Ограничить доступ к коммутатору, имеющему Интернет, без добавления каких-либо сетевых устройств?

Question

Я покупаю коммутатор портов Cisco 2960X-48 и один выделенный Интернет от провайдера. Я подключаю интернет-порт для переключения, и поэтому у всех портов коммутатора есть Интернет. Я хочу управлять и определять логин для каждого из 10 пользователей на своем рабочем месте, чтобы ограничить каждого пользователя пропускной способностью и трафиком без добавления каких-либо других устройств.

Есть ли эффективный способ управлять моим Интернетом через LAN среди 10 пользователей и управлять ими?

Answer 1

В Cisco IOS для вашего коммутатора 2960X вам необходимо настроить policy-map и назначить его порту каждого пользователя.

В этом примере показано, как создать карту политики и прикрепить ее к входному порту. В конфигурации IP-стандарт ACL разрешает трафик из сети 10.1.0.0. Для трафика, соответствующего этой классификации, значение DSCP во входящем пакете является надежным. Если согласованный трафик превышает среднюю скорость трафика 48000 б/с и нормального размером пакета 8000 байт, его DSCP отмечен вниз (на основе охраняется-DSCP карты) и отправлено:

Switch(config)# 
      access-list 1 permit 10.1.0.0 0.0.255.255 
Switch(config)# 
      class-map ipclass1 
Switch(config-cmap)# 
      match access-group 1 
Switch(config-cmap)# 
      exit 
Switch(config)# 
      policy-map flow1t 
Switch(config-pmap)# 
      class ipclass1 
Switch(config-pmap-c)# 
      trust dscp 
Switch(config-pmap-c)# 
      police 1000000 8000 exceed-action policed-dscp-transmit 
Switch(config-pmap-c)# 
      exit 
Switch(config-pmap)# 
      exit 
Switch(config)# 
      interface gigabitethernet2/0/1 
Switch(config-if)# 
      service-policy input flow1t 

Документация:

http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960x/software/15-0_2_EX/qos/configuration_guide/b_qos_152ex_2960-x_cg/b_qos_152ex_2960-x_cg_chapter_010.html#ID2469

Примеры:

http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960x/software/15-0_2_EX/qos/configuration_guide/b_qos_152ex_2960-x_cg/b_qos_152ex_2960-x_cg_chapter_010.html#ID5438