用路由器实现分类互联网访问 _云知道

方案解决
这位网友提出的方案需求解决起来相对简单一些，只是设备的问题。能控制局域网内用户访问外网的途径只能通过路由器这个设备来实现。路由器的“访问控制列表”（Access control list）功能能实现上述要求。什么是路由器的访问控制列表功能？
路由器提供了基本的通信流量过滤的能力——这就是访问控制列表，它是路由器一系列的答应和拒绝陈述语句集合的命令行，这些陈述语句对用户的数据包中包含的地址（IP地址）和上层协议（TCP、UDP、FTP等）进行控制。访问控制列表（ACL）是应用到路由器接口的指令列表，这些指令列表用来告诉路由器哪些数据包可以接收，哪些数据包需要拒绝，也就是可以转发和被丢弃。至于数据包是被拒绝还是被接收，可以由源地址、目的地址、协议、端口号等的指示条件来决定。
网友提出的网络结构的广域网连接有两条线，一条是通往教育网（CERNET）的专线，一条是通往其他电信营运商的广域网（如：中国网通的CNCNET）的ADSL 。按照网友所提出的“假如用户访问教育网，还是通过本地的宽带接入”的要求，那么最简便的办法就是控制所有从教育网端口出去的流量的目的地IP都指定成为教育网的IP网段（我想网友应可以从CERNET的网络中心那获得教育网的网段IP），而通往ADSL的访问流量的目的地IP则不作任何限制。
需要的设备正如我们已经知道的“访问控制列表”是所有路由器都具有的基本功能。所以只要上档次的路由器都可以选择。在本案例中小酷给这位网友推荐思科公司的Cisco2600系列路由器（见图1）。产口代码为Cisco 2611XM的这款产品应能满足这位网友的方案要求。Cisco 2600 系列是一个屡获大奖的模块化多服务产品家族，它提供灵活的LAN 到 WAN配置，多样化的安全选项，综合语音、数据服务，一系列高性能CPU ，广范围的功能和接口，能灵活选择超过50个模块来添加进路由器中以满足各种线路类型需要，使Cisco 2600 家族能适应从现在到将来的应用需求。
Cisco 2611XM支持的功能包括：
?多服务语音/数据综合服务
?带有防火墙和加密选项的VPN访问
?虑拟拔号访问服务Analog dial access services
?具有带宽治理的路由选择
?内部局域网VLAN路由
?高速商务级DSL访问传输
?低成本 ATM访问
?低密度交换
图1*点击看大图
报价：10500元北京金享正科技发展有限公司 (010) 62636653
Cisco 2611XM 多服务路由器提供一个网络模块插槽，两个10/100BaseT 以太网接口，两个综合广域网接口卡插槽，一个高级综合模块插槽（见图2）。我们最常用的是前面三个，在本案例中我要配套选购两个广域网接口卡模块：
图2
（1）WIC-1T（见图3）这块高速串行广域网接口卡将安装在CISCO2611XM的广域网接口卡插槽1 ，通过串行电缆连接到基带MODEM等通信终端设备，然后连往教育网专线。
图3
（2）WIC-1ADSL（见图4）这块ADSL广域网接口卡含有ADSL信道通信单元，所以不必另外购置ADSL MODEM ，把它安装在CISCO2611XM的广域网接口卡插槽2 。可直接通过它的RJ11接口连入用户申请的ADSL电话线路。
图4
参考的ACL配置命令下面是在CISCO2611XM上可能的访问控制列表配置命令行：（仅作为参考）
Router>
Router>enable;进入特权模式
Router#
Router#config terminal进入配置模式
Router(config)#

Router(config)#hostname Cisco2611XM;;;修改路由器的名字为Cisco2611XM
Cisco2611XM(config)#
Cisco2611XN(config)#access-list 1 deny any any创建访问控制列表号为1 ，并禁止任何流量通过

用路由器实现分类互联网访问

推荐阅读

小米8显示充电但是电量不涨

起点写手天蚕土豆的学历

棉被芯的经血怎么清洗

佛山失业保险缴费时间

华为手机待机显示时间设置

蜡嘴怎么繁殖蜡嘴鸟的人工繁殖方法

猫之俱乐部好玩吗

白肉是指哪些肉类白肉指的是什么

怎么养兰花？

壁挂炉温控器有必要安装吗

Win11无线网络适配器出现感叹号怎么解决？

【吃雪糕】小男孩吃雪糕的画法简笔画怎么画步骤教程

大寒吃什么传统美食大寒节气吃什么

重庆有几个区几个县几个镇

为什么人们喜欢喝可乐,可乐明知道喝多了不好

魅族18参数，LT18Inbsp魅族MX拍照那个强