公司VLAN环境中上网管理问题

blissday

各位好！
    最近遇到了一个比较头疼的问题，就是我这边的网络，划分了VLAN，现在需要买上网设备，有以下需求：
    1。能够对各个VLAN下的电脑上载、下载速度进行限速，限速得有效果
    2。能够使用IP＋MAC绑定的方法控制电脑能否上网，因为我这边是公司，部分电脑不准上网的
    这是最基本的要求，像其它的上网行为管理、内容过滤之类的功能可有可无
    像现在这个TP的路由器，根本无法支持VLAN下的网络，更要命的话，一开限速就死机，我尝试过使用海蜘蛛，但效果不怎么好，限速限的太狠了，要求限速每IP100KB／S，它居然给我限的2、3KB／S，我不的不为此事焦头烂额，更让我头疼的是，封禁部分电脑居然不能上网，居然不生效（这些问题都请教过海蜘蛛官方，也没给正面答复）
    所以，请教下大家，借鉴下大家的方式
    谢谢！

blissday

那个，我现在不在乎什么软路由还是硬路由，只要能用就行
不过在我印象中，硬路由对IP＋MAC封杀、还有限速这块功能要好些、稳定些
现在虽然能限速的路由器多，但就是不知道哪些对VLAN的支持好些

itke

你做vlan用的什么设备，不支持访问控制？你说的功能上m0n0都可以了

blissday

你做vlan用的什么设备，不支持访问控制？你说的功能上m0n0都可以了
itke 发表于 2010-09-21 13:55

听说过这个，是个软防火墙吧,是个基于LINUX、还是UNIX的防火墙，既然楼主这么说，我就试试看，毕竟花钱去买硬路由，一来要被领导骂，二来能不能满足要求也不知道

itke

回复 4# blissday


    基于BSD的，不清楚你们的情况，因为我一般在划VLAN的时候就把访问控制一起做到交换机了。

blissday

回复  blissday


    基于BSD的，不清楚你们的情况，因为我一般在划VLAN的时候就把访问控制一起做到交 ...
itke 发表于 2010-09-21 14:37

我们这的三层交换是DLINK的，中文配置手册没有，中文的参考资料也少的要死，英文的都是有，但没个六级别想看懂

不知道其它公司这样的情况是怎么搞的

chenyx

IP-MAC绑定要在三层交换机上做,过了三层,就看不到客户机的mac了
不知道你的三层交换机支不支持acl,如果支持的话,在出口上做acl,应该可以实现
或者参考mono

aplah

我们这的三层交换是DLINK的，中文配置手册没有，中文的参考资料也少的要死，英文的都是有，但没个六级别 ...
blissday 发表于 2010-09-21 17:08

看英文吧，就ip+mac绑定没几个命令的

绑定就交换机上做，限速的话前端加个基于BSD的m0n0wall或者panabit，pfsense好像也行