Подскажите пожалуйста команды для того чтобы отфильтровать к примеру мак адрес 00-23-23-23-23-32 со свех портов, чтобы он никуда не прошёл.


Это мне необходимо для решения следующей проблемы (возможно кто-то с этим сталкивался и я не туда копаю??):

И так свич 3526 на нем 20 vlan - один порт - один vlan.
далее в эти порты воткнуты оптические конверторы PLANET, с другой стороны планеты воткнуты в DES-1008D, в корорые воткнуты компы.

Все эти виланы через UPLINK (26 port) сходятся на маршрутизаторе.

Проблема в том что временами на некоторых (эти некоторые - постоянны... ) vlan проскальзывает мак 00-00-00-00-00-00.
Из 20 виланов это только на 4 происходит и только на них... На других такой проблемы нет...

Заранее благодарен за помощь и советы.

У меня тоже есть такой мак, всё нету времени определить откуда он валит, а чем он мешает тебе ?

Через ACL это реализуется, пример:
create access_profile ethernet source_mac FF-FF-FF-FF-FF-FF profile_id 1
config access_profile profile_id 1 add access_id 1 ethernet source_mac 00-00-00-00-00-00 port 1-26 deny

_________________
С уважением,
Бигаров Руслан.