Question

怎样禁止访问局域网内某ip

局域网内，怎样禁止某一台电脑访问某一个固定的局域网内地址（IP地址），就是说网页上输入这个IP地址就自动屏蔽了

Answer 1

1. 路由器上做过滤。一般是直接过滤MAC地址，因为IP地址是可以修改的，其实MAC地址也可以修改，所以更直接是 做端口安全，直接让该端口只让指定的一个或多个MAC地址连接，否则直接DOWN掉！ 网页上输入IP地址而访问不到WEB站点，其实使用的是主机头，在IIS里面设置，若是LINUX下是设置APACHE .

2. 网络之间互连的协议也就是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。

3. 任何厂家生产的计算机系统，只要遵守IP协议就可以与因特网互连互通。IP地址具有唯一性，根据用户性质的不同，可以分为5类。另外，IP还有进入防护，知识产权，指针寄存器等含义。
   

Answer 2

1. 将 192.168.0.200 绑定一个不存在的 MAC 地址. 这样就可以阻止访问 。

2. 在防火墙里编辑一个规则，是那个IP的就禁止一切连接。win自带的也可以，天网等也可以。

3. 使用ACL就好了，限制目的地址为192.168.0.200的包出端口就可以了。
   

Answer 3

路由器上做过滤。一般是直接过滤MAC地址，因为IP地址是可以修改的，其实MAC地址也可以修改，所以更直接是 做端口安全，直接让该端口只让指定的一个或多个MAC地址连接，否则直接DOWN掉！ 网页上输入IP地址而访问不到WEB站点，其实使用的是主机头，在IIS里面设置，若是LINUX下是设置APACHE .

Answer 4

可以再路由器上面修改。。。