Ⅰ 思科无线路由器怎么过滤mac地址
1、选择缺省过滤规则为:仅允许已设MAC地址列表中已启用的MAC地址访问Internet
2、添加MAC地址过滤新条目:需要自己设置。
3、保存后生成如下条目:需要自己设置。
设置完成之后,只有局域网中MAC地址为“你的电脑”的计算机可以访问外网,达到预期目的。
Ⅱ 我需要在路由器里面设置URL过滤,有没有人能提供一份URL过滤列表。
或许换个角度去设置更好一些,在URL里面设置上允许员工登录的网站地址,其他的地址一律封杀
Ⅲ 如何通过路由器域名过滤过滤网站
1.浏览器输入192.168.0.1登录路由复器制设置,各品牌路由器登录地址可能不同,具体可参照路由器底部标示,如图所示。
3.设置时,必须将“URL过滤功能”开启,“启用该项”开启,并将设置保存后才会生效,URL过滤规则总共可以设置10条,每条URL字符串只能对应一个,不能设置多个字符串。
Ⅳ 路由器URL过滤设置
个人经验只供参考!
1、看看你的路由器有没有QOS网速管理
2、如果没有见意你购买一个带QOS可限制单个IP的路由器。这样就可以控制网络。软件或是其它的都可能被破解。限死网速他们就没有办法了。
Ⅳ 怎么使用Cisco路由器进行网页内容过滤
如今,过滤网络内容已经不仅仅是企业的可选操作,而是已经成为了法律必须的以及企业为了防止员工犯错所必须采取的行动。在本文中,作者David Davis将向大家解说Cisco IOS 路由器如何通过第三方服务实现Web内容过滤。
为了保护企业网络以及终端用户免受恶意或不良网页内容的入侵,我们可以使用基于订阅的思科IOS内容过滤。这是思科首次将第三方公司如 SmartFilter (之前的N2H2公司)和Websense 提供的服务纳入IOS 12.2(15)T。今年,在IOS12.4 (15) XZ和12.4(20)T中,思科IOS又加入了Trend Micro(趋势)公司的URL过滤服务。
如果想使用上述功能,应该首先确保我们的路由器IOS支持该特性。通过Cisco IOS Feature Navigator,我们可以验证所使用的软件映像是否支持该特性。
当然,除了适当的IOS映像之外,我们必须在这些第三方公司进行服务注册,这样才能获取他们的URL过滤服务。根据趋势科技的向导,我们可以注册路由器以获取Trend Router Provisioning Server( TRPS ) 。更多的信息可以参阅Prerequisites for Cisco Subscription-based IOS Content Filtering。
作为网络管理员,我们肯定不想把大量时间用于关注用户浏览的网络内容上。而互联网过滤服务就是针对这种情况提供的方便功能。以前当我部署网页过滤服务的时候,我总是喜欢对提出抱怨的用户说: “这是Web过滤服务,说你的某某网站是不允许访问的。 ”
通过部署URL过滤,我们可以利用第三方公司的服务从终端用户过滤掉恶意或不恰当的互联网流量。除了可以简单的开启或关闭过滤功能外,我们也可以为特定的网站和用户开放这些内容或者站点。
终端用户的URL请求与Trend Router Provisioning Server( TRPS )关联 ,根据我们预先设定的策略允许或拒绝用户的访问。当用户键入一个网址,服务会进行策略执行查询。如果策略允许,那么用户可以继续向访问该网站,如果策略禁止,那么用户就被阻止访问这个URL地址。
Cisco 过滤选项
白名单:(信任域名单) 设定特定的域名,允许通过路由器,比如设定www.techrepublic.com
黑名单:(非受信域名单) 设定特定的域名,无法通过路由器。设置信息会在路由器上进行缓存,以便后期检查。比如www.badsite.com
阻止关键字: 设置用于过滤的 URL字符串或关键字,比如 *www.parrot.* 或者 *rockbaby* 。这样的话,一旦URL中出现“rockbaby,” ,路由器将阻止访问而不需要经过TRPS服务器。
缓存最近的请求: 此功能可以保存最近访问请求的处理策略。因此对于之后用户每一次请求就没有必要再让他们通过TRPS进程。
分组缓冲:此功能可让你在等待查询过程完成的过程中存储网址信息。这是一个强大的功能,可以防止HTTP请求量过大导致路由器超负荷。默认的响应数是200,不过可以进行修改。此功能同样也适用于第三方过滤器服务器Websense和SmartFilter 。
如何配置用Cisco路由器进行网页内容过滤?
要配置 Cisco IOS URL过滤,我们需要深刻了解防火墙规则以及URL过滤原理。当我们在趋势科技的过滤系统进行注册后,在Cisco IOS里对Trend Micro URL 过滤服务的设置可以遵循以下步骤:
为本地URL过滤配置 Class Maps
为Trend Micro URL过滤配置 Class Maps
为Trend Micro URL过滤配置 Parameter Maps
配置 URL过滤策略
附加URL过滤策略
有关配置第三方URL过滤所需的 IOS命令以及配置范例,可以参阅Cisco’s Subscription-based IOS Content Filtering 网页。
Ⅵ cisco路由器访问控制列表默认的过滤模式是开还是关着的
过滤模式?
