怎么设置网内连接设备不让他们访问外网
- 0关注
- 1收藏，2882浏览
问题描述：
型号：h3c erg2 450w，怎么设置网内连接设备不让他们访问外网
组网及组网描述：
型号：h3c erg2 450w，怎么设置网内连接设备不让他们访问外网
- 2021-08-14提问
- 举报
-
(0)
最佳答案
9.2 设置接入控制
9.2.1 设置MAC过滤
通过MAC过滤功能，您可以有效地控制局域网内的主机访问外网。路由器为您提供两种MAC过滤功能：
· 仅允许MAC地址列表中的MAC访问外网：如果您仅允许局域网内的某些主机访问外网，可以选中此功能，并添加相应的主机MAC地址表项。
· 仅禁止MAC地址列表中的MAC访问外网：如果您想禁止局域网内的某些主机访问外网，可以选中此功能，并添加相应的主机MAC地址表项。
页面向导：安全专区→接入控制→MAC过滤
本页面为您提供如下主要功能：
|
根据实际需求启用相应的MAC过滤功能（主页面。选择相应的MAC过滤功能后，单击<应用>按钮生效） |
|
|
单个添加MAC过滤表项（单击主页面上的<新增>按钮，在弹出的对话框中添加一个需要过滤的MAC地址，单击<增加>按钮完成操作） |
|
|
通过导入路由器的ARP绑定表来批量添加MAC过滤表项（单击主页面上的<从ARP表项导入>按钮，在弹出的对话框中选择需要过滤的MAC地址，单击<导入到MAC地址过滤表>按钮完成操作） |
|
|
通过配置文件批量添加MAC过滤表项（您可以在本地用“记事本”程序创建一个.cfg文件，内容格式为“MAC地址 描述”，且每条过滤项之间需要换行。单击主页面上的<导入>按钮，在弹出的对话框中选择该文件将其导入即可） |
|
|
将当前您需要进行过滤处理的MAC地址保存（.cfg文件），且您可用“记事本”程序打开该文件进行编辑（单击主页面上的<导出>按钮，确认后即可将其导出到本地） |
|
9.2.2 设置IPMAC过滤
IPMAC过滤功能可以同时对报文中的源MAC地址和源IP地址进行匹配，仅当源MAC地址和源IP地址均符合条件的主机才允许访问外网。IPMAC过滤功能支持以下两种匹配方式：
· 仅允许DHCP服务器分配的客户端访问外网：即开启此功能后，不在路由器DHCP服务器分配的客户列表中的用户将无法访问外网。此方式可以运用于企业环境中，因为企业通常使用DHCP方式为客户端分配IP地址。
· 仅允许ARP静态绑定的客户端访问外网：即开启此功能后，不在ARP静态绑定表中的客户端将无法访问外网。此方式可以运用于网吧环境中，因为网吧通常为客户端设置静态IP地址。
页面向导：安全专区→接入控制→IPMAC过滤
本页面为您提供如下主要功能：
|
设置IPMAC过滤功能（选择相应的IPMAC过滤匹配方式，单击<应用>按钮生效） |
|
https://www.h3c.com/cn/d_202103/1390792_30005_0.htm#_Toc66117730参考此方法链接为用户手册
- 2021-08-14回答
- 评论(0)
- 举报
-
(0)
不能访问外网，可以在NAT转换的策略中限制。
以下是配置说明，请参考：
13.1 地址转换
13.1.1 NAT设置
NAT可以实现局域网内的多台主机通过1个或多个公网IP地址接入因特网，即用少量的公网IP地址代表较多的私网IP地址，节省公网的IP地址。
私网IP地址是指内部网络或主机的IP地址，公网IP地址是指在因特网上全球唯一的IP地址。
RFC 1918为私网预留出了三个IP地址块，如下：
· A类：10.0.0.0～10.255.255.255
· B类：172.16.0.0～172.31.255.255
· C类：192.168.0.0～192.168.255.255
上述三个范围内的地址不会在因特网上被分配，因此可以不必向运营商或注册中心申请而在公司或企业内部自由使用。
路由器支持提供以下三种NAT转换方式：
· 一对一NAT：将局域网内主机的IP地址一对一转换为指定的公网IP地址，即对应主机访问因特网时有自己的公网IP地址。在这种方式下，局域网内的其他主机及因特网上的主机都可以通过访问对应的公网IP地址来访问该主机。
· 多对一NAT：当路由器拥有单个公网IP地址时，如果局域网内的主机访问外网，其私网IP地址均自动转换为对应的WAN接口的IP地址。
· 多对多NAT：当路由器拥有多个公网IP地址时，如果局域网内的主机访问外网，其私网IP地址会自动转换为公网IP地址池中的其中一个IP地址。
比如：某企业申请了一条电信线路，分配的公网IP地址范围是218.3.55.20～218.3.55.30。该企业需要对外开放Web服务器（IP地址为192.168.1.5）、Mail服务器（IP地址为192.168.1.6）和FTP服务器（IP地址为192.168.1.7）。此时，您可以使用一对一NAT方式将服务器IP地址与公网IP地址建立一对一地址转换，其他主机上网时可使用公网IP地址池中的其他IP地址，从而可以充分利用所有的公网IP地址。
1. 设置NAT功能状态
仅当开启了NAT功能后，您所设置的一对一NAT、多对一NAT和多对多NAT才会生效。
当您需要将设备作为普通的路由器使用时，可以关闭NAT功能。
页面向导：高级设置→地址转换→NAT设置
本页面为您提供如下主要功能：
· 开启NAT功能（选中“使用NAT地址转换”单选按钮，单击<应用>按钮生效） · 关闭NAT功能（选中“不使用NAT地址转换”单选按钮，单击<应用>按钮生效） |
|
2. 设置多对一NAT和多对多NAT
在您设置多对一和多对多NAT前，请先开启NAT功能。
页面向导：高级设置→地址转换→NAT设置
本页面为您提供如下主要功能：
设置多对一NAT（根据您实际所连接的线路，选择相应的“自动使用WAN1的IP地址”或“自动使用WAN2的IP地址”单选按钮，单击<应用>按钮生效） |
|
设置多对多NAT（根据您实际所连接的线路，设置相应WAN口的NAT地址池范围，单击<应用>按钮生效） |
|
- 2021-08-14回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论