华为路由器AR 28-11 如何配置可以使某个IP 禁止上网

华为路由器AR 28-11 如何配置可以使某个IP 禁止上网

1、登录管理界面：在浏览器中输入192.168.1.1并按下回车（Enter）键，在弹出的对话框中输入用户名和密码，点击确定进行登录。

2、开启“防火墙总开关”和“IP地址过滤”：在管理界面中点击“安全设置”-->“防火墙设置”-->勾选“开启防火墙（防火墙的总开关）”和“开启IP地址过滤”-->在“缺省过滤规则”下面选择“凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器”-->“确定”。

3、添加IP地址过滤条目：点击“安全设置”-->“IP地址过滤”-->“添加新条目”-->“生效时间”后填写0000-2400；“局域网IP地址”后面填写192.168.1.103；“协议”选择ALL；“通过”选择允许通过；“状态”选择生效-->“保存”。

可以设置分配IP的数量，然后把需要设置不能上网上网的IP段给禁止了就是了。或者禁止掉对方的MAC就可以了。

lan设置，有一个ip地址，或者是mac地址过滤功能，开启，输入就可以了！不过一般禁的话，最好禁mac，ip地址一般都是自动获取，或者别人直接改ip，还是禁mac算了.

lan设置，有一个ip地址，或者是mac地址过滤功能，开启，输入就可以了！不过一般禁的话，最好禁mac，ip地址一般都是自动获取，或者别人直接改ip，还是禁mac算了

可以做ACL，，，，把你设备里面NAT转换引用的ACL配置rule 1 deny souce 192.168.1.2 0 (假设禁止192.168.1.2这个IP上网)

由于华为的路由器ACL的匹配是从上到下依次匹配的，所以你要把允许上网的的ruleID大于禁止的。这样路由器匹配ACL的时候就会先匹配禁止的再匹配允许的。