定义路由器如何设置
路由器如何设置 时间:2021-04-04 阅读:()
知ACL骆翔2018-12-25发表MSR路由器怎么限制特定用户上网问题描述MSR路由器怎么限制特定用户上网解决方法MSR作为LAN网关,要限制某些主机上网,但是由于这些主机可以变换IP地址,所以通过包过滤防火墙限制不能有效防范,最合适的做法是限制MAC地址,在本例中可以实现图中这三个终端只能访问内网10.
1.
1.
0/24网段,而不能访问外网.
system-view[H3C]aclnumber3000[H3C-acl-adv-3000]rulepermitipdestination10.
1.
1.
00.
0.
0.
255//配置终端可以访问的内网网段[H3C-acl-adv-3000]quit[H3C]trafficclassifiergw//定义gw分类规则,匹配acl3000[H3C-classifier-gw]if-matchacl3000[H3C-classifier-gw]quit[H3C]trafficclassifiermacoperatoror//定义mac分类规则,匹配3个源地址,匹配操作符为"逻辑或"[H3C-classifier-mac]if-matchsource-mac0015-c50d-1111[H3C-classifier-mac]if-matchsource-mac0015-c50d-2222[H3C-classifier-mac]if-matchsource-mac0015-c50d-3333[H3C-classifier-mac]quit[H3C]trafficbehaviorpermit[H3C-behavior-permit]filterpermit//定义流行为permit[H3C-behavior-permit]quit[H3C]trafficbehaviordeny[H3C-behavior-deny]filterdeny//定义流行为deny[H3C-behavior-deny]quit[H3C]qospolicy123//定义qos策略123[H3C-qospolicy-123]classifiergwbehaviorpermit//优先将分类gw与流动作permit绑定[H3C-qospolicy-123]classifiermacbehaviordeny//然后将分类mac与流动作deny绑定[H3C-qospolicy-123]quit[H3C]interfaceVlan-interface1[H3C-Vlan-interface1]qosapplypolicy123inbound//将qos策略应用在内网网关接口的入方向[H3C-Vlan-interface1]quit
1.
1.
0/24网段,而不能访问外网.
system-view[H3C]aclnumber3000[H3C-acl-adv-3000]rulepermitipdestination10.
1.
1.
00.
0.
0.
255//配置终端可以访问的内网网段[H3C-acl-adv-3000]quit[H3C]trafficclassifiergw//定义gw分类规则,匹配acl3000[H3C-classifier-gw]if-matchacl3000[H3C-classifier-gw]quit[H3C]trafficclassifiermacoperatoror//定义mac分类规则,匹配3个源地址,匹配操作符为"逻辑或"[H3C-classifier-mac]if-matchsource-mac0015-c50d-1111[H3C-classifier-mac]if-matchsource-mac0015-c50d-2222[H3C-classifier-mac]if-matchsource-mac0015-c50d-3333[H3C-classifier-mac]quit[H3C]trafficbehaviorpermit[H3C-behavior-permit]filterpermit//定义流行为permit[H3C-behavior-permit]quit[H3C]trafficbehaviordeny[H3C-behavior-deny]filterdeny//定义流行为deny[H3C-behavior-deny]quit[H3C]qospolicy123//定义qos策略123[H3C-qospolicy-123]classifiergwbehaviorpermit//优先将分类gw与流动作permit绑定[H3C-qospolicy-123]classifiermacbehaviordeny//然后将分类mac与流动作deny绑定[H3C-qospolicy-123]quit[H3C]interfaceVlan-interface1[H3C-Vlan-interface1]qosapplypolicy123inbound//将qos策略应用在内网网关接口的入方向[H3C-Vlan-interface1]quit
Megalayer（159元 ）年付CN2优化带宽VPS
Megalayer 商家我们还算是比较熟悉的，商家主要业务方向是CN2优化带宽、国际BGP和全向带宽的独立服务器和站群服务器，且后来也有增加云服务器（VPS主机）业务。这次中秋节促销活动期间，有发布促销活动，这次活动力度认为还是比较大的，有提供香港、美国、菲律宾的年付VPS主机，CN2优化方案线路的低至年付159元。这次活动截止到10月30日，如果我们有需要的话可以选择。第一、特价限量年付VPS主...
百纵科技云主机首月9元，站群1-8C同价,美国E52670*1,32G内存 50M 899元一月
百纵科技:美国高防服务器,洛杉矶C3机房 独家接入zenlayer清洗 带金盾硬防,CPU全系列E52670、E52680v3 DDR4内存 三星固态盘阵列！带宽接入了cn2/bgp线路，速度快，无需备案，非常适合国内外用户群体的外贸、搭建网站等用途。官方网站：https://www.baizon.cnC3机房，双程CN2线路，默认200G高防，3+1（高防IP），不限流量，季付送带宽美国洛杉矶C...
RAKsmart：美国圣何塞服务器限量秒杀$30/月起;美国/韩国/日本站群服务器每月189美元起
RAKsmart怎么样?RAKsmart是一家由华人运营的国外主机商，提供的产品包括独立服务器租用和VPS等，可选数据中心包括美国加州圣何塞、洛杉矶、中国香港、韩国、日本、荷兰等国家和地区数据中心(部分自营)，支持使用PayPal、支付宝等付款方式，网站可选中文网页，提供中文客服支持。本月商家继续提供每日限量秒杀服务器月付30.62美元起，除了常规服务器外，商家美国/韩国/日本站群服务器、1-10...
路由器如何设置为你推荐
-
安徽汽车网合肥汽车站网上售票硬盘的工作原理硬盘的工作原理是？（不要给我网址，我用的手机）access数据库什么是ACCESS数据库百度关键词价格查询百度推广里怎么查指定的关键字参与竞价的价位呢同ip域名两个网站同一个IP怎么绑定两个域名同一ip网站如何用不同的IP同时登陆一个网站百度关键词工具常见百度关键词挖掘方法分别是什么请列举？www.qq530.com谁能给我一个听歌的网站？www.e12.com.cn上海高中除了四大名校，接下来哪所高中最好？顺便讲下它的各方面情况porntimesexy time 本兮 MP3地址