День добрый! Проблема в настройке ACL! d-link 3526. Как с помощью ACL закрыть все адреса (например на первом порту) кроме трех необходимых!???

1-м профилем разрешить три секретных адреса на 1-м порту


2-м профилем запретить все на первом порту


А вообще поиск по форуму замечательно работает. Похожие темы обсуждались десятки раз.

_________________
не важно, из какого места растут золотые руки

Коммутатор D-link DES-3526.
После создания второго профиля:
create access_profile ip source_ip_mask 0.0.0.0 profile_id 2
config access_profile profile_id 2 add access_id 1 ip source_ip 0.0.0.0 port 1 deny
пропадает какая либо связь с этого порта.... В этом то вся проблема....

Тогда пожалуйте схему в студию, дабы не гадать.
Управляющий вилан отдельный?

_________________
не важно, из какого места растут золотые руки

Схема такова.... есть D-Link 3526 и Cisco 3750 24G, работаю с консоли железо лежит на столе и настроено таким образом:

D-link:

create vlan Vlan920 tag 920
config vlan Vlan920 add untagged 1 - 8
config vlan Vlan920 add tagged 26

create vlan Vlan921 tag 921
config vlan Vlan921 add untagged 9 - 16
config vlan Vlan921 add tagged 26

create vlan Vlan922 tag 922
config vlan Vlan922 add untagged 17 - 24
config vlan Vlan922 add tagged 26

три вилана для dhcp

create vlan MANAGAMENT tag 999
config vlan MANAGAMENT add tagged 26

четвертый для транка с циской.

далее Cisco:

interface GigabitEthernet1/0/1
description Etherchannel trunk to DES-3526
switchport trunk encapsulation dot1q
switchport mode trunk
Настроил транк....

затем три вилана для dhcp:

interface Vlan920
ip address 10.10.213.1 255.255.255.240
no shutdown

interface Vlan921
ip address 10.10.213.17 255.255.255.240
no shutdown

interface Vlan922
ip address 10.10.213.33 255.255.255.240
no shutdown

dhcp pool:

ip dhcp pool VL920
network 10.10.213.0 255.255.255.240
default-router 10.10.213.1

ip dhcp pool VL921
network 10.10.213.16 255.255.255.240
default-router 10.10.213.17

ip dhcp pool VL922
network 10.10.213.32 255.255.255.240
default-router 10.10.213.33

И еще три вилана для теста:

interface Vlan111
ip address 10.1.10.1 255.255.255.0
no shutdown

interface Vlan222
ip address 10.2.10.1 255.255.255.0
no shutdown

interface Vlan333
ip address 10.3.10.1 255.255.255.0
no shutdown

Первый порт Cisco к 26 му порту d- link? далее в любой порт делинка подключаю ноут, получает адрес, пингуются три тестовых вилана!

для теста мне нужно закрыть адрес например 10.1.10.1 все другие -открыты!
делаю как вы написали:

create access_profile ip source_ip_mask 255.255.255.255 profile_id 1
config access_profile profile_id 1 add access_id 1 ip source_ip 10.1.10.1 port 1 permit

create access_profile ip source_ip_mask 0.0.0.0 profile_id 2
config access_profile profile_id 2 add access_id 1 ip source_ip 0.0.0.0 port 1 deny

при этом, пинг пропадает на все три адреса!

добавить в правила ACL параметр vlan чтоб указать ГДЕ КОНКРЕТНО Вы разрешаете/запрещаете трафик

_________________
с уважением, БП

спасибо всем за помощ все получилось!