您的位置：程序门 -> 硬件使用 -> 交换及路由技术

关于访问控制的一个小问题

[收藏此页] [打印本页]选择字色：背景色：字体：[大][中][小]

关于访问控制的一个小问题[已结贴,结贴人:xiaofei1999]

发表于：2007-11-30 22:50:52 楼主

有两个问题学要请教大家
一：从核心交换机上能否设置，关于对某台电脑的某个目录的访问控制,类似于，我们在某个局域网上，访问一台主机的某个目录，
系统会提示“你的ip地址不在访问范围”这样的效果。
二：如果能设置，帮忙设计一下如下的情形的访问控制
例如，我想只允许100.100.33.0 255.255.255.0 这段地址访问100.100.33.1/myweb 这个地址（带目录的），如何在cisco交换机上添加访问控制

谢谢！谁能帮忙！！！！！！！

发表于：2007-12-01 00:37:071楼得分:3

交换机是二层设备，肯定不能控制应用级（目录）的

发表于：2007-12-01 23:39:082楼得分:3

核心交换机提供三层

发表于：2007-12-02 20:30:303楼得分:3

1楼正解，核心的确是三层设备，但应用级（目录）是七层的

发表于：2007-12-03 21:56:524楼得分:0

我的交换机是核心交换机
是三层的、
那就是说三层也作不到关于目录的访问控制了？
我理解的对吗

发表于：2007-12-04 08:40:595楼得分:3

没错关于目录的访问控制应在主机上做

发表于：2007-12-05 14:46:146楼得分:0

谢谢,一般主机上做这种访问控制如何来做?
都用什么方法
大概给介绍一下.

发表于：2007-12-05 15:38:337楼得分:3

不管是2层还是3层交换机都不能做目录级的访问控制列表

1---你可以这么做.把这个拆分来看.先做100.100.33.0 255.255.255.0 这段地址访问100.100.33.1
2---然后再做/myweb的访问控制（基于用户的)
这样更安全一些

发表于：2007-12-06 08:43:068楼得分:0

谢谢大家,
其实是我表述不太正确,
我的意思是:

说白了就是不想让100.100.33.0 255.255.255.0 以外的地址访问100.100.33.1/myweb 这个地址（带目录的），
哈哈
既然无法从交换机上做,
不知道主机上一般都用什么方法,因这台主机是一个asp的网站
是不是得从网站中编程啊???

发表于：2007-12-06 14:16:439楼得分:5

关于目录的控制，倒是不需要在网站中编程，可以尝试从剩余网段所接的路由器中想办法，把网络功能断掉就可以的了。
如果局域网中有域的话，可以考虑从本地域中控制

下一篇：路由器无法上网但是单机可以同时提示本地连接一直在获得地址
上一篇：路由已开启mac过虑，可是为什么不起作用？

其他资讯