isa防火墙isa防火墙 H3C3600交换机,做VLAN划分 客户机无法上网！求解！

使用ISA防火墙,用一切手段封杀qq的办法(可以从端口,服务器,协议等方面入手),谢谢帮助!!!快回复!!!

1、协议上，禁止8000、4000端口。

2、因为其还可以使用ISA的WEB代理，不能禁止HTTP协议，所以封QQ服务器IP，其IP地址可在网上找到，或到QQ的安装目录下，里面有个文件记录，或者当QQ连不上时，也会显示尝试连接了哪些IP，不要客气，就封它！ 另外，专业的问题给点专业的分噢

arp防火墙和ISA防火墙有什么区别

说得明了些： 1、arp防火墙主要是为了防止arp欺骗，其实arp防火墙相当于一个透明的交换机，它可以做arp inspection（arp深度检测），你可以提前静态的绑定接口mac，端口等相关信息，也可动态的获取。

当一个arp数据包通过时，它只会把匹配arp条目的数据包放通过去，其他不匹配的阻止。

2、isa防火墙是微软的防火墙，它不仅可以提供应用层的检查，减缓拒绝服务攻击（ddos攻击）而且可以很好的进行行为管理，类似中国深信服的上网行管理。

有其他想交流的，接着聊

各位网络技术高手，问一下有没有知道ISA防火墙策略的。。谢谢。。。

只要开设SKYPE端口即可，我使用的是最新版SKYPE端口为8693。

其他的LAN中的OUTLOOK，文件服务器等等只要ISA做的是边缘防火墙，不会影响LAN的通讯。

磁力下载能否突破ISA防火墙？

不能，因为isa可以使用一些插件来做网络层的限速，你迅雷不能下是因为他封闭了迅雷的端口，而你说的磁力下载是因为网管可能不知道这个软件使用的端口，但是他可以针对ip做流量的限制。

想突破是不可能的，因为路口在别人手里，控制权也在别人手里。

最好的方法还是请网管吃饭，求他方你一马。

isa防火墙 H3C3600交换机,做VLAN划分 客户机无法上网！求解！

首先来说。

交换机上只能有一条静态路由。

ip rou 0.0.0.0 0.0.0.0 192.168.80.1 将所有数据指向到ISA的IN接口的ip上。

你ISA的IN网卡应该没有设置网关吧。

应该是不设置网关。

OUT的设置网关。

之后在ISA的命令行下添加 route -p add 192.168.85.0 mask 255.255.255.0 192.168.80.x 意思是将85段的数据回指到三层交换机上，192.168.80.x 这个地址是交换80段的互联地址。