中国网管论坛's Archiver

nxuzzp 发表于 2007-10-10 08:25

请问如何在交换机上禁止某个IP访问特定网址?

我们这里有一台思科3550交换机,大家通过交换机上网,其中有一个人总是上一些不良网站,请问如何禁止这个IP访问这个特定的网站?谢谢

yonx 发表于 2007-10-10 12:40

3550是三层交换机,可以通过设置ACL达到目的

Switch(config)#access-list 101 deny ip host 此人IP host 网站IP
Switch(config)#access-list 101 permit ip any any

然后在连接内网的接口的in方向应用

yqjc 发表于 2007-10-10 13:39

使用acl可以用标准或者扩展的

yifei191016110 发表于 2007-10-13 21:24

不错,学习下

duchengyong 发表于 2007-10-13 21:47

学习  !!

jerry08zx 发表于 2007-10-19 23:53

:handshake :handshake :handshake

页: [1]

Powered by Discuz! Archiver 6.1.0  © 1999-2008 bbs.bitsCN.com