[直接在策略应用中禁止QQ.docVIP

直接在策略应用中禁止QQ.EXE运行 在腾讯公司没有增加新的服务器之前,用这个:access-list 101 deny udp any any eq 4000access-list 101 deny udp any any eq 8000access-list 101 deny ip any host 3access-list 101 deny ip any host 53access-list 101 deny ip any host access-list 101 deny ip any host 71access-list 101 deny ip any host 54access-list 101 deny ip any host 53access-list 101 deny ip any host 51access-list 101 deny ip any host 45access-list 101 deny ip any host 03access-list 101 deny ip any host 02注：不能防止别人使用代理服务器的方式登陆qq，要杜绝qq最好的是管理办法。 cisco2811怎么能做到对盘p2p下载的限制 公司是10M光纤，有员工经常下载电影占用大量带宽，用过p2p终结者但是开启ARP防火墙就无效了，而且p2p终结者好像本身用的就是arp网关欺骗，来把自己当做网关来控制网速，这样效果不是太好，公司有一台cisco2811，请高手指点，如何配置可以有效控制下载，禁止迅雷、BT等 ip nat trans max-entire host 3 200 限制ip为3的最大连接数是200 一天忽然接到一个朋友的电话，问我是否有空，请我帮个小忙，跟随朋友到聚点后，了解到朋友的需求如下：公司网络可以任意访问外网，内部因下载猖獗，导致网络经常无法正常使用，而且因某次论坛泄密事故导致公司老板非常恼火，因此要对公司内部网络做一次大的调整， 具体需求如下，封杀BT，电驴等下载软件，禁止浏览任何外网，允许使用邮件， 允许访问特定网站，允许使用QQ、MSN、SKYPE等聊天软件，允许一些特权的计算机任意访问外网，呵呵，不用说大家也知道，特权肯定是老板么，老板总是有特权（废话少说，继续）。公网使用一个IP地址做PAT转换，局域网内使用私有IP地址，使用DHCP服务为每个计算机分配IP地址，且根据每个计算机的MAC地址分配固定的IP地址，对于特权IP地址，采用MAC地址与IP地址进行绑定防治他人冒充使用，对于剩下的IP地址，全部绑定到一个不能让人猜到的MAC地址，看来这下老板真的急了。另外，为了方便日后管理，需要在路由器上启用PPTP服务，允许远程用户登陆。 对于以上要求，我们选用了CISCO公司的2811路由器，采取的配置如下： 一、DHCP服务 1．全局地址池 地址池名称：global 地址段： 默认网关： DNS：0， 地址租期：3天 ip dhcp pool global network default-router dns-server 0 lease 3 2．固定地址池 为每个员工建立一个DHCP 地址池，并根据员工姓名对地址池进行命名，根据MAC地址进行IP地址分配，如： ip dhcp pool staffnameA host 1 client-identifier 0108.0046.0ef8.ae ip dhcp pool staffnameB host 2 client-identifier 0100.115b.518c.a2 注意，在MAC地址前面多了个01，然后每4位用一个点分隔。 3．未分配的IP地址 地址段：0 到54 ip dhcp excluded-address 0 54 二、 设置IP地址与MAC地址绑定 绑定特权IP地址与MAC地址的关系，保证特权IP不被占用。 arp 0000.e897.444c ARPA arp 0000. 00e8.9734 ARPA ………… 绑定其他IP地址与MAC地址的关系，保证IP不被盗用。 arp ef00.abcd.4444 ARPA ………… ………… arp 54 ef00.abcd.4444 ARPA 三、PAT转换 在外网接口上启用 ip nat outside，在内网接口上启用ip nat inside，全局使用语句“ip nat inside source list 100 interface FastEthernet0/0 overload”，根据访问控制列表100实现对内网地址的转换。 访问控制列表100的策略： 允许、、、、、、七个特权地址任意访问公网。 允许其他地址