aAA на cisco 3550

[user145]

Здравстуйте

Есть такой сабж cisco 3550

на него терминируются пользовательские ВЛАНы.(типа аутн)

Но вот ломаю голову как сделать остальные два АА

ну не сколько аккаунтинг сколько как разрешать/запрещать юзеру ходить в инет, в локал сеть , к фтп и т.п.

Создавать аксесс листы - но мне кажется что их(алистов) на всех не хватит))?

 

Ведь SSG вроде тоже как бы акслисты только динамические(если я не ошибаюсь) - но этот комплекс стоит ууууу...

 

Есть еще какие-то варианты решений этой проблемы?

 

Помогите кто чем может)).

Буду рад любым ответам.