局域网如何隔离指定IP，禁止连上内网？
最新回答
狗屎味的小仙女
2020-10-14 19:08:33
可以通过路由器设置和局域网准入系统两种方法实现隔离指定IP主机，禁止其连上内网，具体如下：
一、通过路由器设置隔离指定IP- 登录路由器管理界面：在电脑桌面双击打开任意浏览器，输入路由器的管理地址，点击回车键，在登录界面根据提示输入初始账号和密码，点击确定。
- 关闭DHCP服务器：在左侧找到并点击DHCP服务器，勾选不启用，然后点击保存。
- 启用IP与MAC绑定：在左侧找到IP与MAC绑定，勾选启用，点击保存，最后点击添加单个条目。
- 添加允许连入内网的主机信息：勾选绑定，输入允许连上内网外网的主机IP地址和对应的MAC地址，最后点击保存，通过这种方式把允许的主机都添加进去。
- 实现隔离效果：这样没有分配到IP地址且没有在路由器内进行绑定的主机，是无法接入局域网，并通过局域网访问外网的。
- 下载并安装软件：百度大势至网络准入控制系统下载，下载完成后解压，在解压的文件中找到LANProtector.exe和WinPcap.exe这两个安装文件，首先安装主程序LANProtector.exe，待安装完成后再双击安装抓包程序WinPcap.exe。
- 登录系统：待全部安装完成后，依次点击开始—所有程序—大势至网络准入控制系统，点击其下的快捷方式，在弹出的登录框中根据提示输入初始密码123，点击登录。
- 配置网段：点击网段配置，在弹出的下拉菜单中点击配置单网段，如果所在的局域网是多网段的，那么点击配置多网段，由于目前所在的局域网是单网段，因此点击配置单网段。
- 设置管理网卡和网段范围：在网络适配器中选中准备用来做管理的网卡，然后输入当前网段的范围，点击确定。
- 设置隔离规则：在黑名单表格下方找到并勾选禁止白名单电脑主动访问黑名单，禁止黑名单电脑访问外网，隔离强度勾选强。
- 启动管理并分类主机：点击启动管理，系统会自动扫描并列出当前活动主机到右侧黑名单中，选中可信的安全主机，点击移至白名单即可，需要隔离的主机则继续保留在黑名单中即可。
热门标签
