Доброго времени суток!

Проблема в следующем:

Cisco 1841, IOS 12.4. Необходимо раздать поток в 2Mb группе пользователей с динамическим IP адрессом по 64Kb. Раздать 2Mb на всю подсеть не вариант, как и создание ACL списков на каждого пользователя - адресс динамический.

Пожалуйста подскажите, в какую сторону копнуть. (Нужен аналог аргумента "mask", FreeBSDшного шейпера).

• Разбить поток Интернет на гарантированные потоки каждому.,GolDi, 09:18 , 30-Июн-09
• Разбить поток Интернет на гарантированные потоки каждому.,zxc, 09:23 , 30-Июн-09
  • Разбить поток Интернет на гарантированные потоки каждому.,zxc, 09:38 , 30-Июн-09
    • Разбить поток Интернет на гарантированные потоки каждому.,Amateur, 10:01 , 30-Июн-09

>[оверквотинг удален]
>
>Проблема в следующем:
>
>Cisco 1841, IOS 12.4. Необходимо раздать поток в 2Mb группе пользователей с
>динамическим IP адрессом по 64Kb. Раздать 2Mb на всю подсеть не
>вариант, как и создание ACL списков на каждого пользователя - адресс
>динамический.
>
>Пожалуйста подскажите, в какую сторону копнуть. (Нужен аналог аргумента "mask", FreeBSDшного шейпера).
>

Раз всем поровну ACL подойдёт

class-map match-all 64K
match access-group name 64K

policy-map POLICE
class 64K
   police 64000 12000 24000 conform-action transmit  exceed-action drop

interface FastEthernet0/0
service-policy input POLICE
service-policy output POLICE

ip access-list extended 64K
permit ip host xxx.xxx.xxx.1 any
permit ip any host xxx.xxx.xxx.1
permit ip host xxx.xxx.xxx.2 any
permit ip any host xxx.xxx.xxx.2
permit ip host xxx.xxx.xxx.3 any
permit ip any host xxx.xxx.xxx.3
....
! и так далее, все адреса перебрать....
....
permit ip host xxx.xxx.xxx.254 any
permit ip any host xxx.xxx.xxx.254

я поторопился.
ACL можно не расписывать по отдельным адресам, а просто указать целую IP сеть

>я поторопился.
>ACL можно не расписывать по отдельным адресам, а просто указать целую IP
>сеть

Если указать подсеть, не окажутся ли все адресса в одном 64Kb потоке?