本篇文章给大家谈谈交换机acl控制内部网络，以及交换机ac管理是什么意思对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。 今天给各位分享交换机acl控制内部网络的知识，其中也会对交换机ac管理是什么意思进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

1. 如何通过交换机的ACL控制禁止用户访问某个地址上的网站?
2. H3C 交换机中,怎样利用高级ACL来控制公司内部员工上外网?求命令,最好...
3. 用ACL怎样控制内部部门不能相互通信
4. ...在局域网内,限制一个ip地址访问外网的acl,希望给出具体的acl命令...
5. 思科交换机 限制内网某个ip访问外网

1、如何通过交换机的ACL控制禁止用户访问某个地址上的网站?

打开”开始“菜单，点击”运行“。在”运行“窗口中，输入windows命令”gpedit.msc“，点击”确定“。在”本地组策略编辑器“窗口中，点击”用户配置“。”用户配置“配置窗口中，点击”管理模板“。

如果是企业网络环境，可以在交换机或路由器上设置ACL，禁止指定的IP访问；如果是服务器，可以使用防火墙或者其他工具禁止指定IP访问自己的网站。

access-list 234 deny host 你防火墙或做NAT转换的路由器的IP。这规则的目标是限制用户访问出口，访问不了出口也就访问不了外网了。配置为CISCO2950交换机的配置。不同交换机配置可能不同不过大同小异。

你要限制单个IP访问外网，需要在防火墙上配置ACL而不是在交换机上 不知道你防火墙是不是思科的。

配置网络访问控制列表，一般要在路由器或交换机上进行配置。NACL 类似于防火墙，可以对网络流量进行控制，授权或禁止目标 IP 地址的访问。

2、H3C 交换机中,怎样利用高级ACL来控制公司内部员工上外网?求命令,最好...

复制命令到超级终端命令行， 粘贴到主机； 交换机清除配置 ： reset save ； reboot ； 路由器、交换机配置时不能掉电，连通测试前一定要 检查网络的连通性，不要犯最低级的错误。

复制命令到超级终端命令行， 粘贴到主机；交换机清除配置 ：H3Creset save ；H3Creboot ；路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。

下面我们一起来看看H3C交换机的端口配置命令，希望能帮助到大家！ 1，端口 MAC a）AM命令 使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。

3、用ACL怎样控制内部部门不能相互通信

创建限制某主机外访的扩展acl，编号123 access-list 123 deny ip host 12 any access-list 123 permt ip any any 将acl123绑定到路由器的外网线接口上，定义方向为out。

配完后互相能ping通。然后在路由器上配置access-list1 deny 19162 access-list1 deny 19162 access-list1 permit any int f0/0 ip access-group1 in exit。

access-list 101 deny icmp host 19160.52 host 191699 access-list 101 permit ip any any 上面这个是不能ping通但是可以互相访问，如果让两台不能互相访问，把icmp换成ip就好了。

交换机不行吧。 除非你在百度服务器前的路由器上加ACL命令 不然你就只能让那台电脑不能上网。

4、...在局域网内,限制一个ip地址访问外网的acl,希望给出具体的acl命令...

ip host 234 access-list 234 deny host 你防火墙或做NAT转换的路由器的IP。这规则的目标是限制用户访问出口，访问不了出口也就访问不了外网了。配置为CISCO2950交换机的配置。不同交换机配置可能不同不过大同小异。

你要限制单个IP访问外网，需要在防火墙上配置ACL而不是在交换机上 不知道你防火墙是不是思科的。

创建限制某主机外访的扩展acl，编号123 access-list 123 deny ip host 12 any access-list 123 permt ip any any 将acl123绑定到路由器的外网线接口上，定义方向为out。

指其他部门不能访问经理部吧。第二句，只有行政、市场、经理可以访问外网。

5、思科交换机 限制内网某个ip访问外网

这规则的目标是限制用户访问出口，访问不了出口也就访问不了外网了。配置为CISCO2950交换机的配置。不同交换机配置可能不同不过大同小异。

打开”开始“菜单，点击”运行“。在”运行“窗口中，输入windows命令”gpedit.msc“，点击”确定“。在”本地组策略编辑器“窗口中，点击”用户配置“。”用户配置“配置窗口中，点击”管理模板“。

首先你要配置一下全局的NAT，然后配置策略，方向是inside-outside，源是any，目标是any，最后别忘了在核心交换机和防火墙上各加一个默认路由指向外网，防火墙具体命令你可以度娘，流程就是上面这样。

要在交换机或路由上禁止一个固定 IP 访问另外一个固定 IP，可以使用网络访问控制列表（Network Access Control List，NACL）来实现。

到此，以上就是小编对于交换机acl控制内部网络的问题就介绍到这了，希望介绍关于交换机acl控制内部网络的5点解答对大家有用。