區域網規劃如何阻止使用者改IP地址上外網

2023-02-17 04:45:39 字數 630 閱讀 5292

1樓:匿名使用者

二層交換機就可以做到,帶vlan功能的。

基於埠劃分vlan後,在vlan上面做閘道器。分在不同的網段。你衡量的標準就可以做到了。

當然最好是三層。二層交換機在做閘道器的時候不太強。

打個比方:

交換機h3c 5600系列 三層的

1-10口:vlan10 192.168.1.0/24 閘道器為1.1

11-20口:vlan20 192.168.2.0/24 閘道器為2.1

21-24口:vlan30 192.168.3.0/24 閘道器為3.1

把你們科室的電腦分別插在不同的口,設定不同段的ip,用三個不同的閘道器。

那麼1、不屬vlan10的口,只能用這個埠的ip,改成其它段是上不了網的。

2、還可以通過acl做其它方面的限制。

2樓:小魔衣

三層交換機

埠劃vlan

只要vlan10 20 30 的閘道器都在三層交換機上面 開啟了route 他們都能互相訪問

三層交換機也可以做acl

3樓:瞿魁

劃好後全部繫結mac地址到ip,然後限制指定ip上網即可。

區域網ip地址問題,區域網ip地址問題

需要兩個二進位制位,因為兩位二進位制正好可以表示4個不同的數。c類網的子網掩碼是255.255.255.0,網路位為24為,主機位為8位。劃分為4個子網需要借兩個網路位變為主機位,也就是 11111111 11111111 11111111 11000000,轉化為十進位制為 255.255.255...

什麼叫做「本地區域網」,IP地址為 本地區域網是什麼意思?

本地區域網 的意思是指你查詢的ip地址是一個非公網地址。ip地址查詢有一個前提是輸入的地址必須是公網地址,根據公網地址確定你的位置。如果輸入了一個非公網地址,就顯示 本地區域網 了。一般家庭使用者的寬頻都是由聯通 電信等運營商提供的,為了方便管理他們一般採用動態分配一段內網地址的方法,這樣所有使用者...

學校區域網dhcp自動獲得的ip地址不能上網手動設

這是學校網路裝置關閉dhcp功能,在這樣的環境下電腦是無法獲取的ip地址,從而也就無法上網了,經過手動設定後電腦在這個校園網就有的合法地址電腦也就能夠上網了。1 分析 既然接入校園網可以自動獲取到ip地址,那麼dhcp服務啟用是沒有問題的。要能正常瀏覽網頁還需要配置正確的dns 域名解析 2 結論 ...