Добрый день.

Имеется стек из DGS-3420-28S:
Boot PROM Version : Build 1.00.006
Firmware Version : Build 1.77.B002
Hardware Version : A2

Задача: запретить серые IP адреса в vlan 50.
Вот часть конфига acl:
create access_profile profile_id 4 profile_name no-rfc1918-1 ip vlan 0x32 source_ip_mask 255.255.0.0 destination_ip_mask 255.255.0.0
config access_profile profile_id 4 add access_id 30 ip vlan_id 50 source_ip 169.254.0.0 port 1:1-1:26,2:1-2:26,3:1-3:26,4:1-4:26,5:1-5:26 deny
config access_profile profile_id 4 add access_id 40 ip vlan_id 50 destination_ip 169.254.0.0 port 1:1-1:26,2:1-2:26,3:1-3:26,4:1-4:26,5:1-5:26 deny
config access_profile profile_id 4 add access_id 41 ip vlan_id 50 source_ip 172.16.0.0 port 1:1-1:26,2:1-2:26,3:1-3:26,4:1-4:26,5:1-5:26 deny
config access_profile profile_id 4 add access_id 42 ip vlan_id 50 destination_ip 172.16.0.0 port 1:1-1:26,2:1-2:26,3:1-3:26,4:1-4:26,5:1-5:26 deny
config access_profile profile_id 4 add access_id 43 ip vlan_id 50 source_ip 172.17.0.0 port 1:1-1:26,2:1-2:26,3:1-3:26,4:1-4:26,5:1-5:26 deny

Почему это ACL не фильрует трафик по вилану(блокируются перечисленные сети во всех вланах)

.. vlan 0xFFF source ..

т.е. надо переписать как
create access_profile profile_id 4 profile_name no-rfc1918-1 ip vlan 0xfff source_ip_mask 255.255.0.0 destination_ip_mask 255.255.0.0
config access_profile profile_id 4 add access_id 30 ip vlan_id 50 source_ip 169.254.0.0 port 1:1-1:26,2:1-2:26,3:1-3:26,4:1-4:26,5:1-5:26 deny
config access_profile profile_id 4 add access_id 40 ip vlan_id 50 destination_ip 169.254.0.0 port 1:1-1:26,2:1-2:26,3:1-3:26,4:1-4:26,5:1-5:26 deny
config access_profile profile_id 4 add access_id 41 ip vlan_id 50 source_ip 172.16.0.0 port 1:1-1:26,2:1-2:26,3:1-3:26,4:1-4:26,5:1-5:26 deny
config access_profile profile_id 4 add access_id 42 ip vlan_id 50 destination_ip 172.16.0.0 port 1:1-1:26,2:1-2:26,3:1-3:26,4:1-4:26,5:1-5:26 deny
config access_profile profile_id 4 add access_id 43 ip vlan_id 50 source_ip 172.17.0.0 port 1:1-1:26,2:1-2:26,3:1-3:26,4:1-4:26,5:1-5:26 deny

???

ну да, если конечно по условия задачи Вам НЕ надо РЕАЛЬНО фильтровать влан по маске.