CISCO PIX515 关于如何禁止一个IP通讯求解.

dayanjing48

不是专门研究cisco的.  但是我想 cisco pix 515这种东西,肯定有这点基本的功能吧.\r\n\r\n show xlate 发现一个IP占用的nat槽很多.          办公室网络很慢,基本确定就是这个ip 开了BT或者什么下载!\r\n\r\n 想要禁止这个IP通讯,应该如何操作???         如何禁止,如何解除禁止?\r\n\r\n\r\n在Unix的系统下, ipfw add  加一条规则就可以实现了.... cisco下如何实现??

lxj821028

在交换机把这个IP与不存在的MAC做绑定，只要用户电脑的IP和MAC与交换机上不匹配，那用户的网络就出不出网关。\r\n比如CISCO3548中：\r\n#arp 172.16.1.100 0000.0000.0000 arpa\r\n\r\n\r\n或者在PIX上给IP的连接数做限制，限制半连接、全连接的个数。\r\n#nat (inside) 1 172.16.1.100 255.255.255.255 50 100

globenese

在ip nat (inside) 语句中，将这个内部IP排除。\r\n他就上不了网了。

jiaqi11

能不能用访问控制列表？，除了允许访问外，其他全部DENY