定义路由器如何设置
路由器如何设置 时间:2021-04-04 阅读:()
知ACL骆翔2018-12-25发表MSR路由器怎么限制特定用户上网问题描述MSR路由器怎么限制特定用户上网解决方法MSR作为LAN网关,要限制某些主机上网,但是由于这些主机可以变换IP地址,所以通过包过滤防火墙限制不能有效防范,最合适的做法是限制MAC地址,在本例中可以实现图中这三个终端只能访问内网10.
1.
1.
0/24网段,而不能访问外网.
system-view[H3C]aclnumber3000[H3C-acl-adv-3000]rulepermitipdestination10.
1.
1.
00.
0.
0.
255//配置终端可以访问的内网网段[H3C-acl-adv-3000]quit[H3C]trafficclassifiergw//定义gw分类规则,匹配acl3000[H3C-classifier-gw]if-matchacl3000[H3C-classifier-gw]quit[H3C]trafficclassifiermacoperatoror//定义mac分类规则,匹配3个源地址,匹配操作符为"逻辑或"[H3C-classifier-mac]if-matchsource-mac0015-c50d-1111[H3C-classifier-mac]if-matchsource-mac0015-c50d-2222[H3C-classifier-mac]if-matchsource-mac0015-c50d-3333[H3C-classifier-mac]quit[H3C]trafficbehaviorpermit[H3C-behavior-permit]filterpermit//定义流行为permit[H3C-behavior-permit]quit[H3C]trafficbehaviordeny[H3C-behavior-deny]filterdeny//定义流行为deny[H3C-behavior-deny]quit[H3C]qospolicy123//定义qos策略123[H3C-qospolicy-123]classifiergwbehaviorpermit//优先将分类gw与流动作permit绑定[H3C-qospolicy-123]classifiermacbehaviordeny//然后将分类mac与流动作deny绑定[H3C-qospolicy-123]quit[H3C]interfaceVlan-interface1[H3C-Vlan-interface1]qosapplypolicy123inbound//将qos策略应用在内网网关接口的入方向[H3C-Vlan-interface1]quit
1.
1.
0/24网段,而不能访问外网.
system-view[H3C]aclnumber3000[H3C-acl-adv-3000]rulepermitipdestination10.
1.
1.
00.
0.
0.
255//配置终端可以访问的内网网段[H3C-acl-adv-3000]quit[H3C]trafficclassifiergw//定义gw分类规则,匹配acl3000[H3C-classifier-gw]if-matchacl3000[H3C-classifier-gw]quit[H3C]trafficclassifiermacoperatoror//定义mac分类规则,匹配3个源地址,匹配操作符为"逻辑或"[H3C-classifier-mac]if-matchsource-mac0015-c50d-1111[H3C-classifier-mac]if-matchsource-mac0015-c50d-2222[H3C-classifier-mac]if-matchsource-mac0015-c50d-3333[H3C-classifier-mac]quit[H3C]trafficbehaviorpermit[H3C-behavior-permit]filterpermit//定义流行为permit[H3C-behavior-permit]quit[H3C]trafficbehaviordeny[H3C-behavior-deny]filterdeny//定义流行为deny[H3C-behavior-deny]quit[H3C]qospolicy123//定义qos策略123[H3C-qospolicy-123]classifiergwbehaviorpermit//优先将分类gw与流动作permit绑定[H3C-qospolicy-123]classifiermacbehaviordeny//然后将分类mac与流动作deny绑定[H3C-qospolicy-123]quit[H3C]interfaceVlan-interface1[H3C-Vlan-interface1]qosapplypolicy123inbound//将qos策略应用在内网网关接口的入方向[H3C-Vlan-interface1]quit
hostkey荷兰/俄罗斯机房，GPU服务器
hostkey应该不用说大家都是比较熟悉的荷兰服务器品牌商家，主打荷兰、俄罗斯机房的独立服务器，包括常规服务器、AMD和Intel I9高频服务器、GPU服务器、高防服务器；当然，美国服务器也有，在纽约机房！官方网站：https://hostkey.com/gpu-dedicated-servers/比特币、信用卡、PayPal、支付宝、webmoney都可以付款！CPU类型AMD Ryzen9 ...
小渣云（36元/月）美国VPS洛杉矶 8核 8G
小渣云 做那个你想都不敢想的套餐 你现在也许不知道小渣云 不过未来你将被小渣云的产品所吸引小渣云 专注于一个套餐的商家 把性价比 稳定性 以及价格做到极致的商家，也许你不相信36元在别人家1核1G都买不到的价格在小渣云却可以买到 8核8G 高配云服务器，并且在安全性 稳定性 都是极高的标准。小渣云 目前使用的是美国超级稳定的ceranetworks机房 数据安全上 每5天备份一次数据倒异地 支持一...
青云互联：洛杉矶CN2弹性云限时七折,Cera机房三网CN2gia回程,13.3元/月起
青云互联怎么样?青云互联是一家成立于2020年6月份的主机服务商，致力于为用户提供高性价比稳定快速的主机托管服务，目前提供有美国免费主机、香港主机、香港服务器、美国云服务器，让您的网站高速、稳定运行。目前，美国洛杉矶cn2弹性云限时七折，美国cera机房三网CN2gia回程 13.3元/月起，可选Windows/可自定义配置。点击进入：青云互联官网青云互联优惠码：七折优惠码：dVRKp2tP (续...
路由器如何设置为你推荐
-
急救知识纳入考试在中国急救员可以纳入医护人员吗？安徽汽车网合肥汽车站网上售票地陷裂口地陷前期会有什么征兆吗？rawtoolsU盘显示是RAW格式怎么办ww.66bobo.com有的网址直接输入***.com就行了,不用WWW, 为什么?汴京清谈汴京还被称为什么？铂金血痕花开易见落难寻，阶前愁杀葬花人；独把花锄偷洒泪，洒上空枝见血痕。是什么意思铂金血痕身上血痕怎么回事ww.43994399？？？？？？？？？？xyq.cbg.163.com这俩号哪个号值得买 价钱合适吗？多少合适！再续前缘区的http://xyq.cbg.163.com/cgi-bin/equipquery.py?server_id=149&equip_id=404113&act=buy_show_equip_infohttp://xyq.cb