>Парни никто не сталкивался с таким.
>Есть городская сеть. В качестве core стоит 3750. В него воткнуты городские
>линки.
>Задача следующая.
>Если у абонента кончилась абон плата соотвественно его надо отрубить.
>Как отрубать по ip я сделал
>
>access-list 100 deny   ip host xxx.xxx.xxx.xxx any
>access-list 100 permit ip any any
>
>А если клиент возмет и сменит ип (в данный момент раздается все
>по dhcp).
>Тогда он свободно будет гулять.
>Так вот и стал вопрос.
>Как сделать так чтобы было все в ажуре.
>Перед тем как купить catalyst стояла FreeBSD. там понятно делали так
>arp -s xxx.xxx.xxx.xxx 00:00:00:00:00:00
>А как в catalystе не понятно.
>Вроде бы нашел
>mac access-list extended local_users
> permit host 00a0.c96e.e0a4 any
> deny   any any
>
>Ну как только acl по ip убираю с порта все работает. И
>не блокируется нифига.
>Может кто сталкивался.

Acl дорогая операция... смотри в сторону

conf t
mac-address-table static 0080.4819.84fa vlan 777 drop - запретить маку работать через каталисту