Ho una conf fatta cosi:
mac access-list extended my-clients
permit host 001c.0c16.e187 any
...
per ogni mac address ho una riga
permit host <mac> any
per le relative interfacce ho queste righe:
interface FastEthernet0/2
switchport access vlan xxx
mac access-group my-clients in
Questa configurazione funzionava qualche tempo fa, ma con mia sgradita sorpresa ho attaccato un nuovo client con mac sconosciuto ad una interfaccia in teoria protetta da questo access-list e......
si è connesso, ha preso l'IP etc etc...
Quale è secondo voi il problema?
Grazie mille
