如何关掉电脑上面的ip搜索ip接口是什么意思啊功能?

在企业中办公用户终端的IP地址大多数都是通过DHCP动态分发。由于IP地址不固定,无法确定终端的IP地址,如何限制某台终端设备不能访问某台服务器的指定端口就成为一个难题。下面我们通过一个实验来讲述如何解决此类问题。如下图所示,有两台办公电脑PC1和PC2属于同一个局域网,在交换机SW1上开启DHCP,PC均由其分配地址。R1为路由器用来隔离办公区域和服务器区域的二层广播,即办公电脑与服务器在不同网段。实验效果:PC1与PC2通过DHCP获取地址后均能够ping通Server的IP地址,但只有PC2能够访问Server上的telnet服务,PC1不可访问Server的telnet服务。实验拓扑IP地址规划IP地址规划//配置接口IP地址自动获取和mac地址手动指定为0001-0001-0001方便后续做基于mac的访问控制interface GigabitEthernet0/0ip address dhcp-allocmac-address 0001-0001-0001//配置接口IP地址自动获取和mac地址手动指定为0002-0002-0002interface GigabitEthernet0/0ip address dhcp-allocmac-address 0002-0002-0002//配置接口IP地址及网关interface GigabitEthernet0/1ip address 192.168.2.100 255.255.255.0ip route-static 0.0.0.0 0.0.0.0 192.168.2.1//VLAN接口配置IP地址interface Vlan-interface1ip address 192.168.1.254 255.255.255.0//配置DHCP服务,分配192.168.1.0/24段的地址dhcp enabledhcp server ip-pool officegateway-list 192.168.1.1network 192.168.1.0 mask 255.255.255.0//配置到网关R1的默认路由ip route-static 0.0.0.0 0.0.0.0 192.168.1.1//配置接口IP地址interface GigabitEthernet0/0ip address 192.168.1.1 255.255.255.0interface GigabitEthernet0/1ip address 192.168.2.1 255.255.255.0//开启telnet功能,用于后续访问限制测试,配置登录密码为123telnet server enableline vty 0 63authentication-mode passwordset authentication password simple 123PC1能够与Server ping通PC1 ping ServerPC1能够访问Server的telnet服务PC1访问Server telnet服务PC2能够与Server ping通PC2 ping ServerPC2能够访问Server的telnet服务PC2访问Server telnet服务PC1的MAC地址已经设置为0001-0001-0001,由于PC1终端通过DHCP自动获取IP地址,所以并不知晓PC1的IP地址,仅知晓终端的网卡MAC地址。//创建访问控制列表3000,匹配目标地址为Server地址端口号为telnet的tcp23号端口acl advanced 3000rule 0 permit tcp destination 192.168.2.100 0 destination-port eq telnet//创建流量分类PC1,匹配访问控制列表3000和PC1的源MAC地址(0001-0001-0001)traffic classifier PC1 operator andif-match source-mac 0001-0001-0001if-match acl 3000//创建执行动作access-deny,动作为拒绝traffic behavior access-denyfilter deny//创建QOS策略R1qos,匹配流量分类PC1的流量执行access-deny的拒绝动作qos policy R1qosclassifier PC1 behavior access-deny//接口调用QOS策略R1qosinterface GigabitEthernet0/0qos apply policy R1qos inbound此时,PC1依旧能够与Server ping通PC1 ping Server但PC1已经无法访问Server的telnet服务PC1访问Server telnet服务而PC2 ping Server和访问Server的telnet服务则不受影响。PC2 ping ServerPC2访问Server telnet服务至此,终端使用DHCP自动获取地址,对无固定IP地址终端进行访问控制的实验完成。以上内容均为本人对所掌握知识总结归纳所创作的原创文章,希望能给大家的学习过程带来帮助,如有技术理解错误希望能够得到大家的指正,大家共同学习,共同进步。欢迎关注我的头条号,私信交流,学习更多网络技术!
