурации старые настройки подчищаются на всякий случай, затем вливаются актуальные. Думаю, многие так делают.
В случае с CLI это делается так:
delete access_profile all

А вот при использовании SNMP сложнее - нельзя удалить профиль, пока в нем присутствует хотя бы одно правило. То есть надо сначала запросить список правил, удалить их поштучно, затем влить актуальные настройки. Много мороки. Так что в некоторых случаях CLI удобнее.

имхо

p.s. Если что, всегда (если ревизия не C1:) ) остается вариант подгрузки инкрементного конфига по SNMP. Сочетает в себе плюсы обоих методов.

_________________
D-Link Switches: Tips & Tricks

Да, я уже разобрался с DES3200 rev A/B нет проблем.

А вот с С1 есть такое No more hardware resource for this operation.

после прочтения форума стало понятно что на C1 есть ограничения в 4е профиля из которых 2 нельзя использовать а два занято под IPMB v4/v6.

Хочется оставить IPMB.
Я правильно понимаю - что задача не имеет решения ?

Тоже мучался с SNMP Access Profile, на 3526, затем на 3828, затем на 3028, затем плюнул и решил, что каждый раз допиливать код под разные модели/прошивки это бесполлезная трата времени.
Проблему с ограничением доступа решил переложить на vlan-агрегаторы, ибо это проще и централизованнее. Так-же советую рассматривать схему vlan-per-user, проблемы подобного рода (в том числе и IPMB) там отсутствуют структурно.