你说的那种方法可以只让某一台主机访问,因为你添加的是主机路由,除了该地址,其他的地址在2811上面是不可达的状态。只要相关设备的路由是通的,上网时没问题的。
*** 作方法跟添加网段没有区别只不过之前是类似ip route 192.168.1.0 255.255.255.0 下一跳地址这样,现在只需使用 ip route 192.168.1.10 255.255.255.255 下一跳地址
仅仅是掩码有所去呗,前面的IP地址需明确写出是那一个地址。
不过你的这种方法和acl是有一些差异的。
如果你的2811处于核心位置,拥有去往各个网段的路由,在此条件下你18网段的其他主机不跟其他内网地址通信的话,你这么做,完全没有问题。 如果你的18网段主机有其他的访问需求的话,而你只添加一条主机路由的话,会导致内网无法正常访问。
一般来说还是通过访问控制列表实现控制主机的功能
谢谢
方法步骤如下:
1、首先打开计算机,在计算机内打开运行界面,在运行界面内的输入框内输入cmd。
2、然后在d出的界面内输入route add 10.253.251.0 mask 255.255.255.0 -p 192.254.1.1并敲击键盘上的回车。
3、最后再界面内的route add 10.253.251.0 mask 255.255.255.0 -p 192.254.1.1 中的add 改成 delete 就可以了。
win10添加静态路由的方法:
首先在“运行”窗口输入cmd(按WIN+R打开运行窗口),然后回车进入命令行,输入 route add 10.253.251.0 mask 255.255.255.0 -p 192.254.1.1。其中10.253.251.0是源地址,255.255.255.0是源地址掩码,192.254.1.1是目标地址;
输入 route print,然后回车出现图2内容。图2中红线的内容就是我们刚才添加的路由;
把这条命令 route add 10.253.251.0 mask 255.255.255.0 -p 192.254.1.1 中的add 改成 delete ,然后回车就可以。
静态路由是指由用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时,网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的,不会传递给其他的路由器。当然,网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境,在这样的环境中,网络管理员易于清楚地了解网络的拓扑结构,便于设置正确的路由信息。
优点:
使用静态路由的另一个好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表,而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此,网络出于安全方面的考虑也可以采用静态路由。不占用网络带宽,因为静态路由不会产生更新流量。
缺点:
大型和复杂的网络环境通常不宜采用静态路由。一方面,网络管理员难以全面地了解整个网络的拓扑结构;另一方面,当网络的拓扑结构和链路状态发生变化时,路由器中的静态路由信息需要大范围地调整,这一工作的难度和复杂程度非常高。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)