同一个网络内的主机，有木有什么方法阻止他们互访。比如192.168.1.3/28 192.168.1....

同一个网络内的主机，有木有什么方法阻止他们互访。比如192.168.1.3/28 192.168.1.2/28两个
4 ~! e5 p/ S. ], L/ H9 R

access-list 100 deny ip host 192.168.1.3 host 192.168.1.2
access-list 100 permit  ip any any
或者
access-list 100 deny ip host 192.168.1.2 host 192.168.1.3
2 y0 F( m; D2 m5 j1 k  _: ?% `access-list 100 permit ip any any

ACL访问控制列表。

1从WIN系统管理的角度，把2台计算机加入不同的域就不能互访了
' z/ U+ t- x6 F2用ACL访问控制列表或者PVLAN私有VLAN 也可以达到目的，办法很多，暂时想到这几个

做ACL或在路由器/PC里绑定错误的MAC地址。

防火墙或者ACL做限制就可以

$ e1 l. i! m6 M
2 p  `# O! M) x( U1 W5 \  b做1个vlan,vlan内做isolate

加入论坛贵宾VIP 全站免金币下载