H3C MER系列路由器禁止访问网址

组网及说明

1 配置需求或说明

1.1 适用产品系列

本案例适用于MER产品系列路由器：MER3200、MER5200、MER8300系列路由器。

1.2 配置需求及实现的效果

禁止访问百度，百度是HTTPS的网站，所以需要将HTTPS也禁止掉。

2 组网图

配置步骤

3 配置步骤

3.1 基本连接

在路由器接口面板找到LAN接口，用网线将电脑和设备的任意一个LAN接口连在一起，电脑可以自动获取192.168.1.X/24网段的地址。电脑连接好路由器之后完成后打开浏览器，在浏览器地址栏中输入http://192.168.1.1登录设备管理界面。

3.2 登陆设备WEB界面

运行Web浏览器，在地址栏中输入http://192.168.1.1

回车后跳转到Web登录页面，输入用户名、密码（缺省均为admin，区分大小写）如下图所示。

单击【登录】按钮或直接回车后，您即可登录到路由器的Web设置页面，如下图所示。

“ 注意：首次登陆需要修改密码 ”

“ 注意： 同一时间，路由器最多允许五个用户通过Web设置页面进行管理。 ”

3.3 配置上网行为管理

3.3.1配置用户组

单击【上网行为管理】--【用户组】，点击【添加】

配置用户组名称“禁止上网”，IP地址段“192.168.1.2-192.168.1.254”，点击“→”移到右边，点击“确定”

3.3.2配置时间组

单击【上网行为管理】--【时间组】，点击【添加】

时间组名称“禁止访问网页”，生效时间“周日-周六”，“08:00-23:00”，点击“+”，点击“确定”

3.3.3配置上网行为管理

单击【上网行为管理】--【上网行为管理】--【全局控制】--【开启上网行为管理】--【应用】

选择自定义网址，创建百度网址点击“+”

选择上网行为管理，点击“添加”

选择创建好的用户组和时间组，配置网址控制选择自定义的百度网址，协议类型勾选“HTTPS”，网址控制动作“阻断”，点击应用控制的编辑按钮（注意百度涉及到应用，和网址有相关联，所以要将应用都禁止掉才可以）

选择搜索引擎，选择“阻断”，点击编辑，选择“百度搜索”，点击“确定”

3.4 保存配置

点击设备右上角的【保存】，选择【是】即可保存配置