Cитуация такова...
Поробовал создать профиль доступа...получилось всё работало какое-то время, но в кокойто момент решил обновить FW на 4.02-B13 всё как полагается прошиваю далее фактори ресет на всякий случай. Пытаюсь создать туже конфигурацию делаю

DES-3326S:4#create access_profile ip source_ip_mask 255.255.255.255 profile_id 10
Command: create access_profile ip source_ip_mask 255.255.255.255 profile_id 10

Success.
далее смотрю...
ES-3326S:4#sh access_profile
Command: show access_profile

Access Profile Table

Access Profile ID : 10
TYPE : IP Frame Filter
MASK Option :
Source IP MASK
255.255.255.255
--------------- -----------------
Access ID : 11 (250) Mode : Permit
---------------
192.168.5.1

откуда-то взялось старое правило, которое я создавл раньше,
пытаюсь убить

DES-3326S:4#conf access_profile profile_id 10 del access_id 11
Command: config access_profile profile_id 10 delete access_id 11
The entry does not exist.

его какбы нету но исоздать его не получается
как тут быть уже всяко перепрбовал не убивается оно

Попробуйте перепрошить на 4.03-B01

дык на ftp её почемуто нету

Я Вам письмом отправил

To Demin Ivan
чет нету вашего письма

Спасибо прошивку получил
Но сначала вроде все впоряде а потом все теже проблеммы, ни как не могу создать правило



Я для верности через WEB тоже пытался, но бестолку
Как быт

Могу я всё-таки получить консультацию по своему вопросу или нет??

Пока я на ваш вопрос ответить не могу. Пришлите конфигурацию коммутатора на мой адрес.

1000 извенений...
А как на данной моделе управляющий интерфейс в отдельный влан загнать?

Что-то я не соображу

Можно например в первом оставить, а остальных в другие VLAN сделать. Есть ещё возможность задать, те IP, с которых коммутатор будет управляться

У меня есть 3 подсети в разнвх вланах.
В каждом влане (подсети) болтается интерфейс коммутатора с адресом вида 192.168.х.1 - он указывается в качестве шлюза по-умолчанию у клиентов соответствующей подсети.

Так на эти ип адреса можно зайти (на веб интерфейс) и управлять свитчем.

Как вообще закрыть такую возможность?

Т.е. адреса L3 интерфейсов свитча являются интерфейсами управления.

Пропишите конкретно те IP, с которых можно администрить коммутатор

Извините за такую задержку..
Вот всё что я могу сказать про свой коммутатор

Device Type : DES-3326S Fast-Ethernet Switch
Module Type : DES-132F 2-port 100BASE-FX Module (2Km)
MAC Address : 00-0D-88-D0-9E-40
IP Address : 192.168.2.91 (Manual)
VLAN Name : default
Subnet Mask : 255.255.255.0
Default Gateway : 0.0.0.0
Boot PROM Version : Build 2.00.001
Firmware Version : Build 4.03-B01
Hardware Version : 2B1

надеюсь этого достаточно

Вы слейте с оборудования конфигурацию и пришлите на мою почту!

Привет!

Фишка в том что в новой прошивке изменился синтаксис создание профилей и правил. Скромно так.
теперь permit & deny надо на каждое правило ставить а не на профиль вот и все
И у меня такая же фишка была. с этой же прошивкой. Прошил заново а потом руками набрал все правило ничего другого не помогало. В истории нигде не нашл что синтаксис изменился.

когда вот так вот все сделал все заработало.