㈠ h3c防火牆 如何過濾掉某段ip
h3c防火牆過濾網段可以使用acl進行限制
h3c防火牆acl配置方法：
acl number 2000
rule 0 deny（拒絕） ip（ip協議） source（原地址） 192.168.1.0(ip地址段) 0.0.0.255（反子網掩碼）
rule 1 per ip （允許所有）
interface Ethernet0/1
firewall packet-filter2000 inbound (開啟acl )
㈡ ACL過濾和MAC過濾有什麼不一樣
ACL過濾：訪問控制列來表（源Access Control List，ACL） 是路由器和交換機介面的指令列表，用來控制埠進出的數據包。ACL適用於所有的被路由協議，如IP、IPX、AppleTalk等。
MAC過濾：MAC地址過濾功能通過MAC地址允許或拒絕無線網路中的計算機訪問廣域網，有效控制無線網路內用戶的上網許可權。
㈢ 思科ACL對MAC地址過濾可以在路由器上面實現嗎
不能，路由器上沒有arp
access-list。
路由器對2層信息不感興趣，他是三層設備。
㈣ 第二層交換機如何進行數據幀的過濾，詳細說明。急，謝謝！求答案
交換機收到幀後，檢查源MAC地址，如果該地址不在地址表中，就記錄該地址，以及入站埠和VLAN，並加上時間戳。如果發現該地址已移到其他埠，則更新該MAC地址和入站埠以及VLAN的映射關系，同時更新時間戳。如果該MAC的映射關系沒有變化，直接更新時間戳。
入站幀還包括目標MAC地址，同樣，交換機在地址表中查找該地址，如果找到，就讀取相應的出站埠和VLAN。如果沒有找到，就把該幀從源埠所屬的VLAN中所有埠轉發出去（未知單播的泛洪）。
幀的過濾，可以在埠做MAC綁定，實現入站的過濾，也就是不讓交換機動態學習MAC地址，凡是不符合源MAC的數據幀直接丟棄。 還有就是用ACL做出站的過濾。 另外就是關於在交換機上部署802.1X的認證。
㈤ 思科 ACL對MAC地址過濾可以在路由器上面實現嗎或者可以在三層交換機上面實現嗎
首先樓主你要有個OSI的模型概念ACL是不能限制MAC地址的，可以識別源/目的IP（段）、服務埠等如果要過濾MAC，恭喜你，你有的忙了MAC地址的過濾可以通過交換機的MAC綁定來實現，一個埠可以綁定一個或幾個MAC一般小企業可以這么做，如果客戶端很多的，用802.1X或其他身份識別來驗證吧現在計算機技術這么發達，還停留在MAC概念，難道你不知道MAC也是可以偽造的嗎
㈥ 華為路由器AR 28-11 如何配置可以使某個IP 禁止上網
lan設置，有一個ip地址，或者是mac地址過濾功能，開啟，輸入就可以了！不過一般禁的話，最好禁mac，ip地址一般都是自動獲取，或者別人直接改ip，還是禁mac算了.