Организация ограничения скорости передачи данных по IP-адресу на маршрутизаторах CISCO
Рассмотрим как организовать ограничение скорости передачи данных по IP адресам пользователей на маршрутизаторе CISCO.
Имеется интернет канал шириной в 30 Mb/s, необходимо добавить возможность разбивать его на различную пропускную способность Download/Upload (Входящей/Исходящей) (прим. 20M, 10M, 5M, 1M), для определенных сегментов локальной сети.
Все действия будут производится на маршрутизаторе Cisco 2911/K9 версия прошивки 15.4(3)M9 (c2900-universalk9-mz.SPA.154-3.M9.bin)
Создаем групповые объекты (object-group), для определения принадлежности того или иного IP-адреса, либо подсети:
object-group network DOWNLOAD_UNLIM object-group network DOWNLOAD_20M object-group network DOWNLOAD_10M object-group network DOWNLOAD_5M object-group network DOWNLOAD_1M object-group network UPLOAD_UNLIM object-group network UPLOAD_20M object-group network UPLOAD_10M object-group network UPLOAD_5M object-group network UPLOAD_1M