① 思科交换机如何设置ACL禁止访问一台主机 其余都可以访问 比如说禁止访问192.168.0.10 可以访问192.168.0
1、打开”开始“菜单,点击”运行“。
② cisco路由器禁止某个IP上网
你好!
上面的ASA软件我没用过宏斗。但是路滚游由器我可以写ACL让 192.168.1.253 无法连接外网。
配大绝销置命令:
enable
configure terminal
access-list 10 deny 192.168.1.253 0.0.0.0
access-list 10 permit any
应用在外网口
interface fa0/1(假设这个是外网口)
ip access-group 10 out
③ cisco ACL 设置内网某IP只能访问一个网站其它网站拒绝
例如你庆碰要封的内网某IP是1.1.1.100 , 让它只能访问2.2.2.100的80口.而其他的内网IP能正常访问困差信任何网络:
Router(config)#ip access-list extended 101
Router(config-ext-nacl)#permit tcp host 1.1.1.100 host 2.2.2.100 eq www
Router(config-ext-nacl)#deny ip host 1.1.1.100 any
Router(config-ext-nacl)#permit ip any any
然后在相应的端口,一般是内网的网关IP的那端口:
Router(config-if)#ip access-group 101 in
这样就可以了.你之前汪轮一应用就全网断开那是因为cisco最后隐含一条deny any any的ACL.
④ 如何通过交换机的ACL控制禁止用户访问某个地址上的网站
先在路由器上察氏配置一个DNS用来解析域名,然后写acl,例如败锋散:
access-list
[编基毕号]
deny
tcp
any
host
www.xxx.com
eq
www
access-list
[编号]
permit
tcp
any
any
eq
www
(允许被隐性拒绝的主机访问)
然后在端口中应用(注意方向)
注意:配置完DNS记得要检查
⑤ 用思科cisco路由器acl访问控制列表禁止内部一台电脑访问百度怎么写
交换机不行吧。戚纤。 除非你在网络服务器前的路由器高漏仿上加ACL命令 不然你就只能让那台电脑不能上搜大网。
⑥ 在路由器中如何使用ACL控制内网某计算机禁止访问外网
1、创建限制某主机外访的闭氏者扩展acl,编核拆号123
access-list 123 deny ip host 10.11.1.2 any
access-list 123 permt ip any any
2、将acl123绑定到路由器轿薯的外网线接口上,定义方向为out。
⑦ 思科2960交换机,配置acl策略来禁止某个IP访问其他任何设备或网站
模拟器上模拟不衫胡出来,但是命令大致或如拦就是以下样子,你可以橡宽借鉴一下
access-list 2000 deny ip 192.168.0.101 0.0.0.0 any
interface FastEthernet0/1
ip access-group 2000 out
⑧ Cisco交换机的ACL配置:禁止经过此交换机E0口访问服务器端的192.168.1.200主机
下备弯文:姿拍
ip access-list ex acl
deny ip any host 192.168.1.200
permit ip any ay
int vlan X(1.200所仿册闷在的VLAN)
ip access-group acl out
⑨ 思科acl拒绝访问问题
第一顷液灶步:创建列表雀扮
access-list 100 deny tcp 172.16.40.0 0.0.0.255 any eq www
access-list 100 permit ip any any
第二步:应埋纤用列表:
interface vlan 100
ip access-group 100 in
⑩ 在cisco如何禁止pc机访问WWW服务器但允许访问FTP的服务。(两服务器在同一网段)
1 登陆到cisco路由器,配置如下命令
2 router#(config)access-list 100 deny tcp host 10.1.1.1 any eq www
router#(config)access-list 100 permit ip any any
Router(config)#int fa0/1
Router(config-if)#ip access-group 100 in
注释:10.1.1.1 255.255.255.0 为PC的ip地址
int fa0/1为pc连接路由器的接口。