默认最后一行是deny any any
Ⅶ cisco路由器怎么屏蔽网站
acl扩展的,假设编号是110,封禁的ip 为201.114.23.65:
#access-list 110 deny tcp 201.114.23.65 any eq 80 封禁来自这个ip的试图访问80端口。
#access-list 110 permit any any
仅供参考!修改acl时需谨慎!
Ⅷ 路由器URL过滤不起作用该怎么办
1、你所选用的企业级路由器因开发或者厂家因素,网站过滤/URL过滤就是摆设,没有实内际效果;
2、你容所选用的企业级路由器过滤识别库版本太老,建议将过滤识别库版本升级到官方最新版;
3、你的设置方法不正确,可以咨询下厂家给你指导设置、使用方法;
Ⅸ 路由器怎么设置URL网址过滤功能
http://jingyan..com/article/1e5468f97f4475484961b72d.html
首先看一下我们的需求,市场部的同事可以访问所有的网址,人事部的同事只能够访问指定的部分网址,而其它部门的同事只能够访问公司的网站,在访问其它网站的时候,也会自动跳转到公司网站
首先我们要把不同的部门设置为不同的地址组,用地址组的方式来管理其上网。依次点击“对象管理/地址管理/地址组”菜单项,然后在组设置中自定义一个组名,点击下面的“新增”按钮
用同样的方法,依次添加其它的地址组,如人事部,其它部门等
接下来设置IP段地址,依次点击路由器的“对象管理/地址管理/地址”菜单项,点击地址标签,然后在下面设置好名称及IP段,
用上面同样的方法,依次添加其它部门的IP地址段
接着点击右侧的“视图”标签,选择组名后可以在下面的列表中看到相应的地址组,然后点击添加按钮,添加到包含地址列表中,最后点击设置按钮,全部设置完成后,记得点击“保存设置”按钮,以保存前面的所有的设置。
接下来设置URL过滤功能,在路由器管理界面,依次点击“行为管控/网址过滤/URL过滤”菜单,然后勾选“启用URL地址过滤功能”前的复选框,点击“设置”按钮。
在URL地址过滤规则中,受控地址组选择“市场部”,规则类型选择“允许访问下列的URL地址”,关键字设置为.,点击下面的“启用”,最后点击“新增”按钮,这样市场部的IP地址段,就可以访问所有的网站了。
接下来设置人事部的规则,在受控地址组中选择人事部,规则类型选择“允许访问下列的URL地址”,过滤方式选择“关键字”,下面的关键字部分输入可访问的指定网址,同样选择“启用”选项,最后点击“新增”按钮
最后设置其它部分的规则,在受控地址组中,设置其它IP组,在规则类型中选择“禁止访问下列的URL地址”,在关键字中填写.,重定向一栏中填写公司官网的域名,最后选择启用选项,这样其它部分在访问网址的时候,就会自动重定向到你输入的公司官网地址了。全部设置完成后,记得再点击“保存”配置按钮,保存刚才的设置。
Ⅹ 路由设置里有URL 过滤是什么意思
URL(Uniform Resource Locator),这是万维网的统一资源定位标志,通常称为Web站点。限制局域网上的计算机访问某些网站可以通过设置URL过滤来实现。
本文以TP-Link TL-ER5110为例,介绍了如何实现URL过滤配置步骤,TL-ER5XX路由器可以参考本文档进行配置。网络设备维保路由和交换机之间的主要区别就是交换机发生在OSI参考模型第二层(数据链路层),而路由发生在第三层,即网络层。这一区别决定了路由和交换机在移动信息的过程中需使用不同的控制信息,所以说两者实现各自功能的方式是不同的。
示例1:要禁止LAN上的所有计算机访问NetEase(www.163.com)、新浪(www.sina.com)和下载扩展名为.exe的文件,设置步骤如下:
1,启用URL过滤,选择此规则将仅禁用访问列表中的URL地址
2,添加规则:
1:域名筛选器添加www.163.com和www.sina.com2:关键字筛选器添加.exe
安装完成,如下图所示:
示例2:希望LAN中的计算机仅允许访问NetEase(www.163.com)
1,启用URL过滤,则选择此规则以仅允许访问列表中的URL地址
2,而添加规则:
由于普通门户网站中域名之间的调用关系,只有添加www.163.com的域名过滤不能完全访问页面,会产生页面显示不完整的现象,必须添加到其他被页面调用的域名中,建议使用关键字。
通常打开网站时,需要很长时间才能响应无法打开的呼叫链接。网络设备维保路由器(Router)又称网关设备(Gateway)是用于连接多个逻辑上分开的网络,所谓逻辑网络是代表一个单独的网络或者一个子网。我们可以在浏览器的状态栏中看到相应的链接。如下图所示:
当添加关键字163而不是126时,总是在打开163门户时请求与126相关的链接,此时我们可以添加126关键字。
通用门户域名调用关键字(仅供参考,不同网站还可能在不同区域使用不同的域名服务器):
域名关键字
NetEase163,126,NetEase,midiav,
搜狐,ITC
新浪
腾讯QQ、gtimg、腾讯
[注]:URL过滤仅对标准HTTP站点生效,对HTTP站点或非端口80的HTTPS站点无效。