當前位置:編程學習大全網 - 編程語言 - 如何在局域網(校園網)中限制某些IP段無法登陸外網

如何在局域網(校園網)中限制某些IP段無法登陸外網

能形成局域網的話應該有路由器的,妳的路由器型號我不知道,不過可以給妳個大概方法:

1.進入路由web管理界面

2.進入服務頁面->ip過濾(或者ip篩選---不同廠家名字不同而已)

選擇"添加"

讓後完成設置..這裏給出幾個主要參數的設置

1.rule id設定為10或者15均可

2.action選擇deny(阻止\放棄等)

3.開始\結束時間(Start \End Time),這裏可以設置為妳不想讓該ip上網的時間,

4.源IP地址這裏設定妳需要禁用的2個機子的ip(當然需要是本地固定ip了...當然妳也可以設置壹個ip段)

這裏要設定壹個 ip規則的..

其說明如下

Any:任何源IP 地址。 It:任何在數值上小於特定地址的源IP 地址。

Lteq:任何在數值上小於或等於特定地址的源IP 地址。 Gt:任何在數值上大於特定地址的源IP 地址。

Eq:任何在數值上等於特定地址的源IP 地址。 Neq: 任何在數值上不等於特定地址的源IP 地址。

Range:任何在數值上確定範圍內的源IP 地址。 out of range:任何在數值上超出確定範圍的源IP 地址。

self:對於這項規則生效的ADSL/以太網路由接口的IP 地址。

=======================

5.目的ip地址,這個設置就看妳了(可以設置為any,也可以設置為 局域網段...如果是any的話就無法訪問任何網絡--包括局域網,如果設置局域網段就可以訪問局域網,但是無法訪問inter網了)

=======================

6.TOD Rule Status 設置為enable

7.安全等級 設定可以設定為low或者madium(這裏要記住)

8.方向設定為outgoing

讓後即可保存提交

讓後在ip過濾的界面上設定好對應妳的ip規則的安全等級,其他的采用默認應該ok(默認如下)

Public Default Action選擇Accept

Private Default Action選擇Accept

DMZ Default Action選擇Deny

路由器設置教程:

/s?wd=%C2%B7%D3%C9%C6%F7%C9%E8%D6%C3%BD%CC%B3%CC&lm=0&si=&rn=10&tn=myie2dg&ie=gb2312&ct=0&cl=3&f=1&rsp=1

《CISCO路由器配置手冊》:

/tests/199/199616.html

  • 上一篇:結構的力量——金塔原則
  • 下一篇:鍵盤上26個英文字母為什麽要那樣排列咧?
  • copyright 2024編程學習大全網