ISG: различия между версиями
Sirmax (обсуждение | вклад) |
Sirmax (обсуждение | вклад) |
||
Строка 42: | Строка 42: | ||
− | Для классификации |
+ | Для классификации используется class-map |
+ | В этот class-map попадут только неаутентифицированные пользователи |
||
<PRE> |
<PRE> |
||
class-map type control match-all ISG-IP-UNAUTH |
class-map type control match-all ISG-IP-UNAUTH |
Версия 18:07, 4 января 2009
Cisco ISG
Технология (feature) Cisco ISG предназначена для управления сервисами пользователей.
Для управления пользователями используются полиси-мап (policy-map) которые применяются на интерфейсы маршрутизатора.
Пример (для VLAN 613 )
Router#sh run in gig0/1.613 Building configuration... Current configuration : 235 bytes ! interface GigabitEthernet0/1.613 description "ISG-Test" encapsulation dot1Q 613 ip address 195.69.244.193 255.255.255.248 service-policy type control ISG-TEST-POLICY ip subscriber routed initiator unclassified ip-address end В примере 1. При получени пакета, который не может быть отнесен ни к одной сесиии <PRE> initiator unclassified ip-address
В качестве инициатора сессии может выступать DHCP-пакет или мак-адрес (я - не использую)
Строка
ip subscriber routed
Обозначает что подписчики подключены через L3 маршрутизируюмую сеть.
Для определения того, что делать с пакетом (какую политику применить на сессию) используется
service-policy type control ISG-TEST-POLICY
Для классификации используется class-map
В этот class-map попадут только неаутентифицированные пользователи
class-map type control match-all ISG-IP-UNAUTH match timer UNAUTH-TIMER match authen-status unauthenticated
http://forum.nag.ru/forum/index.php?showtopic=45688
http://forum.nag.ru/forum/index.php?showtopic=41243
http://forum.nag.ru/forum/index.php?showtopic=42945
http://www.opennet.ru/openforum/vsluhforumID6/17551.html
http://www.opennet.ru/openforum/vsluhforumID6/15205.html
http://www.opennet.ru/openforum/vsluhforumID6/14964.html
http://www.ciscosystems.com/en/US/docs/ios/12_2sb/isg/coa/guide/isg_ig.html
http://www.cisco.com/en/US/docs/ios/12_2sb/isg/configuration/guide/isg_c.html
http://www.cisco.com/en/US/docs/ios/12_3t/12_3t11/feature/guide/gtssgdfq.html
http://www.cisco.com/en/US/docs/ios/isg/configuration/guide/isg_tshoot_sa_dcd.html
http://www.ciscosystems.cd/en/US/docs/ios/isg/configuration/guide/isg_subscriber_svcs.html
http://www.cisco.com/en/US/docs/ios/solutions_docs/edge_ios/ge_rls4.html
Очень интресная статья
http://www.cisco.com/en/US/docs/ios/solutions_docs/edge_ios_migration/migv2.html#wp1246871
--Sirmax 15:47, 4 января 2009 (UTC)