Добрый день
На сабжевом свиче прописал ACL такого вот вида:
Код:
create access_profile profile_id 3 profile_name Portal ip destination_ip_mask 255.255.255.255
config access_profile profile_id 3 add access_id 2 ip destination_ip 192.168.1.1 port 1-24 permit
config access_profile profile_id 3 add access_id 20 ip destination_ip 0.0.0.0 mask 0.0.0.0 port 10 deny
Идея в блокировке абонентских портов(в данном случае, понятно №10), с сохранением доступа на некий внутренний ресурс. Сразу говорю: такая модель блокировки сама по себе работает. Но меня смущает один момент. Насколько я понимаю, абсолютно все IP-пакеты будут попадать в данный профиль и прогоняться через его правила. Как это может сказаться на нагрузке на процессор коммутатора? При условии, допустим, сферических 24 абонентов со средним трафиком 1-5 мегабит на порт?
Ну и чтобы "два раза не вставать", буду признателен, если ткнёте в руководство или статью, где описывается создание/удаление ACL через SNMP.
Заранее спасибо за ответы
Вход
Регистрация
FAQ
Поиск
