Есть такая замечательная программа Surfcontrol, которая помогает ограничивать доступ в интернет. Но для ее работы необходимо наличие хаба, к которому подключается router, компьютер с Surfcontrol и общий свитч. Найти хаб не так уж и сложно, но если Вы используете у себя в организации серьезное оборудование, ставить хаб "no name" не хочеться. Вот тогда нам на помощь приходит дублирование портов. На Catalyst 4503 мы это сделали так:

monitor session 1 source interface gigabitethernet 2/1
monitor session 1 destination interface gigabitethernet 2/2 ingress vlan 1

Затем подключили к 2/1 router, а к 2/2 к компьютеру Surfcontrol