定义路由器如何设置
路由器如何设置 时间:2021-04-04 阅读:()
知ACL骆翔2018-12-25发表MSR路由器怎么限制特定用户上网问题描述MSR路由器怎么限制特定用户上网解决方法MSR作为LAN网关,要限制某些主机上网,但是由于这些主机可以变换IP地址,所以通过包过滤防火墙限制不能有效防范,最合适的做法是限制MAC地址,在本例中可以实现图中这三个终端只能访问内网10.
1.
1.
0/24网段,而不能访问外网.
system-view[H3C]aclnumber3000[H3C-acl-adv-3000]rulepermitipdestination10.
1.
1.
00.
0.
0.
255//配置终端可以访问的内网网段[H3C-acl-adv-3000]quit[H3C]trafficclassifiergw//定义gw分类规则,匹配acl3000[H3C-classifier-gw]if-matchacl3000[H3C-classifier-gw]quit[H3C]trafficclassifiermacoperatoror//定义mac分类规则,匹配3个源地址,匹配操作符为"逻辑或"[H3C-classifier-mac]if-matchsource-mac0015-c50d-1111[H3C-classifier-mac]if-matchsource-mac0015-c50d-2222[H3C-classifier-mac]if-matchsource-mac0015-c50d-3333[H3C-classifier-mac]quit[H3C]trafficbehaviorpermit[H3C-behavior-permit]filterpermit//定义流行为permit[H3C-behavior-permit]quit[H3C]trafficbehaviordeny[H3C-behavior-deny]filterdeny//定义流行为deny[H3C-behavior-deny]quit[H3C]qospolicy123//定义qos策略123[H3C-qospolicy-123]classifiergwbehaviorpermit//优先将分类gw与流动作permit绑定[H3C-qospolicy-123]classifiermacbehaviordeny//然后将分类mac与流动作deny绑定[H3C-qospolicy-123]quit[H3C]interfaceVlan-interface1[H3C-Vlan-interface1]qosapplypolicy123inbound//将qos策略应用在内网网关接口的入方向[H3C-Vlan-interface1]quit
1.
1.
0/24网段,而不能访问外网.
system-view[H3C]aclnumber3000[H3C-acl-adv-3000]rulepermitipdestination10.
1.
1.
00.
0.
0.
255//配置终端可以访问的内网网段[H3C-acl-adv-3000]quit[H3C]trafficclassifiergw//定义gw分类规则,匹配acl3000[H3C-classifier-gw]if-matchacl3000[H3C-classifier-gw]quit[H3C]trafficclassifiermacoperatoror//定义mac分类规则,匹配3个源地址,匹配操作符为"逻辑或"[H3C-classifier-mac]if-matchsource-mac0015-c50d-1111[H3C-classifier-mac]if-matchsource-mac0015-c50d-2222[H3C-classifier-mac]if-matchsource-mac0015-c50d-3333[H3C-classifier-mac]quit[H3C]trafficbehaviorpermit[H3C-behavior-permit]filterpermit//定义流行为permit[H3C-behavior-permit]quit[H3C]trafficbehaviordeny[H3C-behavior-deny]filterdeny//定义流行为deny[H3C-behavior-deny]quit[H3C]qospolicy123//定义qos策略123[H3C-qospolicy-123]classifiergwbehaviorpermit//优先将分类gw与流动作permit绑定[H3C-qospolicy-123]classifiermacbehaviordeny//然后将分类mac与流动作deny绑定[H3C-qospolicy-123]quit[H3C]interfaceVlan-interface1[H3C-Vlan-interface1]qosapplypolicy123inbound//将qos策略应用在内网网关接口的入方向[H3C-Vlan-interface1]quit
Linode十八周年及未来展望
这两天Linode发布了十八周年的博文和邮件，回顾了过去取得的成绩和对未来的展望。作为一家运营18年的VPS主机商，Linode无疑是有一些可取之处的，商家提供基于KVM架构的VPS主机，支持随时删除(按小时计费)，可选包括美国、英国、新加坡、日本、印度、加拿大、德国等全球十多个数据中心，所有机器提供高出入网带宽，最低仅$5/月($0.0075/小时)。This month marks Linod...
friendhosting：（优惠55%）大促销，全场VPS降价55%，9个机房，不限流量
每年的7月的最后一个周五是全球性质的“系统管理员日”，据说是为了感谢系统管理员的辛苦工作....friendhosting决定从现在开始一直到9月8日对其全球9个数据中心的VPS进行4.5折（优惠55%）大促销。所有VPS基于KVM虚拟，给100M带宽，不限制流量，允许自定义上传ISO...官方网站：https://friendhosting.net比特币、信用卡、PayPal、支付宝、微信、we...
台湾云服务器整理推荐UCloud/易探云！
台湾云服务器去哪里买?国内有没有哪里的台湾云服务器这块做的比较好的?有很多用户想用台湾云服务器，那么判断哪家台湾云服务器好，不是按照最便宜或最贵的选择，而是根据您的实际使用目的选择服务器，只有最适合您的才是最好的。总体而言，台湾云服务器的稳定性确实要好于大陆。今天，云服务器网(yuntue.com)小编来介绍一下台湾云服务器哪里买和一年需要多少钱！一、UCloud台湾云服务器UCloud上市云商,...
路由器如何设置为你推荐
-
固态硬盘是什么固态硬盘是什么？美国互联网瘫痪2000年美国的互联网危机事件的原因？中老铁路老挝磨丁经济特区的前景如何？中老铁路中长铁路的铁路的新中国历史老虎数码1200万相素的数码相机都有哪些款？大概价钱是多少？www.983mm.comwww.47683.com比肩工场比肩接踵的意思haokandianyingwang有什么好看的电影网站www.bbb551.combbb是什么意思baqizi.cc徐悲鸿到其中一张很美的女人体画