Добрый день. Задача казалось бы довольно простой, сделать изолированный VLAN на 3 порта. Для этого был создан VLAN100 с тремя Access портами 1-3. Проблема следующая: ПК, подключенный в VLAN100, с помощью например DNA, может спокойно получить данные коммутатора и подключиться к нему(при вводе логина-пароля), а этого хотелось бы избежать. Подскажите, как полностью изолировать какой-либо доступ к коммутатору и другим подсетям из VLAN100?

Switch#show vlan

VLAN 1
Name : default
Description :
Tagged Member Ports :Untagged
Member Ports : eth1/0/4-1/0/28
VLAN 100
Name : VLAN0100
Description :
Tagged Member Ports :Untagged
Member Ports : eth1/0/1-1/0/3

Switch#show vlan interface eth1/0/1-1/0/3
eth1/0/1
VLAN Mode : Access
Access VLAN : 100
Ingress Checking : Disabled
Acceptable Frame Type : Untagged-Only
eth1/0/2
VLAN Mode : Access
Access VLAN : 100
Ingress Checking : Disabled
Acceptable Frame Type : Untagged-Only
eth1/0/3
VLAN Mode : Access
Access VLAN : 100
Ingress Checking : Disabled
Acceptable Frame Type : Untagged-Only