永发信息网

请问可以向路由表里添加一个单独的ip地址吗

答案:1  悬赏:60  手机版
解决时间 2021-11-16 16:45
请问可以向路由表里添加一个单独的ip地址吗
最佳答案
可以
你说的那种方法可以只让某一台主机访问,因为你添加的是主机路由,除了该地址,其他的地址在2811上面是不可达的状态。只要相关设备的路由是通的,上网时没问题的。

操作方法跟添加网段没有区别只不过之前是类似ip route 192.168.1.0 255.255.255.0 下一跳地址这样,现在只需使用 ip route 192.168.1.10 255.255.255.255 下一跳地址
仅仅是掩码有所去呗,前面的IP地址需明确写出是那一个地址。

不过你的这种方法和acl是有一些差异的。
如果你的2811处于核心位置,拥有去往各个网段的路由,在此条件下你18网段的其他主机不跟其他内网地址通信的话,你这么做,完全没有问题。 如果你的18网段主机有其他的访问需求的话,而你只添加一条主机路由的话,会导致内网无法正常访问。
一般来说还是通过访问控制列表实现控制主机的功能

谢谢追问
这样做ACL对吗 26 是18网段想要上网的主机
追答不对,要时刻明白ACL是从上到下匹配的,而且越是精细,控制越严格的列表越应该放在前面。
就你当前的列表分析来看,你允许了192.168.0.0 一个B类网段, 如果18网段的数据过来,直接匹配第一条策略,起不到限制的作用。
而且你就写了一条访问控制列表,并且拿它来做nat匹配使用。
如果你不需要其他策略,就仅仅禁止18网段上网可以这么做:
还是一条ACL
access-list 1 permit host 192.168.18.26
access-list 1 permit 192.168.2.0 0.0.0.255
access-list 1 permit 192.168.17.0 0.0.0.255
access-list 1 permit 192.168.20.0 0.0.0.255
access-list 1 permit 192.168.22.0 0.0.0.255
不用再写多余的东西,这样的话18网段除了26主机,其余的地址均无法匹配列表,进而不能nat,不能上网。来自:求助得到的回答
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
WANNA ONE GO第二季什么时候播出
TX6113D卧式数显镗铣床价格?
2014年第95期会开马1、13丶25、37、49肖吗
传奇盛世中怎么激活太初印记
12×括号14.7-7.28÷0.8括号
从汝州邮一个快递到郑州市二七区铁英街需要多
低功耗无线接收芯片
情人每次开车让我坐后面
我是来请教下漫步者w290bt和漫步者w295bt的区
什么是试管婴儿抗结剂方案
丹东现压冷面店都在哪有?请大家帮帮忙
秘书科和宣传科哪个好
形容宏村的好词是什么?
金鱼需要灯吗
我的电动能卖多少钱
推荐资讯
请问俯冲,得意,释放,长处它们的反义词分别是
请您看看!
已报名驾照学C1可以改报C2吗?
我还有多少底气,让年迈的父母供养年轻而任性
一直在想,为什么预应力放张时会造成上拱而不
现代ix35几个电瓶
论文引用率的排名
EXCEL公式问题
vivo y23怎样设置闹钟铃声?
货运从业资格证多少分及格?模拟考试是90道试
“和尚”与“法师”有什么分别
看中三套架子鼓分别是tama节奏伴侣 mapex小牛
正方形一边上任一点到这个正方形两条对角线的
阴历怎么看 ?