Пытаюсь запретить некоторый mac в vlan-е.

При создании access_profile-а


ругается


В данный момент приходится узнавать порт в котором растет этот mac и прописывать его.

Попытка указать в качестве порта 1-26 привела к созданию 26 acess_id, что явно не то, чего хочется.

Версии прошивок разные: и 4.01-B19, и 3.06-B20.

Всё правильно. ACL в этой серии привязываются к портам и изменить это никак нельзя.

а с чем это связанно?
ведь 3226s умел привязываться к vlan-у (и он даже ничего не знал про привязку к порту).
Зачем надо урезать полезную функциональность устройств?

Это не урезание а наоборот расширение. DES-3226S фильтрует весь входящий трафик и привязывать правила к портам не умеет. Вы же можете укзать все порты в правиле.

Это именно урезание, потому что я не "могу указать порт", а я "обязан указать порт".

Да, в части ситуаций надо блокировать на порту, но в части ситуаций надо блокировать без привязки к порту.
А вариант создания по правилу на каждый порт приводит к раздутию списка access_profile-а, и, как следствие, сложее управлять работой сети.

В любом случае это особенности архитектурного дизайна и изменить это нельзя.