xinmencuoxue 发表于 2014-04-09 20:05

如何在2层交换上封掉外网出口？

公司禁止联入互联网，现在宽带路由器普及且配置简单，个别办公室办公就自己装一个超级一线通，让电信运营商的安装人员在宽带路由器上做了路由配置，接入内网，几台电脑就就能同时上外网和内网
我想在交换机作限制，仅允许指定的网段和内网指定域名通过交换机，如何实现？

xinmencuoxue 发表于 2014-04-09 20:07

没有说清楚，也就是说交换机端口的主机，只能访问制定的网端和指定的域名？

ssffzz1 发表于 2014-04-10 08:08

本帖最后由 ssffzz1 于 2014-04-10 08:08 编辑

二层的较难实现。
不过有其他方法：
1、二层交换机端口绑定MAC地址。
2、网关上做好访问端口和域名的防护。

xinmencuoxue 发表于 2014-04-11 09:55

ssffzz1 发表于 2014-04-10 08:08 static/image/common/back.gif
二层的较难实现。
不过有其他方法：
1、二层交换机端口绑定MAC地址。

在网关上作域名限制和mac绑定没有用吧？
访问外网走的是宽带路由器，不是内网的网关

ssffzz1 发表于 2014-04-14 09:18

我有说过网关做MAC绑定吗?

我是说了两条啊。

kastin 发表于 2014-04-18 16:17

笑趴下了。你们是哪个公司啊，还有这等牛人，自己装宽带到公司上网？:lol:lol:lol
页: [1]
查看完整版本: 如何在2层交换上封掉外网出口？