使路由器的某一些端口不能上网?
普通的TP-link,或者腾达,Fast,等等的路由器是不可能实现这个功能的。我跟你解决问题,在详细说明一下原理吧:
首先,先说怎么解决你说的问题。
你可以买一台思科或者华为的高级路由器,这里拿思科的2811型号路由器来讲解吧!
你要一个端口能上网。一个端口不能上网,但又要求两个电脑可以通信。
这问题如果放在普通几十块钱的路由器上来讲,根本就是一个矛盾的问题。普通的路由器不具备这个功能。
思科的2811路由器,你可以这样子做。写一条扩展的ACL(访问控制列表),限制A电脑访问外网,然后放行A电脑其他所有流量。这样子就可以让A电脑不能上网。但是又可以和B电脑通信。
具体写法是:access-list 100 deny ip host x.x.x.x host y.y.y.ypermit ip any anySorry,忘记写原理了。
这问题放在路由器上来讲,就是一个策略安全的问题,写一条ACL策略就可以解决,如果放在交换机上来讲,就是夸Vlan 间的通信。需要启用SVI口或者单臂路由。PS:你说的问题,在公司企业里面,经常会有领导提出来的。为了限制某些员工的上网,都是又要确保这个员工可以正常和其他员工通信。
Copyright © 广州京杭网络科技有限公司 2005-2024 版权所有 粤ICP备16019765号
广州京杭网络科技有限公司 版权所有