華為交換機url過濾

⑴ 路由器MAC地址過濾無效了（上網控制）。不能過濾華為交換機分配的地址。

參考你的無線路由器說明書操作。另外二點建議：
查看所有準許連接終端設備的無線網卡MAC地址，然後一一填在路由上；
不光用過濾的方法，還可以指定分配IP；
還可以限制連接網速（比如，設置為0，）

⑵ 華為交換機指定埠（電口）禁止訪問互聯網

誰是互聯網出口，在交換機上寫一條acl或者前綴列表，匹配你要禁止上網的路由條目找出來過濾掉就行了，最簡單的方式是在出口路由器上做，而不是交換機。

⑶ 華為三層交換機埠模式下地址過濾入境命令

如果過濾IP就寫ACL篩選 IP，然後應用在介面，
如果過濾篩選MAC地址就ACL中添加IP匹配MAC地址。然後應用在介面。

⑷ 華為S3700交換機如何實現埠IP地址過濾

一、IP及MAC地址的採集
1.運行IP修改器，可以設定計算機的IP地址及用戶名（直接可以改成使用者姓名）；
2.運行「IP_MACSM-v1.037」MAC地址監視器，獲取每個計算機的IP及MAC地址（導出EXCEL文件）；
3.編輯：將IP和MAC地址分別復制到「批量命令」表格中，獲取MAC地址的三段式及arp綁定命令、埠過濾命令。復制到記事本中，MAC地址與IP地址間應有空格。
二、進行綁定及過濾
1.連接三層交換機與電腦，三層交換機埠為：console,電腦連接9針介面；
2.安裝HAP_SecureCRT_5.1.2軟體，輸入名字：Windows；公司：IC；序列號：03-50-006248
許可密鑰：ADPUSB W3DQ5B ZC35EJ 99AG3T ACM47V SAK5W68CD1YZ GJU7JK；發布日期：27-06-2006進行注冊；
3.運行該軟體進行第一次設置：配置文件-快速連接-協議「Serial」-埠「com1」-波特率「9600」-數據位「8」-奇偶校驗「無」-停止位「1」-數據項控制去掉「√」，保存會話。
4.進入軟體按回車鍵，出現<Qidway> 輸入sy尖括弧變為方括弧
（1）查看綁定命令 dispplay arp 顯示S 為靜態（綁定），D為動態；（發現一個問題，如果電腦沒有開機，顯示的ARP列表中就沒有相應的埠號顯示）
（2）綁定命令 art static *.*.*.* H-H-H (說明，*.*.*.* 是IP地址，H－H－H是三段式MAC地址）；
（3）過濾命令，S3700不需要進埠，而是直接在命令中輸入埠號及VLAN號。1、過濾命令：user-bind static mac-addr H-H-H IP-addr *.*.*.* interface Eth0/0/15 vlan 5(*.*.*.* 是IP地址，H－H－H是三段式MAC地址,此命令允許該埠下，命令中的IP、MAC的地址通過,Eth0/0/15為埠號，需要按實際填寫，vlan 5為該IP地址所處的VLAN號，需要按實際填寫)；
（4）按S3900的操作，至此應該可以完成過濾，但實際情況發現換用其它的IP地址後，過濾過的這台電腦仍然可以上網，需要進埠配置相關的設置。
輸入命令：interface Eth0/0/15,進入15號埠。
繼續輸入命令：arp anti-attack check user-bind enable //檢查MAC地址
arp anti-attack check user-bind alarm enable
ip source check user-bind enable //檢查MAC和IP的對應關系
ip source check user-bind alarm enable
ip source check user-bind alarm threshold 200
（5）如何查看過濾情況，未找到對應的命令，請知道的朋友幫忙補充哦。
（6）如果綁定或是過濾錯誤，按以下方式修改，一、某個IP錯誤綁定 執行 undo arp *.*.*.* 即可（*.*.*.*為綁錯的IP地址） 二、過濾錯誤 1、undo user-bind static mac-addr H-H-H ip-addr *.*.*.* (H-H-H 為MAC地址，*.*.*.* 為IP地址）
（6）注意綁定、過濾後輸入quit退出，再輸入save保存（Y/N）Y.

⑸ 華為交換機上怎麼做禁止所有ip地址訪問192.168.168.121 這個地址的 www

在華為交換機上設一條IP ACL規則，ACL的格式中動作修改為禁止，目的專IP為192.168.168.121,源IP為0.0.0.0就可以了，這樣只要是目屬的地址為192.168.168.121的都不可以訪問！

⑹ 華為交換機acl過濾 ip

acl ***
rule 1 permit 10.0.20.0 0.0.0.255 destination any
rule 2 permit 10.0.21.0 0.0.255 destination any
rule 10 deny any

然後再在介面回下答
firewall intbound acl ***

⑺ 華為28-11路由或者華為S3300交換機能做URL域名限制嗎哪位高手能給指點一下， 謝謝啊！

華為AR28-11路由器可以實現，S3300系列交換機不行。

⑻ 華為S5700交換機如何禁止某些MAC通過指定埠

S8500
系列交換機的配套操作手冊中就有拒絕某個MAC地址的實例，遇到問題應該先看手版冊哦.:(pdd_13):

在這里舉個權簡單例子——比如要在g9/1/1埠處進行過濾，阻止源MAC地址為0011-2233-4455的數據幀，那麼S8500交換機上的操作步驟如下：
system-view
acl number 4000
rule 1 deny ingress 0011-2233-4455 0-0-0
quit
interface GigabitEthernet 9/1/1
flow-template user-defined
packet-filter inbound link-group 4001

⑼ 華為防火牆USG2220BSR 怎麼過濾URL

BSR機器不支持這個功能，所以也就沒有URL過濾。
只支持簡單的UTM應用，只能識別IM和P2P兩個應用而已。

⑽ 如何用華為安全網關USG2210和華為三層交換機S5300,禁止某些網站

可以通過acl訪問管理進行配置，只需要禁止訪問的IP地址即可。

截圖是中興三層交換機下的配置命令，也可以在網上搜索acl配置命令解釋。