Добрый день!
Как заблокировать прохождение любого трафика от пользователя с известным мак-адресом?
Есть такая схема:

пользователь -> тупой свитч -> des 3526 -> сеть.

Пользователь успешно нахватался вирусов, и необходимо его закрыть. Гашение порта на 3526 не выход, т.к. в тупой свитч включены и другие невинные пользователи. С помощью ACL? Если да, помогите плиз с синтаксисом.
ip-mac-port binding также не выход, т.к. в тупой свитч могут включаться новые клиенты, или меняться маки старых...

Для примера:

create access_profile ethernet source_mac FF-FF-FF-FF-FF-FF profile_id 1
config access_profile profile_id 1 add access_id 1 ethernet source_mac 00-0D-88-6E-05-C1 port 1 deny

_________________
С уважением,
Бигаров Руслан.

Спасибо, Руслан!