最佳答案
要控制某个IP不能上网，可以在H3C MRS830 6BHI交换机上使用ACL（访问控制列表）功能。具体步骤如下：
1. 创建一个ACL，指定要禁止上网的IP地址，并设置动作为deny。
例如，创建一个名为Block_IP的ACL，禁止IP地址为192.168.1.10的主机上网，命令如下：
[Switch] acl name Block_IP
[Switch-acl-Block_IP] rule deny ip source 192.168.1.10 0
2. 将ACL应用到交换机的端口或VLAN上。
例如，将ACL Block_IP应用到VLAN 10上，命令如下：
[Switch] vlan 10
[Switch-vlan10] traffic-filter inbound Block_IP
这样，连接到VLAN 10的主机如果IP地址为192.168.1.10，将无法上网。
关于时间组不能保存的问题，可能是因为交换机的时钟没有同步到正确的时间导致的。可以使用如下命令同步交换机的时钟：
[Switch] clock datetime HH:MM:SS YYYY-MM-DD
其中，HH:MM:SS为当前时间，YYYY-MM-DD为当前日期。同步成功后，再尝试保存时间组，应该就可以保存成功了。
- 2023-05-03回答
- 评论(2)
- 举报
-
(0)
ACL是在哪个模块呢 ？我没找到对应的模块
系统配置 -> ACL -> 基础ACL 在“基础ACL”页面中，可以创建ACL规则、编辑ACL规则、删除ACL规则等操作，以控制网络流量的访问。需要注意的是，ACL的具体配置方式和参数可能因网络设备型号、固件版本等因素而有所不同
1、方式有几种，可以通过nat的acl来实现，也就是在nat的acl里面不匹配某个IP
2、还可以通过在内网口通过packet-filter绑定acl过滤某个ip
3、时间组不能保存看下报错日志
- 2023-05-03回答
- 评论(1)
- 举报
-
(0)
时间组 不能保存 日志未报错。
时间组 不能保存 日志未报错。
1，路由器上开启Telnet 远程登录。
2，下载PuTTY软件打开如下。进入！
3，进入黑色框后，输入 用户名；密码。
4，允许所有上网IP (依次输入)
Sys
Acl basic 2001
Rule 500 permit
Save f 保存
5，拒绝所有上网IP (依次输入)
Sys
Acl basic 2001
Rule 500 deny
Save f 保存 别忘记了
6，增加 上网IP (依次输入)
Sys
Acl basic 2001
rule 1 permit source 192.168.1.85 0
Rule 2 permit source 192.168.1.10 0
Save f 保存
7， 删除上网IP(依次输入)
Sys
Acl basic 2001
Undo rule 1 （删除规则1的允许，规则不能重复）
save f 保存
Dis this 查看允许哪些IP上网或路由器配置信息。
- 2023-05-16回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
系统配置 -> ACL -> 基础ACL 在“基础ACL”页面中，可以创建ACL规则、编辑ACL规则、删除ACL规则等操作，以控制网络流量的访问。需要注意的是，ACL的具体配置方式和参数可能因网络设备型号、固件版本等因素而有所不同