路由器防火墻應用示例-路由器防火墻應用示例-（1） IP地址過濾IP地址過濾用于設置內部網絡主機通過IP地址對外部網絡的訪問權限，適用于以下需求：在特定時間段，禁止/允許內部網絡的某個IP（網段）端口的全部或部分與外部網絡的全部或部分通信，啟用IP地址過濾功能時，主防火墻交換機必須開啟，必須澄清IP地址過濾的缺陷。省級過濾規則（如果在設置過程中有任何歧義，可以單擊當前頁面上的“幫助”按鈕以查看幫助信息）：以下兩個示例將說明如何使用IP地址過濾示例1：預期目的：不允許Intranet 19 2. 16 8. 1. 100-19 2. 16 8. 1. 102的IP地址可以訪問所有外部網絡上的IP地址； 19 [允許k1] 16 8. 1. 103完全不受影響限制訪問外部網絡中的所有IP地址。設置方法如下：1.選擇默認過濾規則為：禁止所有不符合設置的IP地址過濾規則的數據包通過該路由器：2.添加新的IP地址過濾器條目：允許Intranet 19 2. 16 8. 1. 103完全不受限制地訪問外部網絡的所有IP地址。因為默認規則是“禁止不符合IP篩選規則的數據包通過路由器”，所以Intranet計算機IP地址段：19 2. 16 8. 1. 100-19 2. 16 8. 1. 102無需添加，默認情況下禁止通過。

3。保存后生成以下各項，可以達到預期目的：例2：預期目的：Intranet 19 2. 16 8. 1. 100-19 2. 16 8.的IP地址。 1. 102位于任意位置您只能隨時瀏覽外部網頁； 19 2. 16 8. 1. 103僅允許從上午8點到下午6點在外部21 9. 13 4. 13 2. 62郵件服務器上發送和接收郵件，其余時間不能與外部網絡通信。需要使用端口80（HTTP協議）瀏覽網頁，使用25（SMTP）和110（POP）發送和接收電子郵件，域名服務器端口號53（DNS）的設置方法如下。 ：設置方法如下：1.選擇默認過濾規則為：禁止所有不符合設置的IP地址過濾規則的數據包通過該路由器：2.設置以下內容可以達到預期的目的。條目：路由器防火墻應用示例-（2）使用MAC地址過濾的MAC地址過濾用于設置內部網絡主機通過MAC地址對外部網絡的訪問權限，這適用于以下需求：禁止/允許通信如果啟用了MAC地址過濾功能，則必須打開主防火墻交換機，并且必須清除MAC地址過濾的默認過濾規則（如果存在y在設置過程中含糊不清，可以單擊當前頁面上的“幫助”按鈕以查看幫助信息）：使用地址過濾。下面是一個示例，說明MAC地址過濾的用法。

示例：僅允許MAC地址為“ 00-19-66-80-53-52”的計算機訪問外部網絡，并且禁止其他計算機訪問外部網絡。設置方法如下：1、選擇默認過濾規則為：僅允許已設置的MAC地址列表中已啟用的MAC地址訪問Internet 2、添加用于MAC地址過濾的新條目：添加MAC地址：00-19-66-80-53-52，然后將狀態3、選擇為“有效”以保存。生成以下條目：設置完成后，僅MAC地址為“ 00-局域網中的19-66-80-53-52“可以訪問外部網絡以達到預期目的。路由器防火墻應用示例-（3）域名過濾域名過濾用于限制局域網中的計算機對某些網站的訪問。它適用于這樣的要求：在一定的時間段內，限制訪問到Internet上的某些網站或限制使用某些需要成功解析域名才能與外部網絡進行通信的應用程序。打開域名過濾功能時，必須打開防火墻。（如果存在歧義）在設置過程中，您可以單擊當前頁面上的“幫助”按鈕（查看幫助信息）：以下示例說明了域名過濾的用途：目的：隨時禁止訪問網站，僅從上午8點至下午4點，禁止在域名中包含字符串“ .cn”的網站，其余時間允許訪問，設置方法如下：地址過濾新條目：添加IP地址ddress篩選新條目：隨時都無法訪問網站路由器防火墻應用示例-（1） IP地址篩選的使用IP地址篩選用于按IP地址設置Intranet主機滿足此要求的外部網絡訪問是合適的：在一定時間內，禁止內部網絡的某個IP（網段）的全部或部分與外部網絡IP的全部或部分進行通信。

