ip限制访问特定网站..docVIP

第一种方法： 一、获取网站IP地址 通过访问控制列表进行控制，最好的办法就是直接对IP地址进行控制，因此限制访问指定网站，必须知道网站的IP地址才行。获取网站IP地址的方法也很简单，直接Ping一下，便可返回网站的IP地址了(如图1)。 不过使用Ping的方法获得的IP地址往往并不“可靠”，之所以说不可靠是因为现在很多大型的门户网站都采取群集、网络负载均衡技术，也就是说整个网站不是一台服务器，而是由多台服务器、多个IP地址综合组成的，这样可以保证网站的稳定性和访问速度方面都得到很好的提升。在这种情况下，使用Ping往往只能获得一个IP地址，而其它IP地址成了“漏网之鱼”，这样封堵一个IP地址显然也是取不到作用，因此要限制员工访问某一网站，必须将该网站所有的IP地址全部封堵才行。 进入“命令提示符”窗口，执行“nslookup 网址”命令即可获得网站的所有IP地址，如下图是获得网易主站的所有IP地址(如图2)。 二、创建访问控制列表 获得特定网站IP地址后，就可以创建访问控制列表了，这里我们只要使用Access-list命令依次将通过Ping或者Nslookup命令查出的网站地址屏蔽掉即可。 进入全局配置模式，执行“access-list ACL编号 deny tcp any host 网站IP地址 eq www”命令将需要限制网站的IP地址禁止所有用户访问即可(如图3)，反复执行，