如何在华为路由器或防火墙上设置限制IP
公司局域网中有一台华为Eudemon 100E和AR28-31，还有两个Linksys SR224G交换机，现在需要在交换机上接出四条网线给其余四家别的公司，怎样设置限制IP使其他公司不能通过我们这里上网，但却可以访问我们公司的OA办工系统
我要的是详细的操作步骤，说的太笼统我还是不会弄。
你的出口路由器是那个？如果是AR2831,你直接在上面写个ACL就可以了
首先源是其他公司的IP，然后全部DENY掉先，再PERMIT一条道你们OA办公系统的服务器的ACL就可以了。
如果你不会具体写，百度HI我吧。
首先源是其他公司的IP，然后全部DENY掉先，再PERMIT一条道你们OA办公系统的服务器的ACL就可以了。
如果你不会具体写，百度HI我吧。
温馨提示：内容为网友见解，仅供参考
第1个回答 2009-10-07
在路由器里不做其他公司IP地址转发就可以了！！免得写的太多，给你路由器增加负担！
按照你现在的硬件配置可以采用上面的方法，这样简单明了！
同时还能这样做：在路由器外网接口下发acl。
但是按照你现在的硬件配置是很难实现的，因为你内网只有一个网段，如果下发的acl规则条数太多，路由器的负担将大大增加，可能有当机的危险！
所以建议增加一台三层核心交换机！！
按照你现在的硬件配置可以采用上面的方法，这样简单明了！
同时还能这样做：在路由器外网接口下发acl。
但是按照你现在的硬件配置是很难实现的，因为你内网只有一个网段，如果下发的acl规则条数太多，路由器的负担将大大增加，可能有当机的危险！
所以建议增加一台三层核心交换机！！
第2个回答 2009-10-06
ACL控制，
IP+MAC绑定，
设置绑定的用户可以访问外网，
没绑定的用户只能访问内网
IP+MAC绑定，
设置绑定的用户可以访问外网，
没绑定的用户只能访问内网
第3个回答 2009-10-06
因为Linksys SR224G不能在接口那里绑定MAC，所以要想其他方法，不然别人扫出其他可以访问的IP就能访问外网了。
直接接台垃圾4口路由器，在主路由器限制垃圾路由器访问外网。
还有注意路由器互访需要在主路由那里添加静态路由。
直接接台垃圾4口路由器，在主路由器限制垃圾路由器访问外网。
还有注意路由器互访需要在主路由那里添加静态路由。
第4个回答 2015-10-16
你的出口路由器是那个?如果是AR2831,你直接在上面写个ACL就可以了首先源是其他公司的IP,然后全部DENY掉先,再PERMIT一条道你们OA办公系统的服务器的ACL就可以了。
相似回答
