一点点限制用户上网pc数量的方法

由于公司的办公大楼不仅仅是我们公司自己使用,一些楼层和办公室还租用给其他公司,这给网络的管理带来了困难.对于其他公司而言,无法限制其在办公室内增加交换机来增加上网的pc机的情况,于是想通过启用交换机的IP-MAC地址绑定的功能,但有三层功能的交换机比较昂贵,公司只同意购买2层的,于是想通过取消其MAC地址自学习的功能,限制每个接口的MAC地址学习的数目来做限制,但也有不足,华为的机器是动态的记录,如果一个办公室是5台机器,而且这5台是正常准许上网的,再加一台就变成了6台在争夺上网的那5个令牌,每搁一段时间就不知道哪台能上了.这个方法是在华为的2126上实现的 呵呵
下面是小弟的配置过程,这个不是自己转载的 因为比较简单.

通过telnet进入交换机配置
则为
<floor1>sys 此时输入sys进入配置
[floor1]interface ethernet 0/3 进入对交换机的接口配置这里以0/3为例
[floor1-Ethernet 0/3] 进入接口配置
[floor1-Ethernet 0/3]mac-address max-mac-count 输入此命令后可选限定的地址数因交换机而异
这只是动态的,望大家注意 本来是想ip-mac地址绑定的,但由于设备在进行大的数据交换处理怕其负载过大所以出此主意.
流量限制由于自己没太搞懂在进入接口配置之后如下做
[floor1-Ethernet 0/3]flow-constrain ? 输入问号则弹出

[floor1-Ethernet0/3]flow-constrain ?
INTEGER<5-300> Interval of sampling(in second, module value is 5) 不知道是不是每秒允许通过的包的数量的设置
method Process method when overflow the constraint 进入此配置界面后会有 shutdown(关闭) 和trap(捕捉包)的设置,因为没搞懂所以希望有能之士给与答复.