路由器ip地址過濾功能怎么詳細設置(在路由器上怎么設置IP過濾)
一、路由器ip地址過濾功能怎么詳細設置
你的這個路由器對于IP地址過濾,只有兩種,一種是禁止通過,一種是允許通過。所以不能限制別人的網速
比如你的局域網里有一個IP是192.168.1.99,如果想限制它的話
局域網IP地址: - 192.168.1.99
局域網端口: - 80
協 議: ALL
通 過: 禁止通過
狀 態: 生效
那個端口填80,就是不能打開網頁,但是可以聊qq之類的,如果是23,就不能開ftp,等等,端口不一樣,限制就不一樣。
如果你不想讓局域網內的電腦上www.baidu.com,那你就在廣域網那里填,把ip填成百度的ip,把端口填成80,基本就這樣的功能了。
二、在路由器上怎么設置IP過濾
路由器頁面--安全設置--防火墻設置--防火墻總開關開啟--開啟IP地址過濾--IP地址過濾有兩個規則,一個是符合的允許通過,一個是符合的禁止通過。兩個規則都可以實現只是添加的方式不同。
比如,你要禁止IP:192.168.1.2上網
選擇符合的允許通過,那添加規則的時候就得把其他IP添加到規則里允許通過,而不添加的自然就不能通過了。
如果選擇符合的禁止通過,添加規則里只需要把192.168.1.2這個IP添加進去選擇禁止通過,而沒有添加的自然是可以通過的
不管怎么說:對于IP過濾適用于靜態IP,優先保證你的IP正常使用
三、路由器如何設置IP與MAC地址過濾
局域網設置MAC地址綁定和IP地址過濾需要通過3層交換機才可以完成,普通二層交換機通常不具備這些功能。
以華為交換機為例,一般需要執行如下一些命令:
1、查看arp記錄,即ip與mac的對應表
disp arp | in <查詢字符串>
簡單解釋一下這個命令:
disp:是display的簡寫
arp:display arp表示顯示所有arp緩存里面的記錄
|:管道,這個不解釋,懂命令行的人都應該有點管道的常識
in:是include命令的簡寫,用于進行查詢
<查詢字符串>:可以指定一個ip或mac,disp arp將顯示所有的記錄,加了include xxx后,就可以查指定IP或MAC的arp記錄。
2、綁定IP地址與MAC地址
先要進入System-View模式,輸入"sys"即可。
system-view:
[s3928]arp static 121.221.60.211 0013-3909-d0aa
這個就不多說了吧,注意一下MAC地址模式,跟我們Windows系統里面顯示的HH-HH-HH-HH-HH-HH的格式似乎有點不同,有木有?
綁定之后,再用disp arp查看它這一條記錄時,Type值會顯示為static(靜態的),這表示你手動綁定的。如果你沒有手工綁定,交換機也有學習的功能,他學習到的IP與MAC的對應記錄,Type值為dynamic(動靜的)。
3、解除綁定
[s3928]undo arp 221.231.142.248
最后,提醒一下,如果給一個IP綁定一個錯誤的MAC地址,那么這個IP就上不了網了。
如果是針對局域網內主機訪問互聯網時的mac地址過濾和ip綁定,可在路由器完成,以tplink r4149為例:
1、瀏覽器輸入路由器管理ip,默認192.168.1.1,回車;
2、輸入路由器管理員賬戶及密碼,點擊確定,默認皆為admin;
3、點擊安全設置,點擊勾選開啟防火墻,點擊勾選開啟MAC地址過濾,點擊禁僅允許訪問mac地址列表中的mac地址訪問internet,點擊保存;
4、左側導航欄點擊mac地址過濾,點擊添加新條目,將該mac地址添加到允許列表即可。
5、左側導航欄點擊ip與mac地址綁定,點擊靜態arp綁定設置,右側點擊強制綁定,點擊保存;
6、點擊添加單個條目,勾選綁定,輸入要綁定主機mac地址及其對應的ip地址,點擊保存即可。