cloudnet app白名单没操作过，先正常配上再管理呗H3C MER5200，禁止访问某个网站 - 知了社区

MER5200上的配置流程：

6.4.4  配置网址黑/白名单

1. 配置需求

当用户需要对指定的网址进行放行或阻断时，可通过开启Web白名单或黑名单实现。

2. 配置步骤

(1)     单击导航树中[上网行为管理/上网行为管理]菜单项，进入上网行为管理配置页面。

(2)     在“网址黑白名单”页签下，点击<启用web黑名单>或<启用web白名单>按钮。

(3)     选择支持的协议类型，包括HTTP和HTTPS。缺省情况下，已选择HTTP协议。

(4)     在网址关键字配置项中，输入网址。

(5)     点击右侧的<+>按钮，逐一添加网址。

(6)     点击<应用>按钮，完成web黑名单或白名单的配置。

图6-17 网址黑白名单

  MAC地址过滤

7.4.1  简介

如果您希望对某些设备发送过来的报文进行限制（允许或禁止其通过），则可以在三层接口上配置MAC地址过滤功能，本功能将根据接收报文的源MAC地址对其过滤。

配置方式有如下两种：

·     白名单：允许源MAC地址在白名单内的报文通过，其余禁止通过。

·     黑名单：禁止源MAC地址在黑名单内的报文通过，其余允许通过。

7.4.2  MAC过滤设置

1. 注意事项

如果您想在管理员终端连接的接口上开启MAC地址过滤功能，请先确保管理员的终端MAC地址已添加到白名单中或未添加到黑名单。

2. 配置步骤

(1)     单击导航树中[网络安全/MAC地址过滤]菜单项，进入MAC地址过滤配置页面。

(2)     单击“MAC过滤设置”页签，进入MAC过滤设置页面。

(3)     在指定接口的“过滤方式”区段上，选择“白名单”或“黑名单”，并在“开启和关闭”区段上勾选“开启”。

(4)     点击<应用>按钮，开启MAC地址过滤。

图7-10 MAC过滤设置

7.4.3  单个添加黑白名单

1. 注意事项

单个添加黑白名单的方法相同，下面以白名单为例介绍配置步骤。

2. 配置步骤

(1)     单击导航树中[网络安全/MAC地址过滤]菜单项，进入MAC地址过滤配置页面。

(2)     单击“MAC黑白名单管理”页签，进入MAC黑白名单管理设置页面。

(3)     单击“白名单”页签，进入白名单设置页面。

图7-11 MAC黑白名单管理

(4)     点击<添加>按钮，进入添加源MAC地址页面。

(5)     输入待过滤的源MAC地址。

(6)     点击<确定>按钮，完成对白名单添加单个MAC地址的操作。

图7-12 添加源MAC地址

7.4.4  批量添加黑白名单

1. 注意事项

批量添加黑白名单的方法相同，下面以白名单为例介绍配置步骤。

2. 配置步骤

(1)     单击导航树中[网络安全/MAC地址过滤]菜单项，进入MAC地址过滤配置页面。

(2)     单击“MAC黑白名单管理”页签，进入MAC黑白名单管理设置页面。

(3)     单击“白名单”页签，进入白名单设置页面。

(4)     点击<导出>按钮，选择“导出模板”。

(5)     打开下载好的模板，添加待过滤的源MAC地址并在本地保存。

(6)     点击<导入>按钮，进入导入源MAC地址页面。

(7)     点击<选择文件>按钮，选择已编辑好的模板。

(8)     点击<确定>按钮，完成对白名单批量添加MAC地址的操作。

7.4.5  修改黑白名单

1. 注意事项

修改黑白名单的方法相同，下面以白名单为例介绍配置步骤。

2. 配置步骤

(1)     单击导航树中[网络安全/MAC地址过滤]菜单项，进入MAC地址过滤配置页面。

(2)     单击“MAC黑白名单管理”页签，进入MAC黑白名单管理设置页面。

(3)     单击“白名单”页签，进入白名单设置页面。

(4)     点击MAC地址项的<编辑>图标，进入修改源MAC地址页面。

(5)     添加新的MAC地址，并点击<确定>按钮，完成编辑修改。

图7-13 修改源MAC地址

提问重点是： 如果远程管理MER5200(实际远程添加删除MAC白名单)