请问思科5520防火墙怎么屏蔽限制优酷、土豆等视频网站，请写个详细步骤，万分感谢。

先用电脑测试出优酷土豆等视频网站的IP地址
然后写一个ACL列表过滤掉即可。
视频网站很多的，挨边写是有点麻烦。而且他们不仅仅是一个IP地址。

这个方式也是可行的。
不知道楼主何需求，如果公司愿意出钱直接买个上网行为管理路由器，一下就全解决了呵呵

防火墙的作用是：
防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。
在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

打开瑞星防火墙，在瑞星防火墙的访问规则程序列表状态栏中，则显示为打了绿“√”（为允许）或是红“×”（为禁止）。 你将要修改访问规则中的某些程序（如你电脑中的酷狗和只要是视频播放器）的状态显示改为允许放行（打上“√”），就可以了

web服务器置于防火墙之内： 将web服务器放在防火墙内部的好处是它得到了很好的安全保护，不容易被黑客所入侵，但缺点是，不容易被外界所应用。 举个例子，如果web服务器是对外宣传自己的，那么这样配置显然是不合理的

ftp端口防火墙设置方法一：
1可以用SERV-U架设,只设置一个对外帐号,使用权限只有下载权,没有上传,更改,删除权
2电脑装杀毒软件和防火墙
3还有一个最基本的,在重视软件的同时,别忘了Windows的安全,也要设置相应的密码,关闭GUEST帐号
ftp端口防火墙设置方法二：
FTP端口常规的是21号端口。因为常规上网时不需要使用到这个端口，有可能你的防火墙将你的21号端口屏蔽了。
1、注意服务器上你安装的防火墙
2、注意服务器自带防火墙。
你需要把这两个防火墙都打开才可以
ftp端口防火墙设置方法三：
必须开启20和21
在被动模式下，FTP会打开一个高于1024的随机端口与客户端传输数据
这个端口的下限和上限可以在FTP服务端软件中设置的
补充：
就是说，除了20和21以外，还必须开放一些高于1024的端口
你可以在FTP服务端软件中设置这个范围，并且在防火墙里面把这些端口给开放了
当然，你也可以只设置一个这样的端口

---