引用:
|
作者lompt
CISCO透過MAC的部分
我記得是不可以
因為都是用IP或是用埠號及協定來決定一切的
事實上就連CISCO PIX也找不到MAC的部分><
不過透過NETSCREEN我記得是可以的
用IP以及VLAN來解決吧
|
請問那是不是可以在CISCO那台機器上先把IP和網卡的MAC ADDRESS綁在一起....
也就是說....
針對可以上網的網卡....
直接在CISCO那台機器上指定對映的IP(因為怕有些USER自己會去改CLIENT端的IP)....
然後再去設定哪些IP可以無條件進到台灣的網段....
哪些IP(或剩下的IP)只有指定的PORT(例如TCP 25. 110)可以進到台灣的網段....