禁止二级路由器访问一级路由器的财务电脑
文档编号:1883
浏览:7034 评分:4
最后更新于:2015-06-25
此文档基于HiPER 821v1.7.0版本
用户问题：
用户内网有一个财务电脑，共享给内网管理层访问的，不允许员工组访问。现在增加了一台路由器做二级，员工组都接在二级路由器下面，但是二级路由器下的用户也能访问这个
解决思路：
1、登录设备页面点击->防火墙->访问控制策略->点击添加新条目，如图1所示：
图1
2、添加源地址为二级路由器内网的所有地址；动作禁止；协议选择all（所有）；目的起始地址填写一级路由器下面的财务电脑，配置完之后需要启用访问控制策略。如下图2所示：
图2
3、打开二级路由器电脑的DOS命令行ping测试如下图3：
图3
4、至此配置完成。
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号