Есть такая схема:
марштутизатор CISCO 3725
через него клиенты ходят в инет.
на 3725-м заведены клиентские виланы.
там же rate-limit-ом обрубаю скорость клиентам.
адреса у клиентов фиксированные, серые, NAT-ятся на том же маршрутизаторе.
Сейчс проблем почти нету.
завожу для клиента ACL
acce 1545 per hos 10.85.0.44
далее
int Fa0/0.185
rate-limit in acce 1545 256000 16000 16000 con tra exc dr
rate-limit ou acce 1545 256000 16000 16000 con tra exc dr
(одна проблема - количество rate-limit-ов на субинтерфейс ограничено 100 - 100 пар in-out)А вот как бы мне сделать так, чтобы клиент получал адрес через DHCP и при этом так же ограничивался по скорости?
Была идея такая - сделать каждому клиенту свой вилан. Тогда DHCP будет раздавать не отдельные адреса, на 30-е сетки. Тогда непонятно, как можно засовывать полученный адрес в сабинтерфейс? Естессно автоматически.
А может есть какой-то совсем другой подход к решению такой проблемы?
Поделитесь идеями, плзз, а то управлять парой-тройкой сотен клиентов еще куда ни шло. А когда их за 1000 будет - будет полная вешалка.
Вариант для распечатки
Маршрутизаторы CISCO и др. оборудование. (Public)
(ok) on 06-Окт-06, 09:54 
