❶ acl如何设置只允许某个网段(192.168.10.0/24)访问服务器192.168.50.2
1.实现阻止192.168.1.0/24网段主机访问192.168.8.8/24这台服务器的FTP服务:
access-list
100
deny
tcp
192.168.1.0
0.0.0.255
host
192.168.8.8
eq
21
2.其他服务都能正常:
access-list
100
permit
ip
any
any
3.加载在路由器的F0/0:
interface
f0/0
ip
access-group
100
in
❷ 海康威视如何设置可实现专网和外网都能访问
双网口就是有双网卡：在网络设置里肯定会有2个IP地址，跟平常一样设置，只不过这里需要多来一个的。双网口的网络硬盘录像机，其实无论是大华、海康威视等知名品牌的，其网络设置基本大同小异。双网口设计的初衷无非两个目的：第一：负载均衡和容错；因为现在大路数的网络硬盘录像机或者存储服务器的使用频率越来越高多，动不动就是64路、128路的硬盘录像机，其对网络传输速负载平衡要求页越来越高。第二：同一录像机实现多地址通讯。两个不同的网口可分别接两个不同的网络，即设置不同的网段的IP，从而接入不同的局域网。比如商标网友问到的，一个接环保局的专线，一个接自己现在的IPC网络交换机。其实在多址模式下有的品牌型号允许两个网口分别设置IP与网关，但DNS只能共用，当然可以设置多个不同的DNS满足不同的需要；而有的品牌型号则只允许一个网卡设置网关，另一个网卡只能设置IP，网关与DNS则要共享另一网卡的，这个就要根据不同的厂家选择不同的产品类型了。接下来咱们说说在普通情况下，设置不同网段，实现内外网同时访问硬盘录像机的设置：在多址状态下，两个网卡中要设置一个为默认网卡，一般一个网卡的IP与摄像头的IP是在同一网段的，满足接入摄像头数据的需要的，而另一网卡的IP则设为单位或公司的局域网IP，便于内网管理，也可查看视频与录像，同时又分隔摄像头网段，起一定的保护作用。或者一个网卡的IP以及同网段的摄像头IP为内网IP，另一网卡则设为外网IP，用于连接外网上网，分隔内外网络，也是安全的目的，这时连接外网的网卡设为默认，与前面一种方式相反。默认网卡就是要上外网的网卡，至于是固定公网IP直连还是拨号，录像机中另有设置，视情况而定。
❸ 电视机顶盒后面只有一个网口，我想后面连接4楼和1楼的路由器怎么连接设置在同一个网段
如果机顶盒上只有一个网口,只要用一条网线插在路由器的LAN口就行了.你这4楼1楼的路由器不知道是怎么回事.如果1楼的路由器是主路由器,网关地址为192.168.88.1,那么,4楼的路由器网关地址就要设成192.168.89.1,而且要到第一台路由器的跳线那去设置.前提是第二台路由器插在第一台的LAN接口上,另一端插在路由器的WAN接口上.这样第二台路由器发出的IP地址就可以是192.168.89.1/192.
❹ 如何配制访问控制列表ACL，只允许10.8.2.0网段的用户数据通过．
先在config下配置一个acl：
access-list 2 permit 10.8.2.0
然后进入你想应用的接口，应用就行了。
❺ 大华录像机双网口如何设置同一网段
分别设置即可。
第一个网段根据所接路由器LAN口IP地址段进行设置；第二个网段根据所接摄像机IP地址段进行设置。
几乎所有的网络产品都被分成了多个物理段，这是由于网络实现中技术的限制引起的。一个网络，也可能被分成多个段来提高性能。当然，如果你物理地分段，那么你的工作站将不能访问局部段以外的资源，这时将引进路由器和桥。
❻ 一台电脑上两个网口，能设置在一个网段吗
一块网卡不能分为两个外接口，但是一台电脑可以安装两块以上的网卡，然后你想上什么网可以指定用那块网卡，不会设置的话71591655qq
❼ 路由防火墙设置，怎么设置只允许一台外网主机通过
这是端口映射的问题
先登陆路由器，具体的地址看路由器反面说明，一般为192.168.1.1
点击左边导航的“转发规则-虚拟服务器”，它的功能就是用来端口映射。有的路由器可能有时候不叫这个名称，但有同样的这里找一下
例如ip为192.168.1.102，点击添加新条目。把本机的ip和想对外开放的web端口80写上，协议为all，然后保存退出，如图即可.
DMZ相当于把自己的主机的所有端口都一对一映射到路由，不建议使用。
❽ 服务器上怎么设置只允许特定某段ip访问
打开本地安全设置，点“IP安全策略，在本地机器”——>创建IP安全策略—->下一步—->名称随便写，如输入阻止，然后一直点下一步，出现提示点是，一直到完成，这个时候就创建了一个名为“阻止”的策略了
下面点“IP安全策略，在本地机器”——>管理IP筛选器表和筛选器操作—->点添加—->名称添202.109.175（为了识别最好填写对应的IP段）—->点添加—->下一步—->源地址选择一个特定的IP子网，IP输入202.109.175.0 子网掩码改为255.255.255.0—->下一步—->目标地址选择我的IP地址—->下一步—->协议类型为任意—->下一步—->完成 全部关闭
下面点我们开始建立的名为“阻止”的策略，点属性—->填加—->下一步—->下一步网络类型选择所有网络连接—->下一步—->出现提示点是—->到IP筛选列表，点中我们刚才创建的名为202.109.175的选项—->下一步—->选择阻止—->下一步到完成、关闭
最后点“阻止”这个策略，右键，指派，到这里为止我们就已经阻止了202.109.175开头的网段了，当然也阻止了202.109.175.192这个IP的攻击了，如还要封其他IP的攻击同样操作即可
还有个办法装防火墙，推荐用macfee，免费
--天下数据--
❾ 如何设置路由器让其他网段的ip能够访问
路由器的作用就是连接不同网段的机器，其工作在OSI的第三层（网络层）根据路由器内部的路由表进行寻径操作。
专业路由器与普通宽带路由器都可以实现两个不同网段的互访。
举个例子比如：有局域网LAN1与LAN2，IP网段分别为192.168.1.0/24与192.168.2.1/24
连接方式是这样PC1--LAN1---ROUTER---LAN2--PC2
PC1：192.168.1.1/24 默认网关：192.168.1.254
PC2：192.168.2.1/24 默认网关：192.168.2.254
以宽带路由器为例，通常有1个WAN口与4个以上LAN口，WAN口设置一个IP地址而多个LAN口共用一个IP地址。具体操作方法是通过电脑连接好路由器设置好IP后，登录路由器设置界面，将WAN口设置为静态IP192.168.2.254子网掩码255.255.255.0（可能需要设置默认网关，这是因为路由器WAN口需要有一个通向远程网络的默认路由，而网关就是这个作用，这里设置成192.168.2.254即可）LAN口设置为192.168.1.254子网掩码255.255.255.0，这样PC1与PC2就可以通过路由器互访了，因为LAN1与LAN2是路由器的直连网段，路由器中有这两个网段的路由表。