安网如何对同一网段主机进行网络多样化设置.pdf

安网科技技术部 如何对同一网段主机进行网络多样化设置如何对同一网段主机进行网络多样化设置 如何对同一网段主机进行网络多样化设置如何对同一网段主机进行网络多样化设置 在路由器的实际应用中，网络管理员偶尔会遇到需要对内网多台PC 主机的上网行为做 不同的限制，这时可能有人会提出用多子网扩展，安网智能路由器为用户提供了5 个子网扩 展选项，但是如果需要设置的方式超过6 个，那我们又该如何做呢？其实在这种不需要做隔 离情况下，我们也可以在同一个网段内实现内网主机网络多样化设置。 以下面设置需求为例： 1、-0 不受任何控制； 2 、1-0 只能上QQ 和收发邮件； 3、1-192.168.200 在周一至周五的9:00-17:30 不能上网，其它时间可以； 4 、50 和60 在周一至周五的9:00-17:30 期间有时允许他们上一下 网； 5、01-54 任何时候都不能上网； 设置步骤： 点击防火墙设置—访问控制设置—访问控制—访问控制的方式: 选择允许规则之外 的通过—提交，选择访问规则依设置需求进行规则添加。 1 、-0 不受任何控制： 在“允许规则之外通过”的访问控制方式下，对于这条需求，我们可以不对其做任何规 则即可实现； 2 、1-0 只能上QQ 和收发邮件： 在为此条需求做规则前，我们需要先找出QQ 的远端IP 地址与添加一条允许收发邮件 的规则。 1 ）添加上QQ 规则； a 、添加一条空白的测试规则，在测试时我们在主机IP 地址栏中填入本地主机IP ，这样 不会影响内网其他主机的正常工作，如下图所示： b 、测试时需要登录QQ 进行测试，通过步骤a 这条规则我们可以在“系统信息—系统 日志—访问控制”中查看登陆QQ 时访问的远端IP 地址（进行远端IP 地址测试前需将所有 非必需的软件程序及无关网页关闭），如下图： 产品咨询热线：4006-226-335 安网官方网站： 安网官方论坛： 安网科技技术部 c、将获取到的远端IP 地址整理并剔除重复项（用户可在EXCAL 中利用替换功能替换 掉重复的IP 地址）； d、将收集到的IP 地址另外添加到一条规则中，执行顺序需优先于测试规则，如下图： e、重复步骤a/b/c，建议重复3 次以上，并将IP 地址添加到远端地方范围中，同时在主 机IP 地址访问中填入1-0，删除测试规则，点击左下角保存设置即可。 2 ）添加收发邮件规则； 状态：打钩 描述：允许收发邮件 控制方式：允许通过 主机IP 地址范围：1-0 协议：填写TCP 和UDP 外部端口为25 和110 产品咨询热线：4006-226-335 安网官方网站： 安网官方论坛： 安网科技技术部 3 ）做完以上规则后，需要再添加一条禁止规则，主机IP 范围为1-0 ，设置如下图所示： 3、1-192.168.200 在周一至周五的9:00-17:30 不能上网，其它时间可以，对 于这条需求，我们只需要添加一条规则，执行顺序为5，如下图所示： 产品咨询热线：4006-226-335 安网官方网站： 安网官方论坛： 安网科技技术部 其中日期时间设置如下： 产品咨询热线：4006-226-335 安网官方网站： 安网官方论坛： 安网科技技术部 4 、50 和60 在周一至周五的9:00-17:30 期间有时允许他们上一下 网，我们需要添加一条规则，执行顺序为2 ，如下图设置：