Перемаркировка пакетов в определенный VLAN по MAC адреcу источника на коммутаторе QSW-2900

Проблема: Нужно сделать так, чтобы пакеты с IP-телефона у абонента уходили в определенный VLAN.

Решение: Предполагается, что у IP-телефона не меняющийся статический IP адрес. Для того, чтобы пакеты с этого адреса попадали в отдельный VLAN, необходимо сделать следующие действия:

QTECH(config)#access-list standard ip-phone
QTECH(config-std-nacl-ip-phone)#permit 10.2.2.5 0.0.0.0
QTECH(config-std-nacl-ip-phone)#exit
QTECH(config)#access-list user ip-phone_mac
QTECH(config-user-nacl-ip-phone_mac)#permit 00aabb ffffff 10 ingress interface ethernet 0/16
QTECH(config-user-nacl-ip-phone_mac)#exit
QTECH(config)#traffic-rewrite-vlan ip-group ip-phone subitem 0 833
QTECH(config)#traffic-rewrite-vlan user-group ip-phone_mac subitem 0 833

Где 00aabb - первые три байта mac адреса IP-телефона, а 10.2.2.5 - его ip адрес, 833 - номер VLAN