Возможно ли такое сделать на DES-3526 с помошью SNMP?

Есть ACL правила для разрешения доступа к интернет-серверу для каждого порта.

create access_profile ip destination_ip_mask 255.255.255.255 profile_id 1
config access_profile profile_id 1 add access_id 1 ip destination_ip 192.168.0.200 port 1 permit
config access_profile profile_id 1 add access_id 2 ip destination_ip 192.168.0.200 port 2 permit
config access_profile profile_id 1 add access_id 3 ip destination_ip 192.168.0.200 port 3 permit
config access_profile profile_id 1 add access_id 4 ip destination_ip 192.168.0.200 port 3 permit
и т.д. для всех портов


create access_profile ip destination_ip_mask 255.255.0.0 profile_id 2

Нужно по SNMP создавать правило №Х на запрещение всей остальной сети с порта №Х.
config access_profile profile_id 2 add access_id №Х ip destination_ip 192.168.0.0 port №Х deny

Например нужно ограничеть юзверя на 8 порту, и выслать на свичег команду
config access_profile profile_id 2 add access_id 8 ip destination_ip 192.168.0.0 port 8 deny

или разрешить ему доступ к всей сети, командой

config access_profile profile_id 2 delete access_id 8

Т.е. нужно слать по SNMP две команды взависимости от цели:
На ограничение - config access_profile profile_id 2 add access_id №Х ip destination_ip 192.168.0.0 port №Х deny
На полный доступ - config access_profile profile_id 2 delete access_id №Х

свитч то какой?

DES-3526

может проще ip-mac-port bind? по снмп можно и ацль делать, как раз таки дописывают вот скрипт такой, правда для des3028, для 3526 там другие oid'ы

ip-mac-port bind вроде как не для этого используется. Я туда прописываю MAC/IP юзверя на порту. А что можно разве там указать какие хосты и (или) сети юзверь этого порта может видеть чтоли?

а, вон как, невнимательно прочитал, ну сопсна тогда вам acl snmp howto в зубы, баш в руки и вперед вполне осиляемо

В ФАКе на сайте http://www.dlink.ru/ru/faq/59/ есть тока
Вопросы и ответы:
Как считать загрузку по портам по SNMP
Как считать таблицу коммутации (FDB) на коммутаторах серий DES-38XX, DES-35XX, DES-30XX и DES-21XX по SNMP.
Как создать VLAN и добавить в него порты на коммутаторах серий DES-35XX, DES-38XX, DES-30XX и DES-3226S по SNMP
Как сохранять и заливать конфигурацию на/с tftp-сервер(а) и обновлять прошивку по SNMP (для серии DES-30XX)
Как сохранять и заливать конфигурацию на/с tftp-сервер(а) и обновлять прошивку по SNMP (для серий DGS-34XX, DGS-36XX).
Как сохранять и заливать конфигурацию на/с tftp-сервер(а) и обновлять прошивку по SNMP (для серий DES-35XX, DES-38XX).
Как считать загрузку CPU по SNMP
Примеры настройки функции IP-MAC-Port Binding по SNMP для серии DES-35XX


А про ACL по SNMP нет.

SNMP How-To по IP ACL можно запросить в специальной теме: http://forum.dlink.ru/viewtopic.php?t=92700