定义路由器如何设置
路由器如何设置 时间:2021-04-04 阅读:()
知ACL骆翔2018-12-25发表MSR路由器怎么限制特定用户上网问题描述MSR路由器怎么限制特定用户上网解决方法MSR作为LAN网关,要限制某些主机上网,但是由于这些主机可以变换IP地址,所以通过包过滤防火墙限制不能有效防范,最合适的做法是限制MAC地址,在本例中可以实现图中这三个终端只能访问内网10.
1.
1.
0/24网段,而不能访问外网.
system-view[H3C]aclnumber3000[H3C-acl-adv-3000]rulepermitipdestination10.
1.
1.
00.
0.
0.
255//配置终端可以访问的内网网段[H3C-acl-adv-3000]quit[H3C]trafficclassifiergw//定义gw分类规则,匹配acl3000[H3C-classifier-gw]if-matchacl3000[H3C-classifier-gw]quit[H3C]trafficclassifiermacoperatoror//定义mac分类规则,匹配3个源地址,匹配操作符为"逻辑或"[H3C-classifier-mac]if-matchsource-mac0015-c50d-1111[H3C-classifier-mac]if-matchsource-mac0015-c50d-2222[H3C-classifier-mac]if-matchsource-mac0015-c50d-3333[H3C-classifier-mac]quit[H3C]trafficbehaviorpermit[H3C-behavior-permit]filterpermit//定义流行为permit[H3C-behavior-permit]quit[H3C]trafficbehaviordeny[H3C-behavior-deny]filterdeny//定义流行为deny[H3C-behavior-deny]quit[H3C]qospolicy123//定义qos策略123[H3C-qospolicy-123]classifiergwbehaviorpermit//优先将分类gw与流动作permit绑定[H3C-qospolicy-123]classifiermacbehaviordeny//然后将分类mac与流动作deny绑定[H3C-qospolicy-123]quit[H3C]interfaceVlan-interface1[H3C-Vlan-interface1]qosapplypolicy123inbound//将qos策略应用在内网网关接口的入方向[H3C-Vlan-interface1]quit
1.
1.
0/24网段,而不能访问外网.
system-view[H3C]aclnumber3000[H3C-acl-adv-3000]rulepermitipdestination10.
1.
1.
00.
0.
0.
255//配置终端可以访问的内网网段[H3C-acl-adv-3000]quit[H3C]trafficclassifiergw//定义gw分类规则,匹配acl3000[H3C-classifier-gw]if-matchacl3000[H3C-classifier-gw]quit[H3C]trafficclassifiermacoperatoror//定义mac分类规则,匹配3个源地址,匹配操作符为"逻辑或"[H3C-classifier-mac]if-matchsource-mac0015-c50d-1111[H3C-classifier-mac]if-matchsource-mac0015-c50d-2222[H3C-classifier-mac]if-matchsource-mac0015-c50d-3333[H3C-classifier-mac]quit[H3C]trafficbehaviorpermit[H3C-behavior-permit]filterpermit//定义流行为permit[H3C-behavior-permit]quit[H3C]trafficbehaviordeny[H3C-behavior-deny]filterdeny//定义流行为deny[H3C-behavior-deny]quit[H3C]qospolicy123//定义qos策略123[H3C-qospolicy-123]classifiergwbehaviorpermit//优先将分类gw与流动作permit绑定[H3C-qospolicy-123]classifiermacbehaviordeny//然后将分类mac与流动作deny绑定[H3C-qospolicy-123]quit[H3C]interfaceVlan-interface1[H3C-Vlan-interface1]qosapplypolicy123inbound//将qos策略应用在内网网关接口的入方向[H3C-Vlan-interface1]quit
SugarHosts糖果主机,(67元/年)云服务器/虚拟主机低至半价
SugarHosts 糖果主机商也算是比较老牌的主机商，从2009年开始推出虚拟主机以来，目前当然还是以虚拟主机为主，也有新增云服务器和独立服务器。早年很多网友也比较争议他们家是不是国人商家，其实这些不是特别重要，我们很多国人商家或者国外商家主要还是看重的是品质和服务。一晃十二年过去，有看到SugarHosts糖果主机商12周年的促销活动。如果我们有需要香港、美国、德国虚拟主机的可以选择，他们家的...
WHloud Date鲸云数据($9.00/月), 韩国，日本，香港
WHloud Date（鲸云数据），原做大数据和软件开发的团队，现在转变成云计算服务，面对海内外用户提供中国大陆，韩国，日本，香港等多个地方节点服务。24*7小时的在线支持，较为全面的虚拟化构架以及全方面的技术支持！官方网站：https://www.whloud.com/WHloud Date 韩国BGP云主机少量补货随时可以开通，随时可以用，两小时内提交退款，可在工作日期间全额原路返回！支持pa...
LOCVPS：美国XEN架构VPS七折,全场八折,日本/新加坡XEN架构月付29.6元起
LOCVPS发来了针对XEN架构VPS的促销方案，其中美国洛杉矶机房7折，其余日本/新加坡/中国香港等机房全部8折，优惠后日本/新加坡机房XEN VPS月付仅29.6元起。这是成立较久的一家国人VPS服务商，目前提供美国洛杉矶(MC/C3)、和中国香港(邦联、沙田电信、大埔)、日本(东京、大阪)、新加坡、德国和荷兰等机房VPS主机，基于XEN或者KVM虚拟架构，均选择国内访问线路不错的机房，适合建...
路由器如何设置为你推荐
-
网红名字被抢注球星名字被抢注合法合理吗？22zizi.comwww 地址 didi22怎么打不开了，还有好看的吗>compsbc.comwap.psbc.com网银激活rawtools闪迪32Gsd卡，无法格式化，显示只有30M，并且是raw格式。如何恢复？百花百游“百花竟放贺阳春 万物从今尽转新 末数莫言穷运至 不知否极泰来临”是什么意思啊？www.haole012.comhttp://fj.qq.com/news/wm/wm012.htm 这个链接的视频的 第3分20秒开始的 背景音乐 是什么?8090lu.com8090lu.com怎么样了?工程有进展吗？mole.61.com摩尔庄园的米米号和密码我都忘了 只记得注册的邮箱 怎么办-_-yinrentangWeichentang正品怎么样，谁知道?www.toutoulu.comWWW【toutoulu】cOM怎么搜不到了？到哪里能看到toutoulu视频？