中国网管论坛 » 网络技术专版 » cisco技术版 » 控制员工只能访问部分网站，这样配置对吗？

踏莎行 发表于 2007-9-12 09:51

控制员工只能访问部分网站，这样配置对吗？

第一条语名是想可以内部网上邻居使用。
其他的是一些允许访问的网址
最后默认是有一个 deny any any
是不是这样就行了？




access-list 101 permit ip 192.168.0.0 0.0.255.255 any
access-list 101 permit tcp any host 220.181.37.4 eq www
access-list 101 permit tcp any host 218.30.66.101 eq www
access-list 101 permit tcp any host 121.14.0.26 eq www
access-list 101 permit tcp any host 220.181.28.53 eq www
access-list 101 permit tcp any host 61.177.95.155 eq www
access-list 101 permit tcp any host 125.90.207.68 eq www
access-list 101 permit tcp any host 209.131.36.158 eq www
access-list 101 permit tcp any host 202.165.102.205 eq www
access-list 101 permit tcp any host 207.68.173.76 eq www
access-list 101 permit tcp any host 211.206.123.219 eq www
access-list 101 permit tcp any host 207.46.30.24 eq www
access-list 101 permit tcp any host 61.154.11.188 eq www
access-list 101 permit tcp any host 61.154.10.208 eq www
access-list 101 permit tcp any host 61.154.14.69 eq www
access-list 101 permit tcp any host 61.154.14.172 eq www
access-list 101 permit tcp any host 211.97.117.239 eq www
access-list 101 permit tcp any host 61.131.4.159 eq www
access-list 101 permit tcp any host 218.66.17.52 eq www
!
control-plane
!

yonx 发表于 2007-9-12 11:44

不对，这样就允许192.168.0.0访问所有了

应该去掉第一条，应用在路由器外网接口的out方向

踏莎行 发表于 2007-9-12 13:55

我们的网络结构是2821路由下接3750核心交换，核心下接五台2960接入交换机，现在我是想在其中一台2960上进行限制。里面我测试了一下，只能在IN方向，OUT方向不允许

踏莎行 发表于 2007-9-12 13:56

另外请问一下，如果我把第一条去掉之后，所有接这个交换机的设备内网断了就。而且。。。。我是通过TELNET 登陆到2960的也无法登陆！
我想开放内网互访，该加哪条语句？

yonx 发表于 2007-9-13 20:02

如果内部网段是192.168. 网段，那么第一句改成

access-list 101 permit ip 192.168.0.0 0.0.255.255 192.168.0.0 0.0.255.255

并且换到最后

legendchow 发表于 2007-9-27 23:46

有理

xbd_2007 发表于 2007-12-13 16:26

用ISA作代理

软件上就OK，不用进路由器

headlessfly 发表于 2008-4-29 16:33

不懂.学习

查看完整版本: 控制员工只能访问部分网站，这样配置对吗？