H3C F100-S 防火墙上限制有些客户上internet - 华为技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 华为技术 » H3C F100-S 防火墙上限制有些客户上internet [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

abc1077

新新人类

帖子 20
精华 0
无忧币 8
积分 42
阅读权限 20

注册日期 2008-2-3

最后登录 2008-7-2

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-21 13:43　　标题：H3C F100-S 防火墙上限制有些客户上internet
＜上一帖 | 下一帖＞

大家好，我们单位有一台H3C F100-S 防火墙，我想用MAC地址来限制一部分机器允许上互联网，别的机器不允许上互联网，不知道怎么做
请高手帮忙
谢谢

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-2-21 13:43

1楼

[ 顶部 ]

小侠唐在飞

荣誉会员

帖子 1593
精华 2
无忧币 2517
积分 1864
阅读权限 140
来自 (保密)

注册日期 2006-6-15

最后登录 2008-9-5

在线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-2-21 20:17　

此回复于2008-03-04 10:17被小侠唐在飞评为最佳答案

方法有二，
1、是列出禁止的主机，然后开放所有允许的主机，

acl number 3000 match-order auto
rule 0  deny tcp source 192.168.0.5 0.0.0.0
rule 17 permit ip

2、列出允许上网的主机，然后禁止所有其他主机。。

acl number 3000 match-order auto
rule 0 permit  tcp  source 192.168.0.5 0.0.0.0
rule 17  deny  ip

在上公网的接口上应用这条ACL，做NAT，这个就不多讲了。

【欢迎访问小侠唐在飞技术博客http://xiaoxia.blog.51cto.com】

2008-2-21 20:17

2楼

[ 顶部 ]

小侠唐在飞

荣誉会员

帖子 1593
精华 2
无忧币 2517
积分 1864
阅读权限 140
来自 (保密)

注册日期 2006-6-15

最后登录 2008-9-5

在线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-2-21 20:17　

防火墙有WEB界面吧，里面有绑定的地方

【欢迎访问小侠唐在飞技术博客http://xiaoxia.blog.51cto.com】

2008-2-21 20:17

3楼

[ 顶部 ]

abc1077

新新人类

帖子 20
精华 0
无忧币 8
积分 42
阅读权限 20

注册日期 2008-2-3

最后登录 2008-7-2

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-22 13:05　

QUOTE:

原帖由 小侠唐在飞 于 2008-2-21 20:17 发表
防火墙有WEB界面吧，里面有绑定的地方

能说具体点吗？谢谢

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-2-22 13:05

4楼

[ 顶部 ]

wlx520ddr

新新人类

帖子 73
精华 0
无忧币 29
积分 83
阅读权限 20
来自 (保密)

注册日期 2007-6-18

最后登录 2008-5-20

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-22 13:45　

用acl是最好的用的。~~~~~~~~~~~~~~~~~~~

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-2-22 13:45

5楼

[ 顶部 ]

abc1077

新新人类

帖子 20
精华 0
无忧币 8
积分 42
阅读权限 20

注册日期 2008-2-3

最后登录 2008-7-2

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-22 16:48　

QUOTE:

原帖由 wlx520ddr 于 2008-2-22 13:45 发表
用acl是最好的用的。~~~~~~~~~~~~~~~~~~~

能说具体点吗
谢谢

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-2-22 16:48

6楼

[ 顶部 ]

xlf10086

新新人类

帖子 29
精华 0
无忧币 28
积分 36
阅读权限 20
来自 (保密)

注册日期 2007-4-7

最后登录 2008-8-15

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-29 21:56　

最好传上文档

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-2-29 21:56

7楼

[ 顶部 ]

chwesh07

技术员

帖子 345
精华 0
无忧币 341
积分 352
阅读权限 30
来自 (保密)

注册日期 2006-4-16

最后登录 2008-8-25

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-3-3 17:23　

firewall mac-binding enable
firewall mac-binding 192.168.10.11 001a-923a-ff7e
firewall mac-binding 192.168.10.13 001f-b58f-e718
firewall mac-binding 192.168.10.14 001a-923b-25ee
firewall mac-binding 192.168.10.15 000f-b5f9-b8ed

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-3-3 17:23

8楼

[ 顶部 ]

麦穗儿

新新人类

帖子 142
精华 0
无忧币 96
积分 158
阅读权限 20

注册日期 2007-12-14

最后登录 2008-9-4

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-4 09:57　