h3c防火墙过滤ip

⑴ H3C-F100C防火墙网页过滤功能

还要开启aspf，并应用于出接口，具体操作如下：

防火墙管理----aspf----创建一个aspf策略1，勾选http，如下图，应用：

再访问禁了的网站就打不开了。

⑵ h3c防火墙 如何过滤掉某段ip

h3c防火墙过滤网段可以使用acl进行限制
h3c防火墙acl配置方法：
acl number 2000
rule 0 deny（拒绝） ip（ip协议） source（原地址） 192.168.1.0(ip地址段) 0.0.0.255（反子网掩码）
rule 1 per ip （允许所有）
interface Ethernet0/1
firewall packet-filter2000 inbound (开启acl )

⑶ H3C防火墙怎么设置

1、首先我们进入H3C防火墙界面，接着进入WEB将接口改为二层模式，

⑷ H3C 18-63-1 如何禁止访问一个外网IP的一个端口

使用高级的ACL（3000--3900）即可以实现。
由于不知道你要禁止哪个IP的哪个端口，下面写的配置是例子，请自行修改。
配置：
1、开启包过滤防火墙
[H3C]firewall enable

2、创建ACL，书写规则
[H3C]acl number 3000
[H3C-acl-adv-3000]rule 0 deny tcp destination 100.1.1.1 0 destination-port eq 80 source any
/*注释：这里以外网ip 100.1.1.1 ，禁止80端口为例，在写到deny的时候使用？，可以查看命令，自行选择使用哪种协议和端口*/

[H3C-acl-adv-3000]rule 5 permit ip source any

3、在接口使能
[H3C]interface Ethernet 1/0/1 /*进入出接口，这里以E1/0/1为例*/
[H3C-Ethernet0/0]firewall packet-filter 3000 oubound /*使能ACL */

希望可以帮你，请及时采纳，谢谢！

⑸ 华三防火墙上如何禁用过滤掉mac地址

无线路由器的wifi信号总是会被人连接上，即使是设置了密码，有写暴力破解软件也可以版破解，连接上权自己的无线路由，抢占网络。在这里我们要用无线路由器自带的设置工具进行设置，只允许指定的电脑才可以连接到无线路由器，防止被别人蹭网。
方法/步骤
1首先登陆到无线路由的管理页面，在浏览器中输入http://后面加上路由器的IP地址192.168.1.1,（这个地址不是固定的一般查看你自己的默认网关就是等录管理页面的地址）。
输入之后一般会弹出个对话框让你输入用户名密码，这个地方不同的路由器厂家的设置是不一样的，可以参考使用说明书（一般用户名是admin，密码是空或者admin）。
2进入到管理页面之后，在左边有菜单栏，可以找到 无线mac地址过滤 这个选项。点击之后，主页就会显示出无线mac过滤设置。
3一般MAC地址过滤功能默认是关闭的，我们点击启用过滤启动它。下面有选项，禁止...和允许...，一般如果我们不想别人蹭网，只允许局域网内几个人连接，那就选择允许，然后在下面的条目中添加允许的MAC地址。
设置完成之后，我们的无线网络就只属于自己设定的人才可以用。

⑹ H3C防火墙怎么给固定IP取消内容拦截

这要看是什么防火墙啊 Windows： 网上邻居——》右键属性－》本地连接－》右键属性－》高级选项卡－》windows防火墙设置 许多人对于网络防火墙的功能不加以设置，对网络防火墙的规则不加以设置——这样，网络防火墙作用就会大大减弱…… 网络防火墙的。

⑺ h3c的SecPath U200-CA防火墙，现在要做ip-mac绑定

你部署防火墙的方式（透明网桥模式？还是路由模式）其它什么包过滤方式！端口的trustZONE和UNtrustzone设置！管理IP地址设置都与你的这些部署模式有关！
如果你的H3C防火墙和下联交换机是傻瓜交换机！即各PC没有其它网段（多VLANIF地址）！可以按照你的办法实现！首先利用IP扫描工具！把你所有的IP与MAC对应信息记录下来！在在H3C防火墙的WEB管理界面做IP/MAC绑定即可！剩下的不用IP地址！直接绑定到不存在的MAC地址上！例如firewall mac-binding 192.168.1.100 aaaa-eeee-bbbb，这样当有非法用户用192.168.1.100这个IP时！检查不是aaaa-eeee-bbbb则deny了（1个MAC地址可以绑定多个IP）！
如果防火墙下面的核心交换机如果配置了多个网段（若干VLAN地址段）！那对不起！此时除了和防火墙同一网段的PC机可以在防火墙上做IP+MAC绑定外！其它网段无法实现绑定！因为此时到防火墙去的报文的源MAC地址都变成了本网段网关的MAC地址，会失效的！如果是这种网络环境！可以在核心上做ARP STATIC ip MAC！不用的IP也绑定到不存在的MAC上！也可以在接入层交换机上做IP+MAC绑定！
如果你的目的是为了防治ARP欺骗！可以这样做！如果你是为了控制别人上网！建议你使用三层核心或者防火墙上的高级ACL+QOS来做，要方便的多。

⑻ h3c防火墙

firewall
system-ip
这样设置防火墙管理ip地址。防火墙必须是桥模式。
firewall
mode
transparent
firewall
system-ip
192.168.1.1
255.255.255.0
以上是老版本桥模式
最新版本配置改动了，如下。
#
bridge
enable
bridge
1
enable
#
interface
Ethernet0/0
promiscuous
bridge-set
1
bridge-set
fast-forwarding
inbound
bridge-set
fast-forwarding
outbound
bridge
vlanid-transparent-transmit
enable
#
interface
Ethernet0/1
promiscuous
bridge-set
1
bridge-set
fast-forwarding
inbound
bridge-set
fast-forwarding
outbound
bridge
vlanid-transparent-transmit
enable
#
interface
Ethernet0/2
promiscuous
bridge-set
1
bridge-set
fast-forwarding
inbound
bridge-set
fast-forwarding
outbound
bridge
vlanid-transparent-transmit
enable
#
interface
Ethernet0/3
promiscuous
bridge-set
1
bridge-set
fast-forwarding
inbound
bridge-set
fast-forwarding
outbound
bridge
vlanid-transparent-transmit
enable
#
interface
Ethernet1/0
promiscuous
bridge-set
1
bridge-set
fast-forwarding
inbound
bridge-set
fast-forwarding
outbound
bridge
vlanid-transparent-transmit
enable
#
interface
Ethernet1/1
promiscuous
bridge-set
1
bridge-set
fast-forwarding
inbound
bridge-set
fast-forwarding
outbound
bridge
vlanid-transparent-transmit
enable
#
interface
Bridge-template1
ip
address
192.168.0.230
255.255.255.0

⑼ H3C SecPath F100-M-G 防火墙如何实现阻止某个子网内一段IP地址使用QQ

很简单啊。哥们。在防火墙上做一个acl ，并把这个acl应用到你外网出接口上去。
acl的规则的内容是拒绝这个原网段的ip访问QQ的端口号。就OK 了。对了，QQ协议是基于tcp的，叫qicq协议。谢谢。请采纳，存手打。有什么问题再沟通。

⑽ 华三防火墙问题,懂得进，配置好的华三防火墙如何查询防火墙信任ip还有添加信任ip呢

登录防火墙查看 防火墙 安全策略中的策略 源 ip和 目的ip吧
这个是防火墙过滤的允许规则 允许和不允许在这里看。