兮克交换机如何禁止某些或某个IP的电脑去访问服务器

前言：有的小伙伴买了兮克三层交换机后想要，本文就教大家如何使用ACL来进行设置。同样的也可以使用该命令禁止某些IP设备访问交换机。

前期准备：

1.从包装盒中拿出管理线，USB接头连接电脑主机，RJ-45接头连接交换机console端口。

2.连接好之后在电脑上右击“我的电脑”。点击管理，进入到计算机管理界面，然后点击设备管理。

3.在设备管理器中点击端口（COM和LPT），查看USB Serial的端口号（本文示例端口号为COM4）。如果在设备管理器——端口（COM和LPT）中没有此选项，其他设备中是感叹号，可以到兮克官网 (seekswan.com)下载中心下载console驱动安装。

4.前往兮克官网下载终端软件：http://visit.seekswan.com:6555/app/file/download.html

下载好终端软件安装到桌面。

具体操作：

1.打开终端软件，点击文件——快速连接。

2.在弹出的页面框里按照参数进行选择：

（1）协议(P)选择Serial

（2）端口选择电脑识别的COM4（这个根据设备管理器里的端口号进行选择）

（3）波特率(B)选择9600

其余选项保持默认即可，然后点击连接。

弹出“username：”即连接成功。

3.先输入交换机的账号和密码（默认都为admin）,登录交换机。再输入“con”进入全局模式。

4.以禁止端口1中源IP为192.168.10.0/24网段的设备访问目的IP为192.168.2.100的服务器为例。在命令行中先输入“access-list 199 deny ip 192.168.10.0 255.255.255.0 192.168.2.100 255.255.255.255”创建数字扩展 IP 访问规则，再输入“interface ethernet 1/0/1”进入需要生效的端口中，最后输入“ip access-group 199 in”应用访问列表。

可以使用“show access-lists 199”和“show access-group”查看。

5.以禁止IP为192.168.10.123的设备访问交换机为例。在命令行中输入“access-list 199 deny ip 192.168.10.123 255.255.255.255 192.168.2.12 255.255.255.255 ”。