设置路由表让网站访问受限实战演练
发布时间：2015-06-17 12:08:08作者：知识屋
设置路由表让网站访问受限实战演练
这次接受实验的网站：以下简称“网站”
我们先PING一下接网站域名，得到IP地址，IP结尾为.69
www.zhishiwu.com
然后我们tracert下看路由经过多少跳。
www.zhishiwu.com
www.zhishiwu.com
使用SolarWinds.Engineers扫描网站的IP段。我们获知网站网段内有一台Cisco路由器，通过IP，网站的数据传输，很可能需要这台CISCO来中转、转发。
捣鼓了一阵，成功登陆CISCO路由器。并查询了配置表、接口信息、协议类型等
通过编辑设置路由表，可以让测试的网站不能访问。
access-list 101 deny ip host 网站IP any
access-list 101 permit ip any any
输入执行后，网站不能访问了。
access-list 101 deny ip host 网站IP any
access-list 101 permit ip any any
输入执行后，网站不能访问了。
恢复网站访问指令：
no access-list 101 deny ip host 网站IP any
输入执行，网站恢复访问
no access-list 101 deny ip host 网站IP any
输入执行，网站恢复访问
我们还可以细化设置，比如指定哪些IP不能访问网站，或者不能访问哪些端口，还有协议类型等等。
上图我们看到，指令不允许结尾为.124的IP通过TCP协议访问网站的80端口
这里提示一下，路由器的掩码和我们平时PC的掩码是相反的，比如PC的255.255.255.0 在路由表里就是0.0.0.255
输入指令执行，结尾为.124的IP主机已经不能通过80端口访问网站了
这里提示一下，路由器的掩码和我们平时PC的掩码是相反的，比如PC的255.255.255.0 在路由表里就是0.0.0.255
输入指令执行，结尾为.124的IP主机已经不能通过80端口访问网站了
对于这种针对某个IP或某段IP限制访问的情况，我们可以通过爬墙来解决~~你懂的。
www.zhishiwu.com
www.zhishiwu.com
PS:
只要是经过这台CISCO路由器转发数据的网站，都有访问受限的隐患,因此系统管理员把服务器做好安全后，网络管理员也要把路由等设备维护安全。
最好加上一句：no snmp
只要是经过这台CISCO路由器转发数据的网站，都有访问受限的隐患,因此系统管理员把服务器做好安全后，网络管理员也要把路由等设备维护安全。
最好加上一句：no snmp
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
相关知识
-
怎么把无线路由器设置成无线交换机 TP-LINK无线路由器作为无线交换机教程
-
wifi无线路由没有信号怎么办 连接成功找不到无线路由器信号解决方法
-
如何利用WDS延伸wifi覆盖范围 路由器怎么开启WDS模式扩展WIFI范围
-
家用光纤路由器怎么设置步骤图解 光纤用户的路由器如何连接设置方法
-
无线路由器网络DNS被劫持了怎么办 如何查看路由器是否被劫持了方法
-
如何查看无线路由器有几个人用 怎么查询有多少人连接到我的路由器
-
使用宽带路由器设置过滤不良网站方法 如何利用路由器限制访问某些网站
-
路由器端口模块化和非模块化区别在哪 路由器分模块化和非模块化是什么意思
-
路由器和光猫ip地址冲突怎么办 路由器和光猫的区别是什么详细介绍
-
无线路由器固件损坏怎么修复方法 如何检测无线路由器是否损坏教程
软件推荐
更多 >
-
1
智能路由器哪个好 8款2015家用智能路由器推荐2015-09-01
-
2
如何将WiFi信号隐藏防止别人用万能钥匙蹭网
-
3
路由器重置后怎么办 路由器重置后如何设置？
-
4
[WDS无线桥接功能] 教你如何扩展家中WIFI信号覆盖
-
5
192.168.1.1管理员密码是什么?
-
6
路由器怎么看宽带上网帐号和密码？查看路由器宽带密码方法图文介绍
-
7
极路由3怎么样？极路由3真机拆解评测
-
8
腾达A301怎么设置 腾达A301设置图文教程
-
9
水星路由器怎么设置无线网络密码？
-
10
腾达路由器怎么恢复出厂设置 Tenda路由器恢复出厂设置2种方法
