ERG2+限制部分mac访问外网

您好，请知：

可以设置IP MAC过滤，以下是配置要点，请参考：

9.2  设置接入控制

9.2.1  设置MAC过滤

通过MAC过滤功能，您可以有效地控制局域网内的主机访问外网。路由器为您提供两种MAC过滤功能：

·     仅允许MAC地址列表中的MAC访问外网：如果您仅允许局域网内的某些主机访问外网，可以选中此功能，并添加相应的主机MAC地址表项。

·     仅禁止MAC地址列表中的MAC访问外网：如果您想禁止局域网内的某些主机访问外网，可以选中此功能，并添加相应的主机MAC地址表项。

页面向导：安全专区→接入控制→MAC过滤

本页面为您提供如下主要功能：

9.2.2  设置IPMAC过滤

IPMAC过滤功能可以同时对报文中的源MAC地址和源IP地址进行匹配，仅当源MAC地址和源IP地址均符合条件的主机才允许访问外网。IPMAC过滤功能支持以下两种匹配方式：

·     仅允许DHCP服务器分配的客户端访问外网：即开启此功能后，不在路由器DHCP服务器分配的客户列表中的用户将无法访问外网。此方式可以运用于企业环境中，因为企业通常使用DHCP方式为客户端分配IP地址。

·     仅允许ARP静态绑定的客户端访问外网：即开启此功能后，不在ARP静态绑定表中的客户端将无法访问外网。此方式可以运用于网吧环境中，因为网吧通常为客户端设置静态IP地址。

页面向导：安全专区→接入控制→IPMAC过滤

本页面为您提供如下主要功能：

具体的连接如下：

https://www.h3c.com/cn/d_201909/1223355_30005_0.htm#_Toc13662373