要禁止某个IP访问，可以设置该IP的规则为拒绝，或者设置目标IP地址的规则为允许访问其他设备但不允许访问该IP。

命令固定地址访问。可以使用ipdenyip地址命令固定地址访问，或者运行固定地址访问。所谓IP地址就是给每个连接在Internet上的主机分配的一个32bit地址。按照TCP/IP协议规定，IP地址用二进制来表示，每个IP地址长32bit，比...

华为交换机虽然没有H3C交换机的amuser-bind命令，但是通过DHCPSnooping功能也可以实现IP+MAC+端口绑定以防止用户私设静态IP地址。例如，若要求端口Ethernet0/0/1下除了静态IP地址为1.1.1.2、MAC地址为001c-2309-9aa7...

如果是企业网络环境，可以在交换机或路由器上设置ACL，禁止指定的IP访问；如果是服务器，可以使用防火墙或者其他工具禁止指定IP访问自己的网站。但是禁止指定的IP访问自己的网站并不是一个很好的防范措施，因为别人可以通过修改IP...

1、可以用ACLQOS的。先解析出那个域名的IP地址，做一个ACLacl3000rule1denyipx.x.x.xx.x.x.x(内网地址段)dex.x.x.xx.x.x.x(那个你要禁止的IP地址)rule5permitipanytraffic...

你要单个IP访问，需要在防火墙上配置ACL而不是在交换机上不知道你防火墙是不是思科的。如果是思科的新建一条ACL过滤掉你要的那个IP地址就行了R1(config)#access-list1denyhost168.168.168.xR1(...

我想禁用的比如是192.168.3.12——192.168.3.88地址段的办法吗

[h3c-acl-adv-3000]ruledenyipdestination192.168.1.2000/建立规则，动作为不允许（deny），协议为IP，目标为192.168.1.200，“0”是通配符，代表的是单个IP。如果后面跟上反掩码，则代表的是一个网络...

aclnumber3000rule1denyipsource192.168.1.00.0.0.255192.168.1.0就是一个网段了，0.0.0.255反掩码，表示整个网段都被禁了

rule2denyip先放行192.168网段可以访问192.168网段，即内网只与内网192.168网段互相访问；之后拒绝所有出访问。全局下挂ACL即可生效，命令如下：traffic-filtervlan2inboundacl3000在vlan2的进方向挂上ACL...