Здраствуй, уважаемый All.
Есть vlan и есть host , с корого не должны попадать любые пакеты в этот vlan.
Создаю access-list'ы:
//drop all packets from badguy
configure terminal
mac access-list extended badguy
permit host ****.****.**** any
exit
//forward all other packets
mac access-list extended goodguy
permit any any
exit Затем access-map:
vlan access-map currentmap 10
match mac address badguy
action drop
exit
vlan access-map currentmap 20
match mac address goodguy
action forward
exit
Применяю карту к vlan:
vlan filter currentmap vlan-list [id]
exit
write
А пакеты всеравно с этого хоста попадают, хотя вроде бы делаю все как Configuration Guide. Где я вижу в guide "фигу"?