本篇文章给大家谈谈交换机接口限制访问，以及交换机限制各个端口网速对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。 今天给各位分享交换机接口限制访问的知识，其中也会对交换机限制各个端口网速进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

1. 思科交换机如何设置ACL禁止访问一台主机 其余都可以访问 比如说禁止访 ...
2. 怎样使用交换机限制访问,mac ip 绑定在端口
3. 思科交换机如何限制访问一台电脑不能和别的机子访问
4. 华为交换机指定端口(电口)禁止访问互联网
5. 如何在交换机或者路由器上实现禁止访问某个ip地址

1、思科交换机如何设置ACL禁止访问一台主机 其余都可以访问 比如说禁止访 ...

访问控制列表ACL分很多种，不同场合应用不同种类的ACL。其中最简单的就是标准访问控制列表，标准访问控制列表是通过使用IP包中的源IP地址进行过滤，使用访问控制列表号1到99来创建相应的ACL。

ip host 234 access-list 234 deny host 你防火墙或做NAT转换的路由器的IP。这规则的目标是限制用户访问出口，访问不了出口也就访问不了外网了。配置为CISCO2950交换机的配置。不同交换机配置可能不同不过大同小异。

配置网络访问控制列表，一般要在路由器或交换机上进行配置。NACL 类似于防火墙，可以对网络流量进行控制，授权或禁止目标 IP 地址的访问。

你要限制单个IP访问外网，需要在防火墙上配置ACL而不是在交换机上 不知道你防火墙是不是思科的。

2、怎样使用交换机限制访问,mac ip 绑定在端口

将交换机绑定ip地址，mac地址和端口，实现某台ip为19162，mac地址为XXXX-XXXX-XXXX 只能通过GigabitEthernet0/0/2这个端口来上网或查看局域网内的共享文件。一般用am user-bind做。

要在交换机或路由上禁止一个固定 IP 访问另外一个固定 IP，可以使用网络访问控制列表（Network Access Control List，NACL）来实现。

将交换机绑定ip地址，mac地址和端口，实现某台ip为19162，mac地址为XXXX-XXXX-XXXX 只能通过GigabitEthernet0/0/2这个端口来上网或查看局域网内的共享文件。一般用am user-bind做。

方法一 通过三层交换机自带的网管功能来实现控制多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限速、跨网段实现三层交换机固定IP上网。

如果合法用户的信息漏绑定了，或者是非法的IP，MAC接入网络，ARP校验都将失败，这样的用户将无法使用网络。

3、思科交换机如何限制访问一台电脑不能和别的机子访问

有3种，方法如下：使用虚拟局域网（VLAN）：通过将设备分配到不同的VLAN中，可以实现设备之间的隔离，从而阻止其之间的通信。

要在交换机或路由上禁止一个固定 IP 访问另外一个固定 IP，可以使用网络访问控制列表（Network Access Control List，NACL）来实现。

你要限制单个IP访问外网，需要在防火墙上配置ACL而不是在交换机上 不知道你防火墙是不是思科的。

首先要保证server和PC_3不属于同一个网段，即它们之间的访问必须通过路由，这样才能在路由或三层交换机上实现acl，而且不应该是ip any any，这样的acl应用到那个端口，那个端口就被封死了，和shutdown差不多。

4、华为交换机指定端口(电口)禁止访问互联网

谁是互联网出口，在交换机上写一条acl或者前缀列表，匹配你要禁止上网的路由条目找出来过滤掉就行了，最简单的方式是在出口路由器上做，而不是交换机。

关闭端口直接输入命令shutdown就可以了。定义周期时间段test，时间范围为工作日的8：00～18：00（working-day就是周一至周五）。

将交换机绑定ip地址，mac地址和端口，实现某台ip为19162，mac地址为XXXX-XXXX-XXXX 只能通过GigabitEthernet0/0/2这个端口来上网或查看局域网内的共享文件。一般用am user-bind做。

这种控制不应该做在接入层上，应该在路由器上做，它才是控制外网的关键设备。而在3328上内网访问和外网访问是区分不开的，内网访问和外网访问都是用mac地址来寻址的，只是一个寻的是网关地址一个内网pc的mac地址。

deny ip 先放行19168网段可以访问19168网段，即内网只与内网19168网段互相访问；之后拒绝所有出外网访问。

5、如何在交换机或者路由器上实现禁止访问某个ip地址

如果是企业网络环境，可以在交换机或路由器上设置ACL，禁止指定的IP访问；如果是服务器，可以使用防火墙或者其他工具禁止指定IP访问自己的网站。

打开”开始“菜单，点击”运行“。在”运行“窗口中，输入windows命令”gpedit.msc“，点击”确定“。在”本地组策略编辑器“窗口中，点击”用户配置“。”用户配置“配置窗口中，点击”管理模板“。

解决方法：加一个路由器，或者一个二层交换机，把子网掩码长度加长，这样就扩展了IP地址。主人要是想禁用IP，就会在路由器里添加信任mac地址，或者关闭DHCP。

如果是企业网环境，可以在交换机或路由器上设置ACL来禁止指定的IP访问；如果是一个服务器，可以使用防火墙或其他工具来禁止指定的IP访问自己的网站。

关于交换机接口限制访问和交换机限制各个端口网速的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。 交换机接口限制访问的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于交换机限制各个端口网速、交换机接口限制访问的信息别忘了在本站进行查找喔。