Добрый день
ситуация такая, есть 3526 надо ограничить скорость
определенных пользователей по всем протоколам
(фильтрация обязательно только по MAC-адресу) на всех портах

дополню
требуется исправных плательщиков оставить на полной скорости
остальным ограничить скорость примерно 32-64
чтоб при попытке зайти на файловые сервера видели что там есть а взять не могли
DES стоит в центре сети соответственно на каждом порты висят одновременно
как хорошие так и не очень пользователи
поэтому фильтрация по порту не пройдет

Какая у вас версия прошивки? Чтобы это реализовать нужно добавить permit ACL на этх клиентов и навесить на них профили Flow Meter.

Boot PROM Version 3.00.005
Firmware Version 5.01-B09
Hardware Version 3A1

можно пару строчек примером?
управлять буду через Telnet

Примерно так:


И перепрошить в обязательном порядке.
5.01-B09 не поддерживает flow_meter в acl

Сам таким не пользовался, надо проверить, мог и ошибиться.

Я Вам прошивку выслал.

В вашем случае если я правильно понял нужно делать так:

create access_profile ethernet source_mac FF-FF-FF-FF-FF-FF profile_id 1
config access_profile profile_id 1 add access_id 1 ethernet source_mac 00-11-22-33-44-55 port 1-24 permit

config flow_meter profile_id 1 access_id 1 rate 2000 rate_exceed drop

спасибо
сейчас попробую

не получается
согласно правилу режет исходящий трафик
нужно входящий
что нить типо
destination_mac

Этот профиль будет резать входящий на порт трафик от этого MAC-адреса. А у Вас как получается?

исходящий режет (

нужно чтоб этот мак мог закачать не больше определенной скорости

с какой скоростью он отдает разницы особой нет

и еще можно шаг уменьшить? rate
1000 это много (

переделал правило

delete access_profile profile_id 10
create access_profile ethernet destination_mac 00-00-00-00-00-00 profile_id 10
config access_profile profile_id 10 add access_id 10 ethernet destination_mac 00-19-db-b2-52-80 port 1-26 permit
config flow_meter profile_id 10 access_id 10 rate 1000 rate_exceed drop

все равно режет только исходящий от мака
как вариант можно урезать рате?
рате 1000 это очень много
хотя бы 100 как нибудь (
а лучше 50
нет возможности уменьшить шаг в 1 мегабит?

всё верно ....
На клиентских портах он и будет резать исходящий ...

Аналогичное правило, только на канальном порту на destination mac
только маска должна быть FF-FF-FF-FF-FF-FF