Исходное сообщение
"catalyst 3550 и ограничение по src-mac" Отправлено EvgenD, 08-Фев-10 12:37
>Все вроде бы? Ан нет... mac access-group работает ТОЛЬКО для НЕ ip >трафика (по документации и согласно моим экспериментам). Разве? Что то у меня не так было, когда по ошибке добавил не тот mac. А вообще делал так. Не понравилось только то что поставить логирование на как на IP access-list нельзя.     mac access-list extended sacz deny   host xxxx.xxxx.xxxx any .... permit any any interface GigabitEthernet1/0/6 switchport access vlan 201 switchport mode access mac access-group sacz in interface Vlan201 ip address x.x.x.x ip access-group LabnetIn in ip access-group LabnetOut out