定义路由器如何设置

知ACL骆翔2018-12-25发表MSR路由器怎么限制特定用户上网问题描述MSR路由器怎么限制特定用户上网解决方法MSR作为LAN网关,要限制某些主机上网,但是由于这些主机可以变换IP地址,所以通过包过滤防火墙限制不能有效防范,最合适的做法是限制MAC地址,在本例中可以实现图中这三个终端只能访问内网10.
1.
1.
0/24网段,而不能访问外网.
system-view[H3C]aclnumber3000[H3C-acl-adv-3000]rulepermitipdestination10.
1.
1.
00.
0.
0.
255//配置终端可以访问的内网网段[H3C-acl-adv-3000]quit[H3C]trafficclassifiergw//定义gw分类规则,匹配acl3000[H3C-classifier-gw]if-matchacl3000[H3C-classifier-gw]quit[H3C]trafficclassifiermacoperatoror//定义mac分类规则,匹配3个源地址,匹配操作符为"逻辑或"[H3C-classifier-mac]if-matchsource-mac0015-c50d-1111[H3C-classifier-mac]if-matchsource-mac0015-c50d-2222[H3C-classifier-mac]if-matchsource-mac0015-c50d-3333[H3C-classifier-mac]quit[H3C]trafficbehaviorpermit[H3C-behavior-permit]filterpermit//定义流行为permit[H3C-behavior-permit]quit[H3C]trafficbehaviordeny[H3C-behavior-deny]filterdeny//定义流行为deny[H3C-behavior-deny]quit[H3C]qospolicy123//定义qos策略123[H3C-qospolicy-123]classifiergwbehaviorpermit//优先将分类gw与流动作permit绑定[H3C-qospolicy-123]classifiermacbehaviordeny//然后将分类mac与流动作deny绑定[H3C-qospolicy-123]quit[H3C]interfaceVlan-interface1[H3C-Vlan-interface1]qosapplypolicy123inbound//将qos策略应用在内网网关接口的入方向[H3C-Vlan-interface1]quit