爱快企业应用

hkwtc · 发表于 2014-9-1 16:12:25

我想知道大家有没有在公司里用爱快的，我们公司现在用的ROS 接HC3 5500 三层交换机，现在想换成爱快，但是有一点问题想请教一下。我如何只允许指定的IP能上网默认的都不能上网。大家是怎么做的？

大飞 · 发表于 2014-9-1 16:16:44

公司的话一般是静态IP把。可以用ARP绑定，勾上非绑定mac不许上网，然后把要上网的IP做下绑定。
http://www.ikuai8.com/support_detail.php?id=0000000306

爱快小刘 · 发表于 2014-9-1 16:22:56

我们公司上网用的就是爱快。:lol

snow2sun · 发表于 2014-9-1 16:56:48

H3C里面做个qos filter然后再将能上网的做成permit acl，不能上的做成deny acl即可

wulonghongye · 发表于 2014-9-1 20:04:28

你说的那个功能...我这48元包邮的路由器也有~:lol

9622315 · 发表于 2014-9-1 20:13:21

大飞发表于 2014-9-1 16:16
公司的话一般是静态IP把。可以用ARP绑定，勾上非绑定mac不许上网，然后把要上网的IP做下绑定。
http://www. ...

我接触的很多100人以下的中小公司，基本都是DHCP动态IP，这个我想用VLAN做是不是更方便，上网的一个VLAN，不上网的一个VLAN。

大飞 · 发表于 2014-9-1 20:34:33

9622315 发表于 2014-9-1 20:13
我接触的很多100人以下的中小公司，基本都是DHCP动态IP，这个我想用VLAN做是不是更方便，上网的一个VLAN ...

你经验比我多:lol
如果是动态IP，用MAC黑白名单来控制也蛮方便，如果是让上网的设备多就用MAC黑名单，如果是不让上网的多就换成MAC白名单。楼主可以参考下。

9622315 · 发表于 2014-9-1 20:48:47

大飞发表于 2014-9-1 20:34
你经验比我多
如果是动态IP，用MAC黑白名单来控制也蛮方便，如果是让上网的设备多就用MAC黑名单，如 ...

这个方法到是可以，但就是每每更换电脑、采购新电脑、电脑更换网卡等，就要重新配置路由器，如果坐席相对固定的话，用VLAN一劳永逸。端口不够用，同一VLAN还可以加傻瓜交换机来解决，比配路由器方便，再说，人家都上三层交换了，咱也得充分利用现有硬件资源不是。

wulonghongye · 发表于 2014-9-1 20:57:36

9622315 发表于 2014-9-1 20:48
这个方法到是可以，但就是每每更换电脑、采购新电脑、电脑更换网卡等，就要重新配置路由器，如果坐席相对 ...

你公司如果网线做了规划多网段是最好的选择~...不然的话只能做这种虚拟网了....如果上网的多.就直接限制不可以上网的电脑MAC.再用域控制它.没有域.就用组策略注册表..让他百度找到的知识无法使用.....如果非上网的多..跟上面反过来.....我这里每台电脑都可以上网.但做了限制..每台最高0-20K.给了们查查资料...指定用户共享所有网络不限制..做了一些简单策略.ROS的...坐等爱快2.1

hkwtc · 发表于 2014-9-1 22:22:46

大飞发表于 2014-9-1 16:16
公司的话一般是静态IP把。可以用ARP绑定，勾上非绑定mac不许上网，然后把要上网的IP做下绑定。
http://www. ...

我爱快下接的三层交换机，貌似无法获得每个电脑的MAC地址

		自动登录	找回密码
密码			立即注册

[跟到底] 爱快企业应用

站长推荐 /1