如何设置IP  IP指网际互连协议,Internet Protocol的缩写,是TCP/IP体系中的网络层协议。以下是小编整理的如何设置IP,仅供参考,大家一起来看看吧。  如何设置IP1  一、自动设置IP地址,使用DHCP服务器功能  DHCP是路由器的一个特殊功能,使用DHCP功能可以避免因手工设置IP地址及子网掩码所产生的错误。  (1)单击“开始”按钮中的“控制面板”,在“控制面板”窗口中打开“网络连接”,右键单击“本地连接”,选择“属性”选项,在属性对话框中双击“Internet协议(TCP/IP)”,单击“自动获得IP地址”,单击“确定”;  (2)在路由器管理界面单击左侧的“DHCP服务器”选项,在弹出的“DHCP设置”窗口中,单击“启用”按钮。“地址池开始地址”和“地址池结束地址”选项IP地址的第4段是用户可以任意输入的部分。我们可以分别输入100、200(需要注意的是输入的开始地址必需小于结束地址,而且开始地址不能是0、1,结束地址不能是255);  (3)设置完毕后单击“保存”按钮。关闭计算机和路由器,断开电源后重新打开,再次启动计算机即可。  二、手动设置IP地址  (1) 单击“开始”按钮中的“控制面板”,在“控制面板”窗口中打开“网络连接”,右键单击“本地连接”,选择“属性”选项,在属性对话框中双击“Internet协议(TCP/IP)”;  (2)单击“使用下面的IP地址”,输入IP地址192.168.1.X(X范围2-254)、子网掩码255.255.255.0、默认网关192.168.1.1,确定即可。  如何设置IP2  步骤一、设置电脑IP地址  在设置TP-Link TL-WDR5600无线路由器上网之前,需要先把电脑的IP地址设置为自动获得(动态IP)。  步骤二、TL-WDR5600路由器安装  1、光钎上网:请准备2根网线,一根网线用来连接光猫与TL-WDR5600路由器的WAN接口;另一根网线用来连接TL-WDR5600路由器上的任意一个LAN(1/2/3/4)接口与计算机。  2、网线入户上网:请准备1根网线,先把宽带运营商提供的入户网线插在TL-WDR5600路由器的WAN接口;再把自己准备的网线,一头连接计算机,另一头连接到TL-WDR5600路由器上的任意一个LAN(1/2/3/4)接口。  注意问题  (1)、按照上诉方式完成TL-WDR5600路由器的安装后,电脑暂时就不能上网了,当TL-WDR5600路由器完成上网设置后,电脑自动就可以上网了,不需要使用电脑上的“宽带连接”来拨号上网了。  (2)、很多新手用户,经常问我这样连接后,电脑都没网了,怎么设置路由器呢?设置路由器的时候是不需要有网络的,只要用网线连接电脑与路由器的LAN口就可以设置的.,请各位新手用户了解,  (2)、TL-WDR5600无线路由器安装成功后,设备上的SYS指示灯会闪烁,WAN接口会常亮或者闪烁,1/2/3/4口中与电脑相连的端口常亮或闪烁。如果相应的指示灯未亮或者闪烁,请检查电源是否插上、接口是否连接正确、网线是否有问题。  步骤三、TL-WDR5600固定IP上网设置  1、在浏览器中输入: 并按下键盘上的回车键。  2、在弹出的对话框中“设置登录密码”。  温馨提示:请牢记自己设置的“登录密码”,以后登录到设置界面时,需要输入刚才设置的“登录密码”才能够登录的;如果忘记了设置的登录密码,唯一的解决办法就是把TL-WDR5600路由器恢复出厂设置。  3、进入管理界面后,路由器会自动检测上网方式。如果检测出的上网方式为固定IP地址上网,请继续下一步设置。  4、填写运营商分配的IP地址、子网掩码、网关以及DNS服务器地址,然后点击“箭头”。  5、无线设置:在无线名称中设置无线网络名称,在无线密码中设置不小于8位的无线密码。如果勾选“同2.4G无线密码”,则2.4G与5G的无线密码相同。  注意问题  (1)、无线名称,请不要使用中文,因为有的无线设备不支持中文,会出现搜索不到信号的情况。  (2)、无线密码,请使用大小写字母、数字和符号的组合设置,且长度不得小于8位。  6、点击“确认”,完成设置。  