大家好，今天小编关注到一个比较有意思的话题，就是关于交换机如何控制外网的问题，于是小编就整理了3个相关介绍交换机如何控制外网的解答，让我们一起看看吧。

1. 使局域网能够通过交换机访问外网、应该如何配置交换机
2. 单位的电脑大都是使用交换机和路由器,怎样控制部分电脑使用外网?
3. H3C 交换机禁止pc访问外网的配置方法,急急急!

1、使局域网能够通过交换机访问外网、应该如何配置交换机

有两种解决方式，可以让你思科3750和TP-LINK相连。第一种：3750与TP-LINK相连的物理端口，手工改变端口类型，二层变成三层。思科的3750属于三层交换，物理端口可以从二层转成三层，也就是端口端口上是可以配置IP地址的。

首先知道了外网ip地址，网关，子网掩码。你的交换机应该要属于三层交换机的，让后在1口配置好地址。2，让后配置个vlan1的ip地址。把局域网的所有机子都插到其他口上，把网关配置为vlan口地址即可。

PAT的主要步骤如下：配置好路由器的接口，确定进站和出站。创建ACL，注意，ACL是标准类型，此处的ACL是对能上外网的IP的定义。

首先在电脑桌面的右侧底部有网络图标，点击之后可以选择“打开网络和共享中心”。还可以在我的电脑，选择控制面板，选择网络和共享中心。然后在“网络和共享中心”选项界面，选择更改适配器设置。

那就需要将网络资源进行分配，就必须使用交换机。

2、单位的电脑大都是使用交换机和路由器,怎样控制部分电脑使用外网?

通过路由器禁止电脑上网、屏蔽上外网。在大多数单位都有路由器、交换机或防火墙等网络设备，通过这些设备来禁止电脑上外网的行为也比较简单。

第一类，可以安装一个网络行为管理器，这个属于添加硬件的办法。好处也是显而易见的，对管理员来讲，管理设置比较省力，当然首先得和老板申请经费。第二类，可以在每台电脑上安装防火墙之类的软件，然后设定密码。

登录TP-LINK路由器后台。点击IP与MAC绑定并将每台电脑绑定一个固定的内网IP。（MAC地址可通过“网络连接状态”查看）绑定完毕后使用上网控制功能设置限制模式即可，具体设置由需求而定。

例如：你的路由器地址是19161 你把想连外网的电脑的IP都设置在19161 网段。然后在给所有电脑 设置一个IP地址19162网段。这样19162 网段的所有电脑就是局域网。

3、H3C 交换机禁止pc访问外网的配置方法,急急急!

[h3c-acl-adv-3000]rule deny ip destination 1916200 0 /建立规则，动作为不允许（deny），协议为IP，目标为 1916200 ，“0”是通配符，代表的是单个IP。如果后面跟上反掩码，则代表的是一个网络段。

H3C三层交换机的NAT配置步骤如下：1，第3层交换机默认使用路由功能。这要求在我们的手机上启用第3层交换机的路由功能。2，启用路由功能后，我们开始配置第3层交换机路由。3，测试配置，首先测试所有端口状态和ip地址。

下面我们一起来看看H3C交换机的端口配置命令，希望能帮助到大家！ 1，端口 MAC a）AM命令 使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。

步骤如下：连接线路：电源线连接成功时交换机会有声音。一条外网的网线接入24个千兆口中任意一个，使用另外的接口连接电脑。如需使用超级终端对交换机进行配置，需申请console线连接console接口。

路由上没行放你那几个vlanz地址段，内网都通只是出不去而已。问题不在交换机，检查路由nat acl配置，最后vlan1 最好不用重新建Vlan 因为当你 trunk all 的时候 ，可能和你交换机vlan 1 成环。

关于交换机如何控制外网和怎样通过交换机限制网速的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。 交换机如何控制外网的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于怎样通过交换机限制网速、交换机如何控制外网的信息别忘了在本站进行查找喔。