Вы только эти команды выполнили ?
Если нет, то попробуйте ещё:

первую проглотил а на вторую выдаёт:

DES-3028:4#config router_ports_forbidden default add 1-28
Command: config router_ports_forbidden default add 1-28

The router portlist cross vlan member portlist.
Fail!

Хм...я так понял он ругается на аплинковский порт. Попробуйте исключить его.

а я насколько понял он ругается на то,что я ему указываю список портов, из которого не все порты являются мемберами default влана.
в этом влане у меня только аплинк,собсно. но я всё рано попробовал исключить аплинк по вашему совету.ошибка та же выдаётся. вланов на свитче у меня больше 10.некоторые порты мемберы только одного влана,некоторые - нескольких в тэге.

Так нужно и задавать в том VLAN-е в котором они находятся.

mschedrin
Оказывается это нормальная работа устройства.
Всё дело в том, что фильтры multicast работают только на неизвестные мультикастовые адреса. При включении igmp_snooping свитч изучает мультикаст адреса медиа серверов и эти адреса становятся известными и заносятся в группы рассылки; фильтры к ним не применяются.

я конечно извиняюсь,но ...
на свитче у меня аплинковский порт 26. этот порт в 5 вланах,все в тэге.этот порт соединён с 3627.
делаю:

create mcast_filter_profile profile_id 10 profile_name mcast_test
config limited_multicast_addr ports 1-28 add profile_id 10
config multicast port_filtering_mode all filter_unregistered_groups
config router_ports_forbidden default add 26
config router_ports_forbidden vlan2 add 26
config router_ports_forbidden vlan3 add 26
config router_ports_forbidden vlan4 add 26
config router_ports_forbidden vlan5 add 26

после этого на порту по show packet ports 26 вижу рост счётчика мультикаста. на порту 3627 - то же самое.

А на DGS-36XX у вас порт не стал router port?

нет не стал.если смотреть по show router_ports. задача-то у меня запретить мультикаст полностью на всех портах des 3028, про 3627 пишу только прилетает или нет мультикаст с 3028.

Вообще-то router_ports_forbidden нужно делать клиентские порты. А Вы делаете на uplink.

У меня тоже проблема с мультикастом, только с des-3052.
т.к. девайсы с одной серии, то вопрос задаю в этой теме.

Есть связка des3052-des3326sr
на портах (№22 с обоих сторон), связующих свитчи, настроены vlan-ы.
Переодически, на 3326sr по команде show packet ports 22 наблюдаю наличие Multicast RX на порту.
Но в том-то и дело, что никакого мультикаста вообще не настроено и нет (если только пользователи сами не пытаются чего-нибудь запускать в сети).
Вся проблема в том, что при попадании большого количества мультикаст-пакетов на 3326 передача данных между 22-ми портами девайсов начинает как-то "подтормаживать", что заметно даже по пингу из CLI (с 3052 пингую 3326 по адресу, находящийся в системнов Vlan, время отклика возрастает за 100 и более).
Знаю, что 3326 - устаревший девайс. Чтобы его "защитить", хотелось бы запретить весь мультикаст-траффик на корню.

Пробовал по вышеприведенным советам запретить мультикаст на 3052, но эффекта нет, Multicast RX на порту 22 3326 все-равно есть.

Посоветуйте, как добиться того, чтобы полностью запретить мультикаст-траффик на 3052 (важно, чтобы мультикаст-пакеты не попадали на 3326)
Версии прошивок
3052 - Build 1.02-B10
3326 - Build 4.03-B17
Отснифферить пакеты проблемно, т.к. свитчи находятся в удаленном месте и mirror организовывать не на что.

Может, сотрудники уважаемого D-link хоть что-нибудь посоветуют...

Попробовал залить новую прошивку(V2.00-B14) с работающим функционалом мультикаста на группу свичей в сети, чтобы протестировать их в реальных условиях.
Из 9 свичей на которые успел залить прошивку 2 не поднялось после ребута. Дальше процесс остановил.
Что-то плохие показатели

_________________
SkyNet Telecom
http://sknt.ru

Гордый обладатель сертификата "Коммутированные сети(basic) на основе оборудования D-Link" №00-0117

А Вы с какой прошивки прошивали и пользовались рекомендациями? Лучше уже пробовать прошивку которую я Вам выслал.

Да, рекомендациями воспользовался естественно. Прошивка V2.00-B14. Приехал наш сотрудник на этот свич и старый пароль не подошел. Пришлось сбрасывать.
Решил по горячим следам поставить B20. ПОднял все порты перед ребутом, как вы говорили. Свич загрузился - линка нет. Видимо он пытался поднять 26 порт на меди, а не на sfp. На этом я решил закончить эксперименты с вашими прошивками
Удаленный апгрейд становится невозможным.

_________________
SkyNet Telecom
http://sknt.ru

Гордый обладатель сертификата "Коммутированные сети(basic) на основе оборудования D-Link" №00-0117