>>>>>Проблему решать необходимо через QoS.
>есть примеры у кого-нибудь? Есть.
Схема пользователи -> FastEthernet0/24 -> коммутатор -> FastEthernet0/1 -> Сеть назначения
Ограничение исходящего трафика на 1 Мбит.
Определяем классы:
Для выходящих с комм. пакетов (предварительно размеченные):
class-map match-all ->
match ip dscp af11
Для разметки ограничиваемого траффика:
class-map match-all from
match access-group name ->
!
Ограничение на 1 мбит:
policy-map ->(main)
class ->
police 1000000 8000 exceed-action drop
Разметка пакетов:
policy-map from
class from
set dscp af11
Назначение политики для исходящего, интересующего нас трафика:
interface FastEthernet0/1
description Link (primary)
no switchport
bandwidth 2000
ip address x.x.x.x x.x.x.x
service-policy output ->(main)
Разметка трафика:
interface FastEthernet0/24
description Connection to users
switchport access vlan x
switchport mode access
service-policy input from
Чего хотим ограничить:
ip access-list extended ->
permit ip x.x.x.x x.x.x.x any
Работает на 3550, должно работать и на 3560. Не проверял.