Вот это очень похоже на bug:

sw1:5# create cpu_access_profile ip source_ip_mask 255.255.255.0 igmp type profile_id 1
Command: create cpu_access_profile ip source_ip_mask 255.255.255.0 igmp type profile_id 1

Success.

sw1:5# show cpu_access_profile
Command: show cpu_access_profile

Access Profile Table

Access Profile ID: 1 Type: Ip
---------------------------------------------------------------------------
---------------------------------------------------------------------------
Mask Option:
IGMP Source IP Mask ICMP/IGMP Type
---------------------------------------------------------------------------
0.0.0.0
^^^^^^^^^^^ - как так? разве здесь не должно быть 255.255.255.0?

/foo

А правила, кроме профиля, вы создавали?
Какое устройство и какая версия прошивки?

Прошивка 6.05.B010.

Device Type : DES-1210-28/ME
System Boot Version : 1.00.009
System Protocol Version : 2.001.004
System Firmware Version : 6.05.B010
System Hardware Version : B2


xxx@2:5# create cpu_access_profile ip source_ip_mask 255.255.255.255 icmp profile_id 1
Command: create cpu_access_profile ip source_ip_mask 255.255.255.255 icmp profile_id 1
Success.

xxx@2:5# config cpu_access_profile profile_id 1 add access_id 1 ip source_ip 10.77.22.70 icmp port 25-28 deny
Command: config cpu_access_profile profile_id 1 add access_id 1 ip source_ip 10.77.22.70 icmp port 25-28 deny
Success.

xxx@2:5# show cpu_access_profile
Command: show cpu_access_profile

Access Profile Table

Access Profile ID: 1 Type: Ip
---------------------------------------------------------------------------
---------------------------------------------------------------------------
Mask Option:
ICMP Source IP Mask
---------------------------------------------------------------------------
0.0.0.0
Access ID: 1 Mode: Deny
Ports: 25-28
ICMP 10.77.22.70

Пинг с адреса 10.77.22.70 давит, но с другого все доступно ... Что же тогда показывает/значит 0.0.0.0 в выводе команды?

/foo