Hi All! Помогите решить следующую проблему, а то у меня идеи уже исчерпались.
А проблема в следующем: по ip accounting циска считает трафик от пользовательских компов, IP-адреса которым назначаются по DHCP и могут быть разными в разное время. Кроме того никто не мешает их изменить самому пользователю. Единственными точными данными являются MAC и IP-адреса кабельных модемов, с помощью которых эти компьютеры подключаются в сеть. Вопрос в том как (на циске?) считать трафик от кабельных модемов, которые фактически работают как бриджи... а не от компьютеров? Кто работает с NetFlow, поделитесь, можно его както прикрутить для решения этой задачи?
Можно конечно привязать IP-адреса компьютеров к MAC на DHCP, но ведь DHCP можно выключить и поставить другой IP... А как считают трафик ADSL?Сергей.
У меня похожая ситуация. Я так сделал. (несколько решений)
1. L3свитч--modem---modem--клиент (на свитче no switchport,ip c длиной
маски 30)
2. роутер--802.1q--L2свитч--modem--modem--клиент (на свитче VLANs, на
роутере subif ip c c длиной 30)
3. Зависит от модемов(ADSL) есть умные, там все настраивается.
Т.е если нет возможности привязывать клиента MAC к порту, привязываю
ip к порту.
4.Некоторые модемы к пакетам добавляют свой идентификатор. ( Пока не пользовался).
А NetFlow стандартно считает, все что проходит через роутер до оператора.
Может все это и не супер, но работает.
ну, насчёт мак адресов, можно жёстко задать соответствие на циске ip-mac у нас на 7505 так сделано, и при несоответствии пользователь через циску никуда пройти не может, циска его в упор не видит.
Если MAC к порту и ip к MAC то тогда да. А если человек приходит
с ноутбуком, то вы переписываете MACи? Это не совсем удобно.:)
А если подставить связку MAC/IP ? тогда как ?
MAC к порту привязан. Если на этот порт приходит пакет с другим MAC, он
дропается. Но еще раз, эти привязки удобны только со стационарными
компьтерами.