设置公司里的电脑上网权限,可以通过划分VLAN和设置路由来实现,不同的VLAN获得不同的上网权限。比如VLAN11只能是内网用,VLAN12可以上外网。
system-view
vlan batch 11 to 12
interface vlan 11
ip address 192.168.11.1 24
quit
interface vlan 12
ip address 192.168.12.1 24
quit
interface gig 0/0/1
port link-type access
por default vlan 11
quit
interface gig 0/0/2
port link-type access
port default vlan 12
quit
ip route 192.168.12.0 255.255.255.0 192.168.1.1(允许vlan12上外网)
quit
save
1.首先进入路由器设置,在安全设置/域名过滤中添加不想让他上网的主机MAC地址;
2.安全设置/开启MAC地址过滤前打上勾;再勾选禁止已设MAC地址列表中已启用的MAC地址访问Internet,允许其他MAC地址访问Internet。
3.开启防火墙(防火墙的总开关)前打上勾;
保存,退出路由器设置,OK,搞定!
如果你们是电脑代理上网,那就要装 防火墙了,如 isaserver2004
你们也可以装个硬件防火墙,现在很普通的路由器都有防火墙功能,都能满足你的需求。
你不清楚,你去电脑市场上看下嘛。
如果有路由器的话!在路由器里设置一下!
没办法了,公司已经把你的部门划进vlan里面,不能通网,