7、设置向导完成,进入路由器管理主界面。观察状态栏,如果“上网设置”显示如右图所示,则表示网络连接成功。此时电脑仅需要连接路由器LAN口或无线网络,无需任何设置即可上网。  如何设置IP3  新买了一台小米路由器,按照说明书的要求,在浏览器中输入miwifi.com,但是输入后却打不开设置界面,请问这是怎么回事?如下是精心为你挑选的小米路由器设置ip,欢迎大家踊跃阅读!  小米路由器设置ip的方法  打开MiWiFi,点击“路由设置”→“WiFi设置”,设置密码。  进行上网设置。  点击“安全中心”,将控制模式设置为白名单。  在“局域网设置”中将DHCP服务开启。  高级设置可直接为默认设置。  点击系统状态,可看见系统版本。  如何设置IP4  1、首先把电源接通,然后插上网线,进线插在wan口,然后跟电脑连接的网线就随便插一个lan口。  2、连接好无线路由器后,在电脑浏览器地址栏输入在路由器IP地址:192.168.1.1。  3、连接后会看到输入相应的登陆用户名:admin,密码:admin。  4、进入操作界面,点击设置向导。  5、进入设置向导的界面,选择进入上网方式设置。  6、点击下一步,进入上网方式设置,可以看到有三种上网方式。如果是拨号的话那么就用PPPoE。动态IP一般电脑直接插上网络就可以用的,上层有DHCP服务器的。静态IP一般是专线什么的,也可能是小区带宽等,上层没有DHCP服务器的,或想要固定IP的。  7、选择PPPOE拨号上网就要填上网帐号和密码。  8、然后点击下一步后进入到的是无线设置,可以看到信道、模式、安全选项、SSID等等,一般SSID就是一个名字,可以随便填,然后模式大多用11bgn.无线安全选项,要选择wpa-psk/wpa2-psk,这样安全,免得轻意让人家破解而蹭网。点击下一步就设置成功。  9、点击完成,路由器会自动重启,届时就完成了路由器设置工作。  如何设置IP5  步骤方法如下:  第一步:将路由器的WAN口与光猫的任一LAN接口连接;  第二步:将路由器复位,用大头针等物品按路由器上的Reset按钮;  第三步:在断网状态下打开浏览器,在地址栏输入192.168.1.1 打开路由器的管理界面,输入账号、口令登录;路由器默认账号密码均为:admin 小写;  第四步:点击左边功能菜单“设置向导”>选择“动态IP”点击下一步;  第五步:设置好SSID和无线密码点击下一步;  第六步:点击“完成”,路由器将自动重启;  第七步:在重启完成后,再次登录到路由器管理,点网络参数>LAN口设置>输入IP地址:172.168.1.1,保存。  以最常见的TP-LINK路由器为例做设置:  步骤一:在地址栏中输入路由器的IP地址(如192.168.1.1),默认用户名和密码均为admin,进入路由器设置界面。  步骤二:在左边框中选择“网络参数”→“WAN口设置”,然后在右边框中的“WAN口连接类型”选择“静态IP”,在相应栏目填入运行商分配给您的静态IP地址(IP Address)、子网掩码(Subnet Mask)、网关(Gateway)、以及DNS服务器地址。  步骤三:路由器的LAN口不用修改,默认为192.168.1.1就可以。  步骤四:如果是本机电脑设为静态IP,在开始,设置,控制面板,打开网络连接,双击本地连接,选择属性,双击”Internet协议(TCP/IP),点击“使用下面的IP地址”,输入192.168.1.X(X的范围为2-254),子网掩码255.255.255.0,网关192.168.1.1,然后点击“使用下面的DNS服务器地址”,填入192.168.1.1,确定就可以了。  【注意事项】:外网的静态IP是运营商分配的,如果不知道,请咨询运营商。  如何设置IP6  如何获取管理界面的IP地址:  1、查看D-Link无线路由器底部的标签,上面给出了路由器出厂时默认的管理地址、登录用户名和密码。  2、查看D-Link无线路由器的说明书,一般说明书上都会给出登录地址的。  3、查看电脑IP地址中的默认网关,默认网关地址就是D-Link无线路由器的管理界面登陆地址。  注意:  1和2两种方式只能够获取到D-Link路由器出厂时的默认管理IP地址,无法获取到修改后的管理界面IP地址;方法3可以获取到修改后的管理界面的IP地址。【如何设置IP】相关文章:电脑ip如何设置02-27如何设置电脑ip地址01-19电脑IP地址如何设置01-15如何给电脑设置ip地址02-26如何设置局域网IP01-29如何设置本地连接ip02-19本地连接的ip如何设置02-25win7 ip地址如何设置01-11win10如何设置静态ip02-24

我要回帖

更多关于 ip接口是什么意思啊 的文章

 

随机推荐