打開IP地址過濾功能時，必須打開主防火墻開關，并且必須清除IP地址過濾的默認過濾規則（如果在設置過程中有任何歧義，則可以點擊“當前頁面上的“幫助”按鈕以查看幫助信息）：使用地址過濾。以下兩個示例說明了IP地址過濾的用法。示例1：預期目的：不允許內部網絡19 2. 16 8. 1. 100-19 2. 16 8. 1. 102的IP地址訪問外部網絡的所有IP地址允許19 2. 16 8. 1. 103不受限制地訪問外部網絡的所有IP地址。設置方法如下：1.選擇默認過濾規則為：禁止所有不符合設置的IP地址過濾規則的數據包通過該路由器：2.添加新的IP地址過濾條目：允許內部網絡19 2. 16 8. 1. 103，以完全不受限制地訪問外部網絡上的所有IP地址。默認規則是“禁止不符合IP過濾規則的數據包通過路由器。”，因此Intranet計算機的IP地址段為：19 2. 16 8. 1. 100-19 2.不需要添加16 8. 1. 102，默認情況下禁止通過。 3.保存后生成以下各項，可以達到預期目的：例2：預期目的：Intranet 19 2. 16 8. 1. 100-19 2. 16 8. 1. 102位于任何位置您只能隨時瀏覽Internet的網頁； 19 2. 16 8. 1. 103僅允許從上午8點到下午6點在Internet上發送和接收21 9. 13 4. 13 2. 62外部網絡。

您需要使用端口80（HTTP協議）瀏覽網頁，使用25（SMTP）和110（POP）發送和接收電子郵件，以及域名服務器端口號53（DNS）的設置方法）如下：設置方法如下：1.選擇默認過濾規則為：禁止所有不符合設置的IP地址過濾規則的數據包通過該路由器：2.設置并生成以下內容后條目，可以達到預期的目的：路由器防火墻應用示例-路由器防火墻應用示例-（2）使用MAC地址過濾的MAC地址過濾用于設置內部網絡主機通過MAC地址對外部網絡的訪問權限，適用于此要求：禁止/允許內部網絡中的某個MAC地址與外部網絡之間的通信啟用MAC地址過濾功能時，您必須打開主防火墻交換機并指定默認過濾條件MAC地址過濾的規則（如果不清楚，可以單擊當前頁面上的“幫助”按鈕以查看幫助信息）：以下是一個示例，說明了MAC地址過濾的用法。示例：僅允許MAC地址“ 00-19-66-80-53-52”計算機訪問外部網絡，禁止其他計算機訪問外部網絡，設置方法如下：1、選擇默認過濾規則as：僅允許在設置的MAC地址列表中啟用的MAC地址訪問Internet 2、添加用于MAC地址過濾的新條目：添加MAC地址：00-19-66-80-53-52，選擇“有效” 3、并保存以下條目：設置完成后，只有LAN中的MAC地址是“ 00-19-66-80- 53-52”，計算機才能訪問外部網絡以實現所需的目的。

路由器防火墻應用示例-（3）域名過濾用于限制局域網中的計算機對某些網站的訪問。它適用于此要求：在特定時間段內，將特定網站上的某些網站限制為Internet訪問或限制使用某些需要成功解析域名才能與Internet進行通信的應用程序。打開域名過濾功能時，必須打開防火墻主開關（如果在設置過程中存在任何歧義）在此過程中，您可以單擊“幫助”按鈕以查看幫助信息）：以下示例說明了域名過濾的使用。以下示例說明了域名過濾的使用：目的：在任何地方禁止訪問該網站時間，僅從上午8點至下午4點。在其余時間允許訪問字符串為“ .cn”的網站，設置方法如下：1.為IP地址添加新條目s過濾：從上午8點至下午4點隨時禁止訪問該網站。帶有字符串“ .cn”的網站的域名2.保存后，可以生成以下項目，可以達到預期的目的：注意：1.域名過濾狀態欄顯示“無效”和“有效”。僅當狀態項為“有效”時，相應的過濾項才會生效。 2.在路由器上設置過濾規則后，需要刪除計算機上瀏覽器的臨時文件：打開IE瀏覽器->單擊“選項”->選擇“ Internet選項”->單擊“常規”選項卡刪除文件“。域名過濾未生效的可能原因：域名過濾未生效的可能原因：1.檢查路由器防火墻主交換機和域名過濾是否已打開，以及在域名過濾中設置的條目是否已打開。 2.是否要過濾的域名是否全部訪問一部分域名：如果將域名過濾器設置為過濾“”，則“”和“”將不可訪問，但如果將其設置為過濾“ ”，則只能訪問“”和“ *”，并且可以正常訪問“”，“”之類的

。

3。本地DNS緩存的原因是使用URL訪問網絡的過程：1）在瀏覽器中輸入域名后，系統將域名提交給DNS服務器以進行解析，然后使用解析的IP地址訪問目標站點。 2）如果本地DNS緩存位于如果通過域名解析獲得的IP已經存在，則不需要再次由DNS服務器解析。機器直接使用緩存中解析的IP訪問目標站點。因此，即使由于本地DNS緩存而正確設置了上述1、 2個步驟，您仍然可以正常訪問已過濾的站點。在這種情況下，您可以清除本地DNS緩存。方法：修復本地連接或使用“ ipconfig / flushdns”命令在命令提示符下清除它

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-378510-1.html