如何阻止网络上的 IP?

网络工程 网络访问 访问控制
2022-02-08 02:34:02

我管理着一个专门为特定人服务的网络,这些人反过来又与朋友非法共享 Wifi SSID 登录信息(因此反复更改密码不是一个好的选择)。

如何配置边界路由器以阻止所有客户端 IP 地址,但我选择分配给它们的静态 IP 除外?

以阻止 192.168.xxx.abd 为例,我尝试过:

ip access-list standard BLOCK 192.168.xxx.abd
1个回答

您需要设置 802.1X,这样您可以保证用户在访问公司 Wifi 之前经过强身份验证。使用 RADIUS,或者如果它是一个小型网络,您可以使用大多数企业级 Wifi 控制器中可用的内置身份验证方法。还要考虑将 Wifi 网络的访问权限限制在必要的资源上,而不是整个公司网络。