华硕路由器如何屏蔽QQ华硕路由器如何禁用ip
內容導航:
- 華碩路由器如何屏蔽QQ
- 華碩路由器無線radius設置怎么關閉
一、華碩路由器如何屏蔽QQ
方法如下:
1.通過封端口的方式來禁止QQ,QQ通過TCP80,TCP443,UDP8000端口來通信。
要想完全禁止QQ就必須禁止這些端口,但是如果禁止了TCP80端口就不能夠上網,所以封端口的方法來禁止QQ是行不通的。
2.通過封服務器的方法來禁止QQ打開抓包工具,記錄下來每次QQ登陸時候連接的IP地址,將這些IP地址添加到路由器的IP禁止列表里面。
3.通過域進行管理的話,也可以用組策略禁止使用QQ。
4.要完全禁止還需要封堵Web版的QQ。
封堵Web版的QQ只需要在路由器上禁止web.qq.com和w.qq.com這兩個域名就能夠禁止。
二、華碩路由器無線radius設置怎么關閉
給你參考下:
1.鎖定交換機端口
對于交換機的每一個以太網端口,采用MAC地址表(MAC-address-table)的方式對端口進行鎖定。
只有網絡管理員在MAC地址表中指定的網卡的MAC地址才能通過該端口與網絡連接,其他的網卡地址不能通過該端口訪問網絡。
我們可以在計算機上先運行ping命令,然后用arp-a命令就可以看到網絡用戶相應的IP地址對應的MAC地址,這樣就使MAC地址和物理順序對應起來,使得一根網線、一個端口對應一個MAC地址。
這種方法比較適合于單幢大樓的寬帶用戶,在每一層樓或每個單元放置一臺交換機,對交換機的每一個以太網端口進行限定,讓每個用戶單獨占用一個端口,如果有人盜用了IP地址也將無濟于事。
下面用一段程序,舉例說明指定交換機的e0/9口對應MAC地址083c.0000.0002,只有這個MAC地址可以通過該端口訪問網絡。
2.應用ARP綁定IP地址和MAC地址
ARP(Address Resolution Protocol)即地址解析協議,這個協議是將IP地址與網絡物理地址一一對應的協議。
每臺計算機的網卡的MAC地址都是唯一的。
在三層交換機和路由器中有一張稱為ARP的表,用來支持在IP地址和MAC地址之間的一一對應關系,它提供兩者的相互轉換,具體說就是將網絡層地址解析為數據鏈路層的地址。
我們可以在ARP表里將合法用戶的IP地址和網卡的MAC地址進行綁定。
當有人盜用IP地址時,盡管盜用者修改了IP地址,但由于網卡的MAC地址和ARP表中對應的MAC地址不一致,那么也不能訪問網絡。
以Cisco交換機為例,在Cisco Catalyst 5000網絡交換機上,關于ARP表的設置和刪除有以下幾條命令:
Set arp [dynamic | static] {ip_addr hw_addr}( 設置動態或靜態的ARP表);
ip_addr(IP地址),hw_addr(MAC地址);
Set arp static 20.89.21.1 00-80-1c-93-80-40(將將IP地址20.89.21.1和網卡MAC地址00-80-1c-93-80-40綁定);
Set arp static 20.89.21.3 00-00-00-00-00-00(對未用的IP進行綁定,將MAC地址設置為0);
Set arp agingtime seconds(設置ARP表的刷新時間,如Set arp agingtime 300);
show arp (用來顯示ARP表的內容);
clear arp [dynamic | static] {ip_addr hw_addr}(清除ARP表中的內容)。
其他品牌的三層交換機也有類似的命令和功能,用其他交換機來構建寬帶網絡時,也可以采用這種設置ARP表的辦法來防止盜用IP地址,以達到限制每個IP地址的流量和根據網絡流量進行計費的目的。
這種方法比較適合于社區的寬帶用戶,但它只能防止盜用者靜態地修改IP地址。
3. 用PPPoE協議進行用戶認證
對于盜用者使用第二種方法同時修改IP地址和MAC地址時,可以使用PPPoE協議進行用戶認證。
現在有很多基于PPPoE協議的軟件,在ADSL的寬帶網中廣泛使用。
PPPoE全稱是Point to Point Protocol over Ethernet(基于局域網的點對點通訊協議),這個協議是為了滿足越來越多的寬帶上網設備和網絡之間的通訊而最新制定開發的標準,它基于兩個廣泛接受的標準,即以太網和PPP點對點撥號協議。
對運營商來說,在現有局域網基礎上不必花費巨資來做大面積改造,使得PPPoE 在寬帶接入服務中比其他協議更具有優勢,因此逐漸成為寬帶上網的最佳選擇。
PPPoE的實質是以太網和撥號網絡之間的一個中繼協議,它兼有以太網的快速性和PPP協議撥號的簡易性以及用戶驗證和IP分配等優勢。
在ADSL寬帶網的實際應用中,PPPoE利用以太網的工作原理,將ADSL Modem的10BASE-T接口與內部以太網絡互聯,PPPoE接入利用在網絡側和ADSL Modem之間建立一條PVC(永久虛電路)就可以完成以太網上多用戶的共同接入,實際組網方式簡單易行,大大降低了網絡的復雜程度。
在客戶端,其設置和撥號上網方式一樣,安裝虛擬撥號軟件,通過虛擬撥號的方式完成。
在客戶機接入網絡后,由PPP服務器或RADIUS服務器來進行認證,其使用的驗證協議有兩種:PAP和CHAP。
PAP是密碼身份驗證協議,它使用原文(不加密)密碼,是一種最簡單的身份驗證協議。
如果網絡的接入不能用更安全的驗證方式,一般就使用PAP。
總結
以上是生活随笔為你收集整理的华硕路由器如何屏蔽QQ华硕路由器如何禁用ip的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 不用电脑弄个无线路由器怎么弄不连接电脑如
- 下一篇: 电脑如何重装系统电脑如何换系统