0

我的帖子

个人中心

设置

  发新话题
我本来打算对每个端口规划一个VLAN,每个vlan对应一个IP,再在路由器上对IP限速。后来发现行不通。然后又想所有端口在一个vlan下 开启隔离。再对端口限速。请问各位,还有其他设计思路么?



引用:
原帖由 wx5c93a59da622e 于 2019-6-14 07:42 发表
我本来打算对每个端口规划一个VLAN,每个vlan对应一个IP,再在路由器上对IP限速。后来发现行不通。然后又想所有端口在一个vlan下 开启隔离。再对端口限速。请问各位,还有其他设计思路么? ...
交换机上做限速啊



ip限速呗,简单的问题别复杂了



直接用硬件或软件实现对IP的限速,(路由器或企业级防火墙360安全卫士企业版),没必要弄这么复杂划vlan还配置IP,这样反而容易出现问题。




接入交换机配置端口限速或者干脆搞个上网行为管理设备,软件限ip的速度



ip限速,内网隔离




supervlan,二层之间互相隔离,三层之间通过是否开启ARP 代理来允许互访



建立个PPPOE服务器,拨号上网就完了

很多企业路由器支持



其实不做也不行,没必要每个房间一个VLAN
以前电信ITV的时候,就是每个端口一个VLAN

至于端口限速,可以做一个基于 Per-ip 限速的方式就行了



1.选择ip限速,不要使用端口限速。
2.ip限速的方式有多种实现方式,比如企业级路由器,防火墙,上网行为管理等等都可以做到,这个就要看你们的预算了
3.60个房间,vlan隔离

在交换机端口限速,限制的不仅仅是上网流量,间接的也把电脑与电脑之前的流量限制了。

领导的房间,妹子的房间记得速度别限制太过分 ***




同意8楼,买个带PPPOE功能的路由器,全部设置成pppoe登陆,你就成了一个标准的网络二道贩子了。不仅可以设置带宽,还可以设置到期不交钱就停网。



一个网管交换机搞定



路由器限速 搞定



单1DHCP服务器实现端口隔离
复制内容到剪贴板
代码:
[V200R003C00]
#
snmp-agent local-engineid 800007DB03000000000000
snmp-agent
#
clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
drop illegal-mac alarm
#
set cpu-usage threshold 80 restore 75
#
dhcp enable
#
ip pool 1
gateway-list 192.168.1.1
network 192.168.1.0 mask 255.255.255.0
excluded-ip-address 192.168.1.200
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
local-user admin service-type http
#
firewall zone Local
priority 15
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Ethernet0/0/2
#
interface Ethernet0/0/3
#
interface Ethernet0/0/4
#
interface Ethernet0/0/5
#
interface Ethernet0/0/6
#
interface Ethernet0/0/7
#
interface GigabitEthernet0/0/0
ip address 192.168.1.1 255.255.255.0
dhcp select global
#
interface GigabitEthernet0/0/1
#
interface NULL0
#
user-interface con 0
authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return



‹‹ 上一贴:求教各位   |   下一贴:辛苦八年去考证,奈何无岗仍苦等 ››
  发新话题
快速回复主题
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 友情链接 |意见反馈 | 网站地图
Copyright©2005-2019 51CTO.COM
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系:bbs@51cto.com