ER5200G2 如何限製某個IP或MAC被訪問

您好，請知：

可以配置IP和MAC限製和過濾，以下是配置說明，請參考：

9.2  設置接入控製

9.2.1  設置MAC過濾

通過MAC過濾功能，您可以有效地控製局域網內的主機訪問外網。路由器為您提供兩種MAC過濾功能：

·     僅允許MAC地址列表中的MAC訪問外網：如果您僅允許局域網內的某些主機訪問外網，可以選中此功能，並添加相應的主機MAC地址表項。

·     僅禁止MAC地址列表中的MAC訪問外網：如果您想禁止局域網內的某些主機訪問外網，可以選中此功能，並添加相應的主機MAC地址表項。

頁麵向導：安全專區→接入控製→MAC過濾

本頁麵為您提供如下主要功能：

9.2.2  設置IPMAC過濾

IPMAC過濾功能可以同時對報文中的源MAC地址和源IP地址進行匹配，僅當源MAC地址和源IP地址均符合條件的主機才允許訪問外網。IPMAC過濾功能支持以下兩種匹配方式：

·     僅允許DHCP服務器分配的客戶端訪問外網：即開啟此功能後，不在路由器DHCP服務器分配的客戶列表中的用戶將無法訪問外網。此方式可以運用於企業環境中，因為企業通常使用DHCP方式為客戶端分配IP地址。

·     僅允許ARP靜態綁定的客戶端訪問外網：即開啟此功能後，不在ARP靜態綁定表中的客戶端將無法訪問外網。此方式可以運用於網吧環境中，因為網吧通常為客戶端設置靜態IP地址。

頁麵向導：安全專區→接入控製→IPMAC過濾

本頁麵為您提供如下主要功能：